Virus probable : Firefox et Outlook s'ouvrent

Question

Bonjour,

Je précise que c'est un troisième PC différent, donc un cas différent. Celui ci a des onglets et fenetres d'une page HP qui s'ouvre et également la boite d'envoi de Outlook 2003.

Voici le rapport RSIT :

info.txt logfile of random's system information tool 1.06 2009-07-22 21:13:35

======Uninstall list======

-->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
-->c:\WINDOWS\System32\MSIEXEC.EXE /I {09DA4F91-2A09-4232-AB8C-6BC740096DE3} REMOVE=UpdateMgrFeature
-->c:\WINDOWS\System32\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}
-->RUNDLL32.EXE C:\WINDOWS\System32\ialmrem.dll,UninstallW2KIGfx PCI\VEN_8086&DEV_2572
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Photoshop Album 2.0 Edition Découverte-->MsiExec.exe /I{11B569C2-4BF6-4ED0-9D17-A4273943CB24}
Adobe Reader 9.1.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Adobe SVG Viewer 3.0-->C:\Program Files\Fichiers communs\Adobe\SVG Viewer 3.0\Uninstall\Winstall.exe -u -fC:\Program Files\Fichiers communs\Adobe\SVG Viewer 3.0\Uninstall\Install.log
Agere Systems PCI Soft Modem-->agrsmdel
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Avira AntiVir Premium-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Coffret de pilotes Logitech QuickCam-->"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\lvdrivers\11.80.1048\LgDrvInst.exe" -remove -instdir"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\lvdrivers\" -enumdelay=2000 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -promptuninstall -arpregkey"lvdrivers_11.80" /clone_wait /hide_progress
Colormailer Photobooks-->MsiExec.exe /I{A57E65E2-7805-4AE8-A930-010871802D6A}
Colormailer Photobooks-->MsiExec.exe /I{E1959F2B-C1D8-451B-B42B-E23EB652F8DF}
Complément Microsoft Word pour Microsoft Works Suite-->MsiExec.exe /I{7054ED85-498D-4D20-906F-14646AEC5581}
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Driver Genius Professional Edition-->"C:\Program Files\Driver-Soft\DriverGenius\unins000.exe"
ESET 3.0 Fix 2050 v2 by Dasumo-->C:\Program Files\ESET\uninstall.exe
Extension Système de Microsoft Money-->MsiExec.exe /I{8C64E149-54BA-11D6-91B1-00500462BE80}
High Definition Audio Driver Package - KB835221-->C:\WINDOWS\$NtUninstallKB835221WXP$\spuninst\spuninst.exe
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
HP Deskjet Preloaded Printer Drivers-->MsiExec.exe /X{F419D20A-7719-4639-8E30-C073A040D878}
HP Image Zone Plus 3.5-->C:\Program Files\HP\Digital Imaging\{C6C44651-7C66-4b11-92E8-17565D3D22DD}\setup\hpzscr01.exe -datfile hpdscr01.dat
HP Pavilion PC Help-->C:\PROGRA~1\HPPAVI~1\UNWISE.EXE C:\PROGRA~1\HPPAVI~1\INSTALL.LOG
HP PSC & OfficeJet 3.5-->"C:\Program Files\HP\Digital Imaging\{0FABD3D7-3036-4e78-B29D-58957ADB0A12}\setup\hpzscr01.exe" -datfile hposcr03.dat
HP Software Update-->MsiExec.exe /X{34957B51-9676-41CE-9E52-44AE91B73F1C}
ImageMixer for Sony-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1B4AA674-F5CA-4BB5-831A-CD37B4021959}\setup.exe" 
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
InterVideo WinDVD Creator 2-->"C:\Program Files\InstallShield Installation Information\{2FCE4FC5-6930-40E7-A4F1-F862207424EF}\setup.exe" REMOVEALL
InterVideo WinDVD Player-->"C:\Program Files\InstallShield Installation Information\{98E8A2EF-4EAE-43B8-A172-74842B764777}\setup.exe" REMOVEALL
Java 2 Runtime Environment, SE v1.4.2_03-->MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B0D0142030}
Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
KBD-->C:\HP\KBD\KBD.EXE uninstalled
K-Lite Codec Pack 4.7.5 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lecteur Windows Media 10-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Logitech High Quality Video-->MsiExec.exe /X{281D28EC-1357-4778-B2D7-DEA56D70EF96}
Ma-Config.com-->MsiExec.exe /X{560BD6E0-0BA6-43AF-B423-E1DF4D2EB3C3}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Memories Disc Creator 2.0-->MsiExec.exe /X{2E132061-C78A-48D4-A899-1D13B9D189FA}
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft AutoRoute v11.0-->MsiExec.exe /I{8704D51E-25B7-4F23-81E7-AA4F54790220}
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft Money-->MsiExec.exe /I{1D643CD2-4DD6-11D7-A4E0-000874180BB3}
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Picture It! Photo Premium 9-->C:\WINDOWS\System32\msiexec.exe /i {DBA8B9E1-C6FF-4624-9598-73D3B41A0903}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mozilla Firefox (3.5.1)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
NVIDIA Display Driver-->C:\WINDOWS\System32
vudisp.exe Uninstall C:\WINDOWS\System32
vdisp.nvu,NVIDIA Display Driver
NVIDIA Drivers-->C:\WINDOWS\system32
vuninst.exe UninstallGUI
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Photo et imagerie HP 3.5 - HP Devices-->C:\Program Files\HP\Digital Imaging\{15B9DC72-73F9-4d99-9E28-848D66DA8D99}\setup\hpzscr01.exe -datfile hpiscr01.dat
Photosmart 140,240,7200,7600,7700,7900 Series-->C:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\setup\hpzscr01.exe -datfile hphscr01.dat
PS2-->C:\WINDOWS\system32\ps2.exe uninstall
Python 2.2 combined Win32 extensions-->C:\Python22\Lib\SITE-P~1\UNWISE~1.EXE C:\Python22\Lib\SITE-P~1\w32inst.log
Python 2.2.1-->C:\Python22\UNWISE.EXE C:\Python22\INSTALL.LOG
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c  -removeonly
RecordNow!-->MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Sélecteur d'installation de Microsoft Works 2004-->C:\Program Files\Microsoft Works Suite 2004\Setup\Launcher.exe /ARP F:\
Shockwave-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
SoftKey Atlas Routier de France-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\SoftKey\SoftKey Atlas Routier de France\Uninst.isu"
Sonic Update Manager-->MsiExec.exe /I{09DA4F91-2A09-4232-AB8C-6BC740096DE3}
Sony USB Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5C29CB8B-AC1E-4114-8D68-9CD080140D4A}\Setup.exe" UNINSTALL
TeamViewer 4-->C:\Program Files\TeamViewer\Version4\uninstall.exe
Theme Hospital-->C:\WINDOWS\unin040c.exe -f"C:\Program Files\Bullfrog\Hospital\DeIsL2.isu"
Update for Windows XP (KB953356)-->"C:\WINDOWS\$NtUninstallKB953356$\spuninst\spuninst.exe"
VIA Gestionnaire de périphériques de plate-forme-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169} 
VIA Rhine-Family Fast-Ethernet Adapter-->Rundll32.exe vuins32.dll,vuins32Ex $Rhine $VIA
VIA/S3G Display Driver-->C:\PROGRA~1\VIA\UChromeP\s3minset.exe /u C:\PROGRA~1\VIA\UChromeP\UChromeP.uns
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

======Security center information======

AV: AntiVir Desktop

======System event log======

Computer Name: MOUGET
Event Code: 6006
Message: Le service d'Enregistrement d'événement a été arrêté.

Record Number: 67993
Source Name: EventLog
Time Written: 20090705095044.000000+120
Event Type: Informations
User: 

Computer Name: MOUGET
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : arrêté.

Record Number: 67992
Source Name: Service Control Manager
Time Written: 20090705062835.000000+120
Event Type: Informations
User: 

Computer Name: MOUGET
Event Code: 7036
Message: Le service Gestionnaire de connexions d'accès distant est entré dans l'état : en cours d'exécution.

Record Number: 67991
Source Name: Service Control Manager
Time Written: 20090705062829.000000+120
Event Type: Informations
User: 

Computer Name: MOUGET
Event Code: 7036
Message: Le service Service de découvertes SSDP est entré dans l'état : en cours d'exécution.

Record Number: 67990
Source Name: Service Control Manager
Time Written: 20090705062829.000000+120
Event Type: Informations
User: 

Computer Name: MOUGET
Event Code: 7036
Message: Le service Service de la passerelle de la couche Application est entré dans l'état : en cours d'exécution.

Record Number: 67989
Source Name: Service Control Manager
Time Written: 20090705062829.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: NOM-69YPOL3RYHI
Event Code: 1
Message: 
Record Number: 6771
Source Name: ccEvtMgr
Time Written: 20050727112717.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: NOM-69YPOL3RYHI
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 6770
Source Name: SecurityCenter
Time Written: 20050727112717.000000+120
Event Type: Informations
User: 

Computer Name: NOM-69YPOL3RYHI
Event Code: 26
Message: 
Record Number: 6769
Source Name: ccEvtMgr
Time Written: 20050727112716.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: NOM-69YPOL3RYHI
Event Code: 1
Message: 
Record Number: 6768
Source Name: ccSetMgr
Time Written: 20050727112715.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: NOM-69YPOL3RYHI
Event Code: 26
Message: 
Record Number: 6767
Source Name: ccSetMgr
Time Written: 20050727112715.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;c:\Python22
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 10 Stepping 0, AuthenticAMD
"PROCESSOR_REVISION"=0a00
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO

-----------------EOF-----------------

matduchesne · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Propriétaire at 2009-07-22 21:13:21
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 86 GB (78%) free of 110 GB
Total RAM: 959 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:13:31, on 22/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\Program Files\TeamViewer\Version4\TeamViewer.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\System32\hphmon05.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\ps2.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
C:\Program Files	rend micro\Propriétaire.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.facebook.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AutoTBar] 32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;c:\Python22AUTOTBAR.EXE
O4 - HKLM\..\Run: [NodLogin] "C:\Program Files\ESET\ESET Smart Security
odlogin.exe" /o
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x089d -f video -m logitech -d 11.80.1048.0 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x089d -f video -m logitech -d 11.80.1048.0 (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: getPlus(R) Helper - Unknown owner - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe

fix200 · Answer

Salut ,

lol :DDD

Télécharge Toolbar S&D ( de Eric_71/Team IDN )

 
&#x25B6; Lance l'installation du programme en exécutant le fichier téléchargé et laisse le te guider pendant l'installation ..

 
! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe ! 

&#x25B6; Double-clique sur le raccourci de Toolbar-S&D. 

&#x25B6; choisis F pour français puis valide.

&#x25B6; Tape sur 1 ( recherche ) puis tape sur [Entrée].

&#x25B6; Ne touche a rien pendant le scan

&#x25B6; Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse 

NOTE:
  Le rapport est sauvegardé ici -> C:\TB.txt  

Télécharge LopS&D ( Team IDN/Eric71 )


&#x25B6;  Double-clique sur Lop S&D.exe afin de lancer l'installation,

&#x25B6; (!) Désactive les protections résidentes : Antivirus, anti-spyware, etc... pour que l'outil puisse s'exécuter correctement. (!)


&#x25B6; Puis double-clique sur le raccourci Lop S&D présent sur le Bureau, 

&#x25B6; Sélectionne la langue souhaitée , puis choisis l'Option 1 (Recherche)

&#x25B6; A l'issue du scan, le bloc notes va s'ouvrir avec le résultat de la recherche, copie - colle les résultats a ta prochaine réponse.


  NOTE: Le rapport se trouve dans: C:\LopR.txt

matduchesne · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2600+ )
   BIOS : Rev. 3.09
   USER : Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.30 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:107 Go (Free:83 Go)
   D:\ (Local Disk) - FAT32 - Total:4 Go (Free:0 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (USB) - FAT - Total:1911 Mo (Free:1 Go)
   H:\ (USB) - FAT - Total:490 Mo (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 22/07/2009|22:10 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\GamesBar
   C:\Program Files\GamesBar\Localization2-French.ini

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.facebook.com/"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Page_URL"="https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF"
   "Default_Search_URL"="http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop"
   "Search Bar"="https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F"
   "SearchMigratedDefaultURL"="https://search.yahoo.com/web{searchTerms}&ei=utf-8&fr=b1ie7"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Search Bar"="http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop"


   --------------------\  Recherche d'autres infections

   C:\WINDOWS\exefld
   [b]==> BAGLE <==/b
 

   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 22/07/2009|22:11 - Option : [1]

   -----------\  Fin du rapport a 22:11:25,78

matduchesne · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2600+ )
   BIOS : Rev. 3.09
   USER : Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.30 (Not Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:107 Go (Free:83 Go)
   D:\ (Local Disk) - FAT32 - Total:4 Go (Free:0 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (USB) - FAT - Total:1911 Mo (Free:1 Go)
   H:\ (USB) - FAT - Total:490 Mo (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 22/07/2009|22:14 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [24/03/2009|16:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [15/05/2009|19:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [19/04/2006|15:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [26/10/2006|21:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Colormailer Photobooks
   [16/03/2009|13:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ESET
   [01/01/2004|22:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [01/01/2004|23:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo
   [05/04/2009|18:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [27/06/2009|15:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [07/04/2009|10:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [17/07/2009|16:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [02/01/2004|00:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
   [05/12/2004|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
   [01/04/2009|14:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [23/11/2004|21:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [01/01/2004|23:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [01/01/2004|21:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [18/07/2009|13:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [13/03/2009|15:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

   [01/01/2004|21:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [01/01/2004|23:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intervideo
   [01/01/2004|23:01] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [02/01/2004|00:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
   [01/01/2004|22:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
   [04/01/2004|07:44] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [15/03/2009|19:10] C:\DOCUME~1\INVIT~1\APPLIC~1\Adobe
   [20/09/2004|10:50] C:\DOCUME~1\INVIT~1\APPLIC~1\Apple Computer
   [01/01/2004|21:05] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
   [01/01/2004|23:45] C:\DOCUME~1\INVIT~1\APPLIC~1\Intervideo
   [15/03/2009|19:10] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia
   [20/09/2004|10:39] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
   [15/03/2009|19:07] C:\DOCUME~1\INVIT~1\APPLIC~1\Mozilla
   [02/01/2004|00:40] C:\DOCUME~1\INVIT~1\APPLIC~1\SampleView
   [01/01/2004|22:12] C:\DOCUME~1\INVIT~1\APPLIC~1\Sun
   [04/01/2004|07:44] C:\DOCUME~1\INVIT~1\APPLIC~1\Symantec

   [01/04/2009|14:50] C:\DOCUME~1\Kiki\APPLIC~1\Adobe
   [29/08/2004|19:11] C:\DOCUME~1\Kiki\APPLIC~1\AdobeUM
   [16/05/2009|15:37] C:\DOCUME~1\Kiki\APPLIC~1\Avira
   [16/03/2009|16:23] C:\DOCUME~1\Kiki\APPLIC~1\ESET
   [28/04/2009|10:02] C:\DOCUME~1\Kiki\APPLIC~1\Help
   [01/01/2004|21:05] C:\DOCUME~1\Kiki\APPLIC~1\Identities
   [01/01/2004|23:45] C:\DOCUME~1\Kiki\APPLIC~1\Intervideo
   [05/07/2009|10:27] C:\DOCUME~1\Kiki\APPLIC~1\Leadertech
   [01/04/2009|14:50] C:\DOCUME~1\Kiki\APPLIC~1\Macromedia
   [27/06/2009|15:43] C:\DOCUME~1\Kiki\APPLIC~1\Malwarebytes
   [18/07/2009|11:11] C:\DOCUME~1\Kiki\APPLIC~1\Microsoft
   [16/03/2009|19:28] C:\DOCUME~1\Kiki\APPLIC~1\Mozilla
   [02/01/2004|00:40] C:\DOCUME~1\Kiki\APPLIC~1\SampleView
   [05/07/2009|10:27] C:\DOCUME~1\Kiki\APPLIC~1\Soft-R Research
   [05/07/2009|10:27] C:\DOCUME~1\Kiki\APPLIC~1\Sonic
   [01/01/2004|22:12] C:\DOCUME~1\Kiki\APPLIC~1\Sun
   [04/01/2004|07:44] C:\DOCUME~1\Kiki\APPLIC~1\Symantec
   [04/05/2009|14:08] C:\DOCUME~1\Kiki\APPLIC~1\TeamViewer
   [05/04/2009|18:12] C:\DOCUME~1\Kiki\APPLIC~1\WinRAR

   [02/12/2006|20:00] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [04/05/2009|17:19] C:\DOCUME~1\LOCALS~1\APPLIC~1\TeamViewer

   [01/01/2004|21:08] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
   [09/02/2005|22:53] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec

   [12/03/2009|18:16] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe
   [14/12/2006|11:54] C:\DOCUME~1\PROPRI~1\APPLIC~1\AdobeUM
   [28/08/2004|22:30] C:\DOCUME~1\PROPRI~1\APPLIC~1\Apple Computer
   [03/11/2006|11:06] C:\DOCUME~1\PROPRI~1\APPLIC~1\Common Files
   [16/03/2009|13:49] C:\DOCUME~1\PROPRI~1\APPLIC~1\ESET
   [29/08/2004|00:37] C:\DOCUME~1\PROPRI~1\APPLIC~1\Help
   [14/03/2009|00:30] C:\DOCUME~1\PROPRI~1\APPLIC~1\hidn
   [03/11/2006|11:06] C:\DOCUME~1\PROPRI~1\APPLIC~1\HP
   [01/01/2004|21:05] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
   [30/08/2004|01:39] C:\DOCUME~1\PROPRI~1\APPLIC~1\Intervideo
   [30/08/2004|17:16] C:\DOCUME~1\PROPRI~1\APPLIC~1\Leadertech
   [28/08/2004|22:26] C:\DOCUME~1\PROPRI~1\APPLIC~1\Macromedia
   [22/07/2009|20:05] C:\DOCUME~1\PROPRI~1\APPLIC~1\Malwarebytes
   [14/07/2009|07:04] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
   [14/12/2006|12:01] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft Web Folders
   [20/09/2004|18:47] C:\DOCUME~1\PROPRI~1\APPLIC~1\Motive
   [12/03/2009|18:14] C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla
   [09/02/2005|23:42] C:\DOCUME~1\PROPRI~1\APPLIC~1\MSN6
   [02/01/2004|00:40] C:\DOCUME~1\PROPRI~1\APPLIC~1\SampleView
   [30/08/2004|17:17] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sonic
   [01/01/2004|22:12] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sun
   [04/01/2004|07:44] C:\DOCUME~1\PROPRI~1\APPLIC~1\Symantec
   [26/10/2006|20:25] C:\DOCUME~1\PROPRI~1\APPLIC~1\Talkback
   [13/03/2009|11:54] C:\DOCUME~1\PROPRI~1\APPLIC~1\WinRAR

   [17/06/2005|21:47] C:\DOCUME~1\Sassou\APPLIC~1\Adobe
   [01/01/2004|21:05] C:\DOCUME~1\Sassou\APPLIC~1\Identities
   [01/01/2004|23:45] C:\DOCUME~1\Sassou\APPLIC~1\Intervideo
   [27/06/2009|08:54] C:\DOCUME~1\Sassou\APPLIC~1\Microsoft
   [18/06/2009|17:25] C:\DOCUME~1\Sassou\APPLIC~1\Mozilla
   [02/01/2004|00:40] C:\DOCUME~1\Sassou\APPLIC~1\SampleView
   [06/10/2004|20:24] C:\DOCUME~1\Sassou\APPLIC~1\Sonic
   [01/01/2004|22:12] C:\DOCUME~1\Sassou\APPLIC~1\Sun
   [04/01/2004|07:44] C:\DOCUME~1\Sassou\APPLIC~1\Symantec
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [12/02/2004 06:27][-rah-----] C:\WINDOWS	asks\desktop.ini
   [22/07/2009 20:51][--ah-----] C:\WINDOWS	asks\SA.DAT

   --------------------\  Listing des dossiers dans C:\Program Files

   [24/03/2009|16:47] C:\Program Files\Adobe
   [19/04/2006|17:53] C:\Program Files\Anuman Interactive
   [15/05/2009|19:56] C:\Program Files\Avira
   [21/10/2004|20:11] C:\Program Files\Bullfrog
   [16/03/2009|19:32] C:\Program Files\CCleaner
   [14/07/2009|06:29] C:\Program Files\Circle Developemnt
   [26/10/2006|21:31] C:\Program Files\Colormailer Photobooks
   [01/01/2004|23:34] C:\Program Files\Common Files
   [01/01/2004|21:02] C:\Program Files\ComPlus Applications
   [28/08/2004|23:03] C:\Program Files\directx
   [13/03/2009|11:38] C:\Program Files\Driver-Soft
   [13/03/2009|13:04] C:\Program Files\Easy Internet signup
   [16/03/2009|14:18] C:\Program Files\ESET
   [17/07/2009|16:53] C:\Program Files\Fichiers communs
   [17/07/2009|16:53] C:\Program Files\GamesBar
   [01/01/2004|23:11] C:\Program Files\HP
   [02/01/2004|00:19] C:\Program Files\HP Pavilion PC Help
   [19/04/2006|13:54] C:\Program Files\IncrediMail
   [13/03/2009|15:09] C:\Program Files\InstallShield Installation Information
   [22/07/2009|20:51] C:\Program Files\Internet Explorer
   [28/08/2004|21:58] C:\Program Files\InterVideo
   [01/01/2004|22:12] C:\Program Files\Java
   [12/09/2006|19:15] C:\Program Files\JoWood
   [01/04/2009|15:55] C:\Program Files\K-Lite Codec Pack
   [13/03/2009|12:22] C:\Program Files\Lavalys
   [05/04/2009|18:08] C:\Program Files\ma-config.com
   [27/06/2009|17:06] C:\Program Files\Malwarebytes' Anti-Malware
   [19/04/2006|15:32] C:\Program Files\Mes Jeux T‚l‚charg‚s
   [16/03/2009|21:33] C:\Program Files\Messenger
   [14/07/2009|06:29] C:\Program Files\Messenger Plus! Live
   [19/04/2006|13:55] C:\Program Files\Micro Application
   [12/03/2009|18:05] C:\Program Files\Microsoft
   [28/08/2004|22:50] C:\Program Files\Microsoft AutoRoute
   [13/03/2009|15:54] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [14/12/2006|12:01] C:\Program Files\microsoft frontpage
   [28/08/2004|22:49] C:\Program Files\Microsoft Money
   [16/03/2009|19:48] C:\Program Files\Microsoft Office
   [16/06/2006|15:44] C:\Program Files\Microsoft Picture It! 9
   [22/07/2009|08:28] C:\Program Files\Microsoft Silverlight
   [16/03/2009|19:47] C:\Program Files\Microsoft Visual Studio
   [24/03/2009|17:15] C:\Program Files\Microsoft Works
   [28/08/2004|22:41] C:\Program Files\Microsoft Works Suite 2004
   [16/03/2009|19:45] C:\Program Files\Microsoft.NET
   [16/03/2009|21:25] C:\Program Files\Movie Maker
   [22/07/2009|22:12] C:\Program Files\Mozilla Firefox
   [09/02/2005|23:42] C:\Program Files\MSN
   [13/03/2009|13:03] C:\Program Files\MSN Apps
   [01/01/2004|21:01] C:\Program Files\MSN Gaming Zone
   [13/03/2009|16:01] C:\Program Files\MSXML 4.0
   [16/03/2009|21:21] C:\Program Files\NetMeeting
   [01/04/2009|14:38] C:\Program Files\NOS
   [17/07/2009|16:53] C:\Program Files\Oberon Media
   [17/07/2009|16:53] C:\Program Files\orange
   [16/03/2009|21:20] C:\Program Files\Outlook Express
   [28/08/2004|23:58] C:\Program Files\PIXELA
   [13/03/2009|15:21] C:\Program Files\QuickTime
   [13/03/2009|12:20] C:\Program Files\Realtek AC97
   [28/08/2004|21:57] C:\Program Files\RecordNow!
   [02/01/2004|00:27] C:\Program Files\Services en ligne
   [13/03/2009|13:06] C:\Program Files\sixteen tons entertainment
   [12/09/2004|13:42] C:\Program Files\SoftKey
   [28/08/2004|21:57] C:\Program Files\Sonic
   [04/05/2009|14:08] C:\Program Files\TeamViewer
   [22/07/2009|21:13] C:\Program Files	rend micro
   [01/01/2004|23:34] C:\Program Files\Uninstall Information
   [05/04/2009|18:12] C:\Program Files\VIA
   [12/03/2009|18:05] C:\Program Files\Windows Live
   [12/03/2009|18:04] C:\Program Files\Windows Live SkyDrive
   [16/03/2009|21:20] C:\Program Files\Windows Media Player
   [16/03/2009|21:20] C:\Program Files\Windows NT
   [05/12/2004|14:00] C:\Program Files\WindowsUpdate
   [13/03/2009|11:55] C:\Program Files\WinRAR
   [01/01/2004|21:05] C:\Program Files\xerox
   [13/03/2005|22:02] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [24/03/2009|16:48] C:\Program Files\Fichiers communs\Adobe
   [19/04/2006|15:26] C:\Program Files\Fichiers communs\BOONTY Shared
   [16/03/2009|19:48] C:\Program Files\Fichiers communs\DESIGNER
   [01/01/2004|22:51] C:\Program Files\Fichiers communs\Hewlett-Packard
   [01/01/2004|22:52] C:\Program Files\Fichiers communs\HP
   [24/06/2006|17:08] C:\Program Files\Fichiers communs\InstallShield
   [01/01/2004|22:12] C:\Program Files\Fichiers communs\Java
   [01/04/2009|15:20] C:\Program Files\Fichiers communs\LogiShrd
   [09/03/2005|19:50] C:\Program Files\Fichiers communs\Micro Application Shared
   [15/05/2009|19:52] C:\Program Files\Fichiers communs\Microsoft Shared
   [01/01/2004|21:02] C:\Program Files\Fichiers communs\MSSoap
   [17/07/2009|16:53] C:\Program Files\Fichiers communs\Oberon Media
   [01/01/2004|20:57] C:\Program Files\Fichiers communs\ODBC
   [09/12/2006|19:05] C:\Program Files\Fichiers communs\Services
   [28/08/2004|21:58] C:\Program Files\Fichiers communs\Sonic
   [01/01/2004|20:57] C:\Program Files\Fichiers communs\SpeechEngines
   [28/08/2004|21:57] C:\Program Files\Fichiers communs\SureThing Shared
   [16/03/2009|21:20] C:\Program Files\Fichiers communs\System
   [12/03/2009|17:52] C:\Program Files\Fichiers communs\Windows Live

   --------------------\  Process

   ( 37 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@advertstream[1].txt
   C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@advertising[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-07-22 22:15:51
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   C:\WINDOWS\exefld
   [b]==> BAGLE <==/b
 

   Aucune autre infection trouvée  !

   [F:143][D:13]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
   [F:120][D:0]-> C:\DOCUME~1\PROPRI~1\Cookies
   [F:1707][D:9]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 22/07/2009|22:16 - Option : [1]

   --------------------\  Fin du rapport a 22:16:58

matduchesne · Answer

Pour info j'ai pas le PC sous la main, je le controle à distance avec Teamviewer donc je peux pas faire les déconnexions d'Internet.

fix200 · Answer

La suite :

Nettoyage:


&#x25B6; (!) Désactive les protections résidentes : Antivirus, anti-spyware, etc... pour que l'outil puisse s'exécuter correctement. (!)


&#x25B6; Double-clique sur le raccourci Lop S&D présent sur le Bureau, 

&#x25B6; Sélectionne la langue souhaitée , puis choisis l'Option 2 (nettoyage)

&#x25B6; A l'issue du scan, le bloc notes va s'ouvrir avec le résultat de la recherche, copie - colle les résultats a ta prochaine réponse.


  NOTE: Le rapport se trouve dans: C:\LopR2.txt


==================

! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe ! 


&#x25B6; Double-clique sur le raccourci de Toolbar-S&D.

&#x25B6; choisis F pour français puis valide.

&#x25B6; Tapes sur 2 ( nettoyage ) puis tape sur [Entrée].

&#x25B6; Ne touche a rien pendant le scan

&#x25B6; Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse 

NOTE:
  Le rapport est sauvegardé ici -> C:\TB.txt

matduchesne · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2600+ )
   BIOS : Rev. 3.09
   USER : Kiki ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.30 (Not Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:107 Go (Free:83 Go)
   D:\ (Local Disk) - FAT32 - Total:4 Go (Free:0 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 23/07/2009| 9:57 )

 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [24/03/2009|16:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [15/05/2009|19:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [19/04/2006|15:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [26/10/2006|21:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Colormailer Photobooks
   [16/03/2009|13:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ESET
   [01/01/2004|22:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [01/01/2004|23:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo
   [05/04/2009|18:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [27/06/2009|15:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [07/04/2009|10:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [17/07/2009|16:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [02/01/2004|00:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
   [05/12/2004|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
   [01/04/2009|14:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [23/11/2004|21:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [01/01/2004|23:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [01/01/2004|21:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [18/07/2009|13:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [13/03/2009|15:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

   [01/01/2004|21:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [01/01/2004|23:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intervideo
   [01/01/2004|23:01] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [02/01/2004|00:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
   [01/01/2004|22:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
   [04/01/2004|07:44] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [15/03/2009|19:10] C:\DOCUME~1\INVIT~1\APPLIC~1\Adobe
   [20/09/2004|10:50] C:\DOCUME~1\INVIT~1\APPLIC~1\Apple Computer
   [01/01/2004|21:05] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
   [01/01/2004|23:45] C:\DOCUME~1\INVIT~1\APPLIC~1\Intervideo
   [15/03/2009|19:10] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia
   [20/09/2004|10:39] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
   [15/03/2009|19:07] C:\DOCUME~1\INVIT~1\APPLIC~1\Mozilla
   [02/01/2004|00:40] C:\DOCUME~1\INVIT~1\APPLIC~1\SampleView
   [01/01/2004|22:12] C:\DOCUME~1\INVIT~1\APPLIC~1\Sun
   [04/01/2004|07:44] C:\DOCUME~1\INVIT~1\APPLIC~1\Symantec

   [01/04/2009|14:50] C:\DOCUME~1\Kiki\APPLIC~1\Adobe
   [29/08/2004|19:11] C:\DOCUME~1\Kiki\APPLIC~1\AdobeUM
   [16/05/2009|15:37] C:\DOCUME~1\Kiki\APPLIC~1\Avira
   [16/03/2009|16:23] C:\DOCUME~1\Kiki\APPLIC~1\ESET
   [28/04/2009|10:02] C:\DOCUME~1\Kiki\APPLIC~1\Help
   [01/01/2004|21:05] C:\DOCUME~1\Kiki\APPLIC~1\Identities
   [01/01/2004|23:45] C:\DOCUME~1\Kiki\APPLIC~1\Intervideo
   [05/07/2009|10:27] C:\DOCUME~1\Kiki\APPLIC~1\Leadertech
   [01/04/2009|14:50] C:\DOCUME~1\Kiki\APPLIC~1\Macromedia
   [27/06/2009|15:43] C:\DOCUME~1\Kiki\APPLIC~1\Malwarebytes
   [18/07/2009|11:11] C:\DOCUME~1\Kiki\APPLIC~1\Microsoft
   [16/03/2009|19:28] C:\DOCUME~1\Kiki\APPLIC~1\Mozilla
   [02/01/2004|00:40] C:\DOCUME~1\Kiki\APPLIC~1\SampleView
   [05/07/2009|10:27] C:\DOCUME~1\Kiki\APPLIC~1\Soft-R Research
   [05/07/2009|10:27] C:\DOCUME~1\Kiki\APPLIC~1\Sonic
   [01/01/2004|22:12] C:\DOCUME~1\Kiki\APPLIC~1\Sun
   [04/01/2004|07:44] C:\DOCUME~1\Kiki\APPLIC~1\Symantec
   [04/05/2009|14:08] C:\DOCUME~1\Kiki\APPLIC~1\TeamViewer
   [05/04/2009|18:12] C:\DOCUME~1\Kiki\APPLIC~1\WinRAR

   [02/12/2006|20:00] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [04/05/2009|17:19] C:\DOCUME~1\LOCALS~1\APPLIC~1\TeamViewer

   [01/01/2004|21:08] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
   [09/02/2005|22:53] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec


   [17/06/2005|21:47] C:\DOCUME~1\Sassou\APPLIC~1\Adobe
   [01/01/2004|21:05] C:\DOCUME~1\Sassou\APPLIC~1\Identities
   [01/01/2004|23:45] C:\DOCUME~1\Sassou\APPLIC~1\Intervideo
   [27/06/2009|08:54] C:\DOCUME~1\Sassou\APPLIC~1\Microsoft
   [18/06/2009|17:25] C:\DOCUME~1\Sassou\APPLIC~1\Mozilla
   [02/01/2004|00:40] C:\DOCUME~1\Sassou\APPLIC~1\SampleView
   [06/10/2004|20:24] C:\DOCUME~1\Sassou\APPLIC~1\Sonic
   [01/01/2004|22:12] C:\DOCUME~1\Sassou\APPLIC~1\Sun
   [04/01/2004|07:44] C:\DOCUME~1\Sassou\APPLIC~1\Symantec
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [12/02/2004 06:27][-rah-----] C:\WINDOWS	asks\desktop.ini
   [23/07/2009 09:26][--ah-----] C:\WINDOWS	asks\SA.DAT

   --------------------\  Listing des dossiers dans C:\Program Files

   [24/03/2009|16:47] C:\Program Files\Adobe
   [19/04/2006|17:53] C:\Program Files\Anuman Interactive
   [15/05/2009|19:56] C:\Program Files\Avira
   [21/10/2004|20:11] C:\Program Files\Bullfrog
   [16/03/2009|19:32] C:\Program Files\CCleaner
   [14/07/2009|06:29] C:\Program Files\Circle Developemnt
   [26/10/2006|21:31] C:\Program Files\Colormailer Photobooks
   [01/01/2004|23:34] C:\Program Files\Common Files
   [01/01/2004|21:02] C:\Program Files\ComPlus Applications
   [28/08/2004|23:03] C:\Program Files\directx
   [13/03/2009|11:38] C:\Program Files\Driver-Soft
   [13/03/2009|13:04] C:\Program Files\Easy Internet signup
   [16/03/2009|14:18] C:\Program Files\ESET
   [17/07/2009|16:53] C:\Program Files\Fichiers communs
   [17/07/2009|16:53] C:\Program Files\GamesBar
   [01/01/2004|23:11] C:\Program Files\HP
   [02/01/2004|00:19] C:\Program Files\HP Pavilion PC Help
   [19/04/2006|13:54] C:\Program Files\IncrediMail
   [13/03/2009|15:09] C:\Program Files\InstallShield Installation Information
   [23/07/2009|04:19] C:\Program Files\Internet Explorer
   [28/08/2004|21:58] C:\Program Files\InterVideo
   [01/01/2004|22:12] C:\Program Files\Java
   [12/09/2006|19:15] C:\Program Files\JoWood
   [01/04/2009|15:55] C:\Program Files\K-Lite Codec Pack
   [13/03/2009|12:22] C:\Program Files\Lavalys
   [05/04/2009|18:08] C:\Program Files\ma-config.com
   [27/06/2009|17:06] C:\Program Files\Malwarebytes' Anti-Malware
   [19/04/2006|15:32] C:\Program Files\Mes Jeux T‚l‚charg‚s
   [16/03/2009|21:33] C:\Program Files\Messenger
   [14/07/2009|06:29] C:\Program Files\Messenger Plus! Live
   [19/04/2006|13:55] C:\Program Files\Micro Application
   [12/03/2009|18:05] C:\Program Files\Microsoft
   [28/08/2004|22:50] C:\Program Files\Microsoft AutoRoute
   [13/03/2009|15:54] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [14/12/2006|12:01] C:\Program Files\microsoft frontpage
   [28/08/2004|22:49] C:\Program Files\Microsoft Money
   [16/03/2009|19:48] C:\Program Files\Microsoft Office
   [16/06/2006|15:44] C:\Program Files\Microsoft Picture It! 9
   [22/07/2009|08:28] C:\Program Files\Microsoft Silverlight
   [16/03/2009|19:47] C:\Program Files\Microsoft Visual Studio
   [24/03/2009|17:15] C:\Program Files\Microsoft Works
   [28/08/2004|22:41] C:\Program Files\Microsoft Works Suite 2004
   [16/03/2009|19:45] C:\Program Files\Microsoft.NET
   [16/03/2009|21:25] C:\Program Files\Movie Maker
   [23/07/2009|09:53] C:\Program Files\Mozilla Firefox
   [09/02/2005|23:42] C:\Program Files\MSN
   [13/03/2009|13:03] C:\Program Files\MSN Apps
   [01/01/2004|21:01] C:\Program Files\MSN Gaming Zone
   [13/03/2009|16:01] C:\Program Files\MSXML 4.0
   [16/03/2009|21:21] C:\Program Files\NetMeeting
   [01/04/2009|14:38] C:\Program Files\NOS
   [17/07/2009|16:53] C:\Program Files\Oberon Media
   [17/07/2009|16:53] C:\Program Files\orange
   [16/03/2009|21:20] C:\Program Files\Outlook Express
   [28/08/2004|23:58] C:\Program Files\PIXELA
   [13/03/2009|15:21] C:\Program Files\QuickTime
   [13/03/2009|12:20] C:\Program Files\Realtek AC97
   [28/08/2004|21:57] C:\Program Files\RecordNow!
   [02/01/2004|00:27] C:\Program Files\Services en ligne
   [13/03/2009|13:06] C:\Program Files\sixteen tons entertainment
   [12/09/2004|13:42] C:\Program Files\SoftKey
   [28/08/2004|21:57] C:\Program Files\Sonic
   [04/05/2009|14:08] C:\Program Files\TeamViewer
   [22/07/2009|21:13] C:\Program Files	rend micro
   [01/01/2004|23:34] C:\Program Files\Uninstall Information
   [05/04/2009|18:12] C:\Program Files\VIA
   [12/03/2009|18:05] C:\Program Files\Windows Live
   [12/03/2009|18:04] C:\Program Files\Windows Live SkyDrive
   [16/03/2009|21:20] C:\Program Files\Windows Media Player
   [16/03/2009|21:20] C:\Program Files\Windows NT
   [05/12/2004|14:00] C:\Program Files\WindowsUpdate
   [13/03/2009|11:55] C:\Program Files\WinRAR
   [01/01/2004|21:05] C:\Program Files\xerox
   [13/03/2005|22:02] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [24/03/2009|16:48] C:\Program Files\Fichiers communs\Adobe
   [19/04/2006|15:26] C:\Program Files\Fichiers communs\BOONTY Shared
   [16/03/2009|19:48] C:\Program Files\Fichiers communs\DESIGNER
   [01/01/2004|22:51] C:\Program Files\Fichiers communs\Hewlett-Packard
   [01/01/2004|22:52] C:\Program Files\Fichiers communs\HP
   [24/06/2006|17:08] C:\Program Files\Fichiers communs\InstallShield
   [01/01/2004|22:12] C:\Program Files\Fichiers communs\Java
   [01/04/2009|15:20] C:\Program Files\Fichiers communs\LogiShrd
   [09/03/2005|19:50] C:\Program Files\Fichiers communs\Micro Application Shared
   [15/05/2009|19:52] C:\Program Files\Fichiers communs\Microsoft Shared
   [01/01/2004|21:02] C:\Program Files\Fichiers communs\MSSoap
   [17/07/2009|16:53] C:\Program Files\Fichiers communs\Oberon Media
   [01/01/2004|20:57] C:\Program Files\Fichiers communs\ODBC
   [09/12/2006|19:05] C:\Program Files\Fichiers communs\Services
   [28/08/2004|21:58] C:\Program Files\Fichiers communs\Sonic
   [01/01/2004|20:57] C:\Program Files\Fichiers communs\SpeechEngines
   [28/08/2004|21:57] C:\Program Files\Fichiers communs\SureThing Shared
   [16/03/2009|21:20] C:\Program Files\Fichiers communs\System
   [12/03/2009|17:52] C:\Program Files\Fichiers communs\Windows Live

   --------------------\  Process

   ( 39 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\Kiki\LOCALS~1\Temp\msgpl_e5e0.tmp
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-07-23 09:59:18
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   C:\WINDOWS\exefld
   [b]==> BAGLE <==/b
 

   Aucune autre infection trouvée  !

   [F:32][D:9]-> C:\DOCUME~1\Kiki\LOCALS~1\Temp
   [F:108][D:0]-> C:\DOCUME~1\Kiki\Cookies
   [F:5251][D:9]-> C:\DOCUME~1\Kiki\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 22/07/2009|22:16 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 23/07/2009|10:00 - Option : [2]

   --------------------\  Fin du rapport a 10:00:20

matduchesne · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2600+ )
   BIOS : Rev. 3.09
   USER : Kiki ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.30 (Not Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:107 Go (Free:83 Go)
   D:\ (Local Disk) - FAT32 - Total:4 Go (Free:0 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 23/07/2009|10:01 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\GamesBar\Localization2-French.ini
   Supprime! - C:\Program Files\GamesBar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Search Bar"="http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop"


   --------------------\  Recherche d'autres infections

   C:\WINDOWS\exefld
   [b]==> BAGLE <==/b
 

   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 22/07/2009|22:11 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 23/07/2009|10:02 - Option : [2]

   -----------\  Fin du rapport a 10:02:38,21

fix200 · Answer

Bonjour ,

Bizarre pour lop s&d ...


&#x25B6; Double-clique sur le raccourci Lop S&D présent sur le Bureau, 

&#x25B6; Sélectionne entièrement l'encadré ci-dessous , puis clic droit et choisir Copier

C:\Program Files\Circle Developemnt 

&#x25B6; Relance Lop S&D

&#x25B6; Choisis Option 4 : LopScript

&#x25B6; Une page blanche va s'ouvrir , clic droit dessus et choisir Coller

&#x25B6; Ferme la page , il sera demandé de l'enregistrer , cliquer sur [Enregistrer]

&#x25B6; A l'issue du scan, le bloc notes va s'ouvrir avec le résultat de la recherche, copie - colle les résultats a ta prochaine réponse.


  NOTE: Le rapport se trouve dans: C:\LopR.txt

( Si le Bureau ne réapparaît pas : presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

Ensuite :

**********************************************************
********************* Option 1 (Recherche) *********************
**********************************************************

Télécharge FindyKill (Merci a Chiquitine29 ,C_XX , et Chimay8)

&#x25B6; Lance l'installation avec les paramètres par défaut

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés (!) sans les ouvrir (!)


&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Choisis F pour Français puis presse sur Entrée

&#x25B6; Au menu principal,choisis l'option 1 (Recherche)

&#x25B6; Poste le rapport FindyKill.txt

  Note: le rapport FindyKill.txt est sauvegardé a la racine du disque

++

matduchesne · Answer

Pour info, les deux outils ..SD ont eu la meme erreur, ils ne trouvaient pas regedit.exe


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2600+ )
   BIOS : Rev. 3.09
   USER : Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.30 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:107 Go (Free:83 Go)
   D:\ (Local Disk) - FAT32 - Total:4 Go (Free:0 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (USB) - FAT - Total:1911 Mo (Free:1 Go)
   H:\ (USB) - FAT - Total:490 Mo (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [4] ( 23/07/2009|11:56 )

   \\\\\\\\\\\\\\\ Lop Script

   C:\Program Files\Circle Developemnt


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\Program Files\Circle Developemnt
   Supprime! - C:\DOCUME~1\Kiki\LOCALS~1\Temp\msgpl_e5e0.tmp
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [24/03/2009|16:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [15/05/2009|19:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [19/04/2006|15:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [26/10/2006|21:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Colormailer Photobooks
   [16/03/2009|13:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ESET
   [01/01/2004|22:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [01/01/2004|23:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo
   [05/04/2009|18:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [27/06/2009|15:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [07/04/2009|10:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [17/07/2009|16:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [02/01/2004|00:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
   [05/12/2004|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
   [01/04/2009|14:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [23/11/2004|21:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [01/01/2004|23:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [01/01/2004|21:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [18/07/2009|13:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [13/03/2009|15:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

   [01/01/2004|21:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [01/01/2004|23:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intervideo
   [01/01/2004|23:01] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [02/01/2004|00:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
   [01/01/2004|22:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
   [04/01/2004|07:44] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [15/03/2009|19:10] C:\DOCUME~1\INVIT~1\APPLIC~1\Adobe
   [20/09/2004|10:50] C:\DOCUME~1\INVIT~1\APPLIC~1\Apple Computer
   [01/01/2004|21:05] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
   [01/01/2004|23:45] C:\DOCUME~1\INVIT~1\APPLIC~1\Intervideo
   [15/03/2009|19:10] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia
   [20/09/2004|10:39] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
   [15/03/2009|19:07] C:\DOCUME~1\INVIT~1\APPLIC~1\Mozilla
   [02/01/2004|00:40] C:\DOCUME~1\INVIT~1\APPLIC~1\SampleView
   [01/01/2004|22:12] C:\DOCUME~1\INVIT~1\APPLIC~1\Sun
   [04/01/2004|07:44] C:\DOCUME~1\INVIT~1\APPLIC~1\Symantec

   [01/04/2009|14:50] C:\DOCUME~1\Kiki\APPLIC~1\Adobe
   [29/08/2004|19:11] C:\DOCUME~1\Kiki\APPLIC~1\AdobeUM
   [16/05/2009|15:37] C:\DOCUME~1\Kiki\APPLIC~1\Avira
   [16/03/2009|16:23] C:\DOCUME~1\Kiki\APPLIC~1\ESET
   [28/04/2009|10:02] C:\DOCUME~1\Kiki\APPLIC~1\Help
   [01/01/2004|21:05] C:\DOCUME~1\Kiki\APPLIC~1\Identities
   [01/01/2004|23:45] C:\DOCUME~1\Kiki\APPLIC~1\Intervideo
   [05/07/2009|10:27] C:\DOCUME~1\Kiki\APPLIC~1\Leadertech
   [01/04/2009|14:50] C:\DOCUME~1\Kiki\APPLIC~1\Macromedia
   [27/06/2009|15:43] C:\DOCUME~1\Kiki\APPLIC~1\Malwarebytes
   [18/07/2009|11:11] C:\DOCUME~1\Kiki\APPLIC~1\Microsoft
   [16/03/2009|19:28] C:\DOCUME~1\Kiki\APPLIC~1\Mozilla
   [02/01/2004|00:40] C:\DOCUME~1\Kiki\APPLIC~1\SampleView
   [05/07/2009|10:27] C:\DOCUME~1\Kiki\APPLIC~1\Soft-R Research
   [05/07/2009|10:27] C:\DOCUME~1\Kiki\APPLIC~1\Sonic
   [01/01/2004|22:12] C:\DOCUME~1\Kiki\APPLIC~1\Sun
   [04/01/2004|07:44] C:\DOCUME~1\Kiki\APPLIC~1\Symantec
   [04/05/2009|14:08] C:\DOCUME~1\Kiki\APPLIC~1\TeamViewer
   [05/04/2009|18:12] C:\DOCUME~1\Kiki\APPLIC~1\WinRAR

   [02/12/2006|20:00] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [04/05/2009|17:19] C:\DOCUME~1\LOCALS~1\APPLIC~1\TeamViewer

   [01/01/2004|21:08] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
   [09/02/2005|22:53] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec

   [12/03/2009|18:16] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe
   [14/12/2006|11:54] C:\DOCUME~1\PROPRI~1\APPLIC~1\AdobeUM
   [28/08/2004|22:30] C:\DOCUME~1\PROPRI~1\APPLIC~1\Apple Computer
   [03/11/2006|11:06] C:\DOCUME~1\PROPRI~1\APPLIC~1\Common Files
   [16/03/2009|13:49] C:\DOCUME~1\PROPRI~1\APPLIC~1\ESET
   [29/08/2004|00:37] C:\DOCUME~1\PROPRI~1\APPLIC~1\Help
   [14/03/2009|00:30] C:\DOCUME~1\PROPRI~1\APPLIC~1\hidn
   [03/11/2006|11:06] C:\DOCUME~1\PROPRI~1\APPLIC~1\HP
   [01/01/2004|21:05] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
   [30/08/2004|01:39] C:\DOCUME~1\PROPRI~1\APPLIC~1\Intervideo
   [30/08/2004|17:16] C:\DOCUME~1\PROPRI~1\APPLIC~1\Leadertech
   [28/08/2004|22:26] C:\DOCUME~1\PROPRI~1\APPLIC~1\Macromedia
   [22/07/2009|20:05] C:\DOCUME~1\PROPRI~1\APPLIC~1\Malwarebytes
   [14/07/2009|07:04] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
   [14/12/2006|12:01] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft Web Folders
   [20/09/2004|18:47] C:\DOCUME~1\PROPRI~1\APPLIC~1\Motive
   [12/03/2009|18:14] C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla
   [09/02/2005|23:42] C:\DOCUME~1\PROPRI~1\APPLIC~1\MSN6
   [02/01/2004|00:40] C:\DOCUME~1\PROPRI~1\APPLIC~1\SampleView
   [30/08/2004|17:17] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sonic
   [01/01/2004|22:12] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sun
   [04/01/2004|07:44] C:\DOCUME~1\PROPRI~1\APPLIC~1\Symantec
   [26/10/2006|20:25] C:\DOCUME~1\PROPRI~1\APPLIC~1\Talkback
   [13/03/2009|11:54] C:\DOCUME~1\PROPRI~1\APPLIC~1\WinRAR

   [17/06/2005|21:47] C:\DOCUME~1\Sassou\APPLIC~1\Adobe
   [01/01/2004|21:05] C:\DOCUME~1\Sassou\APPLIC~1\Identities
   [01/01/2004|23:45] C:\DOCUME~1\Sassou\APPLIC~1\Intervideo
   [27/06/2009|08:54] C:\DOCUME~1\Sassou\APPLIC~1\Microsoft
   [18/06/2009|17:25] C:\DOCUME~1\Sassou\APPLIC~1\Mozilla
   [02/01/2004|00:40] C:\DOCUME~1\Sassou\APPLIC~1\SampleView
   [06/10/2004|20:24] C:\DOCUME~1\Sassou\APPLIC~1\Sonic
   [01/01/2004|22:12] C:\DOCUME~1\Sassou\APPLIC~1\Sun
   [04/01/2004|07:44] C:\DOCUME~1\Sassou\APPLIC~1\Symantec
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [12/02/2004 06:27][-rah-----] C:\WINDOWS	asks\desktop.ini
   [23/07/2009 09:26][--ah-----] C:\WINDOWS	asks\SA.DAT

   --------------------\  Listing des dossiers dans C:\Program Files

   [24/03/2009|16:47] C:\Program Files\Adobe
   [19/04/2006|17:53] C:\Program Files\Anuman Interactive
   [15/05/2009|19:56] C:\Program Files\Avira
   [21/10/2004|20:11] C:\Program Files\Bullfrog
   [16/03/2009|19:32] C:\Program Files\CCleaner
   [26/10/2006|21:31] C:\Program Files\Colormailer Photobooks
   [01/01/2004|23:34] C:\Program Files\Common Files
   [01/01/2004|21:02] C:\Program Files\ComPlus Applications
   [28/08/2004|23:03] C:\Program Files\directx
   [13/03/2009|11:38] C:\Program Files\Driver-Soft
   [13/03/2009|13:04] C:\Program Files\Easy Internet signup
   [16/03/2009|14:18] C:\Program Files\ESET
   [17/07/2009|16:53] C:\Program Files\Fichiers communs
   [01/01/2004|23:11] C:\Program Files\HP
   [02/01/2004|00:19] C:\Program Files\HP Pavilion PC Help
   [19/04/2006|13:54] C:\Program Files\IncrediMail
   [13/03/2009|15:09] C:\Program Files\InstallShield Installation Information
   [23/07/2009|04:19] C:\Program Files\Internet Explorer
   [28/08/2004|21:58] C:\Program Files\InterVideo
   [01/01/2004|22:12] C:\Program Files\Java
   [12/09/2006|19:15] C:\Program Files\JoWood
   [01/04/2009|15:55] C:\Program Files\K-Lite Codec Pack
   [13/03/2009|12:22] C:\Program Files\Lavalys
   [05/04/2009|18:08] C:\Program Files\ma-config.com
   [27/06/2009|17:06] C:\Program Files\Malwarebytes' Anti-Malware
   [19/04/2006|15:32] C:\Program Files\Mes Jeux T‚l‚charg‚s
   [16/03/2009|21:33] C:\Program Files\Messenger
   [14/07/2009|06:29] C:\Program Files\Messenger Plus! Live
   [19/04/2006|13:55] C:\Program Files\Micro Application
   [12/03/2009|18:05] C:\Program Files\Microsoft
   [28/08/2004|22:50] C:\Program Files\Microsoft AutoRoute
   [13/03/2009|15:54] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [14/12/2006|12:01] C:\Program Files\microsoft frontpage
   [28/08/2004|22:49] C:\Program Files\Microsoft Money
   [16/03/2009|19:48] C:\Program Files\Microsoft Office
   [16/06/2006|15:44] C:\Program Files\Microsoft Picture It! 9
   [22/07/2009|08:28] C:\Program Files\Microsoft Silverlight
   [16/03/2009|19:47] C:\Program Files\Microsoft Visual Studio
   [24/03/2009|17:15] C:\Program Files\Microsoft Works
   [28/08/2004|22:41] C:\Program Files\Microsoft Works Suite 2004
   [16/03/2009|19:45] C:\Program Files\Microsoft.NET
   [16/03/2009|21:25] C:\Program Files\Movie Maker
   [23/07/2009|11:55] C:\Program Files\Mozilla Firefox
   [09/02/2005|23:42] C:\Program Files\MSN
   [13/03/2009|13:03] C:\Program Files\MSN Apps
   [01/01/2004|21:01] C:\Program Files\MSN Gaming Zone
   [13/03/2009|16:01] C:\Program Files\MSXML 4.0
   [16/03/2009|21:21] C:\Program Files\NetMeeting
   [01/04/2009|14:38] C:\Program Files\NOS
   [17/07/2009|16:53] C:\Program Files\Oberon Media
   [17/07/2009|16:53] C:\Program Files\orange
   [16/03/2009|21:20] C:\Program Files\Outlook Express
   [28/08/2004|23:58] C:\Program Files\PIXELA
   [13/03/2009|15:21] C:\Program Files\QuickTime
   [13/03/2009|12:20] C:\Program Files\Realtek AC97
   [28/08/2004|21:57] C:\Program Files\RecordNow!
   [02/01/2004|00:27] C:\Program Files\Services en ligne
   [13/03/2009|13:06] C:\Program Files\sixteen tons entertainment
   [12/09/2004|13:42] C:\Program Files\SoftKey
   [28/08/2004|21:57] C:\Program Files\Sonic
   [04/05/2009|14:08] C:\Program Files\TeamViewer
   [22/07/2009|21:13] C:\Program Files	rend micro
   [01/01/2004|23:34] C:\Program Files\Uninstall Information
   [05/04/2009|18:12] C:\Program Files\VIA
   [12/03/2009|18:05] C:\Program Files\Windows Live
   [12/03/2009|18:04] C:\Program Files\Windows Live SkyDrive
   [16/03/2009|21:20] C:\Program Files\Windows Media Player
   [16/03/2009|21:20] C:\Program Files\Windows NT
   [05/12/2004|14:00] C:\Program Files\WindowsUpdate
   [13/03/2009|11:55] C:\Program Files\WinRAR
   [01/01/2004|21:05] C:\Program Files\xerox
   [13/03/2005|22:02] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [24/03/2009|16:48] C:\Program Files\Fichiers communs\Adobe
   [19/04/2006|15:26] C:\Program Files\Fichiers communs\BOONTY Shared
   [16/03/2009|19:48] C:\Program Files\Fichiers communs\DESIGNER
   [01/01/2004|22:51] C:\Program Files\Fichiers communs\Hewlett-Packard
   [01/01/2004|22:52] C:\Program Files\Fichiers communs\HP
   [24/06/2006|17:08] C:\Program Files\Fichiers communs\InstallShield
   [01/01/2004|22:12] C:\Program Files\Fichiers communs\Java
   [01/04/2009|15:20] C:\Program Files\Fichiers communs\LogiShrd
   [09/03/2005|19:50] C:\Program Files\Fichiers communs\Micro Application Shared
   [15/05/2009|19:52] C:\Program Files\Fichiers communs\Microsoft Shared
   [01/01/2004|21:02] C:\Program Files\Fichiers communs\MSSoap
   [17/07/2009|16:53] C:\Program Files\Fichiers communs\Oberon Media
   [01/01/2004|20:57] C:\Program Files\Fichiers communs\ODBC
   [09/12/2006|19:05] C:\Program Files\Fichiers communs\Services
   [28/08/2004|21:58] C:\Program Files\Fichiers communs\Sonic
   [01/01/2004|20:57] C:\Program Files\Fichiers communs\SpeechEngines
   [28/08/2004|21:57] C:\Program Files\Fichiers communs\SureThing Shared
   [16/03/2009|21:20] C:\Program Files\Fichiers communs\System
   [12/03/2009|17:52] C:\Program Files\Fichiers communs\Windows Live

   --------------------\  Process

   ( 36 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@advertstream[1].txt
   C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@advertising[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-07-23 11:58:32
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   C:\WINDOWS\exefld
   [b]==> BAGLE <==/b
 

   Aucune autre infection trouvée  !

   [F:144][D:13]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
   [F:121][D:0]-> C:\DOCUME~1\PROPRI~1\Cookies
   [F:2007][D:9]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 22/07/2009|22:16 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 23/07/2009|10:00 - Option : [2]
   3 - "C:\Lop SD\LopR_3.txt" - 23/07/2009|12:00 - Option : [4]

   --------------------\  Fin du rapport a 12:00:05

fix200 · Answer

Nickel ! continue =)

matduchesne · Answer

d'ailleur je viens de tester depuis "exécuter" je ne peux pas lancer regedit

fix200 · Answer

Re ,

Je pense que c'est le bagle qui bloque ça ... continue avec findykill

+++

matduchesne · Answer

Le lien findykill ne fonctionne pas :(

fix200 · Answer

Re ,

Oui effectivement .. 

Voila un nouveau : Lien

matduchesne · Answer

############################## | FindyKill V5.004 |

# User : Propriétaire (Administrateurs) # MOUGET
# Update on 17/07/09 by Chiquitine29
# Start at: 12:09:04 | 23/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# AMD Athlon(tm) XP 2600+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.30 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 107,32 Go (83,34 Go free) [HP_PAVILION] # NTFS
# D:\ # Disque fixe local # 4,45 Go (911,64 Mo free) [HP_RECOVERY] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque amovible # 1,87 Go (1,87 Go free) [JEANNE] # FAT
# H:\ # Disque amovible # 490,84 Mo (484,22 Mo free) [JEANNE] # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\TeamViewer\Version4\TeamViewer.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\System32\hphmon05.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\ps2.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |

Présent ! D:\autorun.inf  

################## | C:\WINDOWS |

Présent ! C:\WINDOWS\exefld  

################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\Propri‚taire\Application Data |

Présent ! C:\Documents and Settings\Propri‚taire\Application Data\hidn  

################## | C:\Documents and Settings\Propri‚taire\Temporary Internet Files |


################## | Registre / Clés infectieuses |

Présent ! [HKLM\SYSTEM\CurrentControlSet\Services\m_hook]  
Présent ! [HKLM\SYSTEM\ControlSet001\Services\m_hook]  
Présent ! [HKLM\SYSTEM\ControlSet002\Services\m_hook]  
Présent ! [HKLM\SYSTEM\ControlSet003\Services\m_hook]  
Présent ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_M_HOOK]  
Présent ! [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_M_HOOK]  
Présent ! [HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_M_HOOK]  
Présent ! [HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_M_HOOK]  
Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Ru1n]  
Présent ! [HKCU\Software\FirstRuxzx]  
Présent ! [HKU\S-1-5-21-3475786677-2235195456-2400330012-1003\Software\FirstRuxzx]  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# (!) Ndisuio -> Start = 4 ( Good = 3 | Bad = 4 )  
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.004 ! |

fix200 · Answer

Chopé !! :)

**********************************************************
********************* Option 2 (Nettoyage) *********************
**********************************************************

&#x25B6; Supprime tes cracks et keygens (Surtout le fichier qui t'a infecté).
 
&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés (!) sans les ouvrir (!)

 
&#x25B6; Double-clique sur le raccourci FindyKill situé sur ton Bureau 

&#x25B6; Choisis F pour Français puis presse Entrée.
 
&#x25B6; Au menu principal, choisis  l'option 2 (Suppression)
 
&#x25B6; Poste le rapport FindyKill.txt

 Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

Ensuite relance RSIT et colle le rapport obtenu ...


A+

matduchesne · Answer

Voici le rapport, tu remarqueras au début un bug également constaté, l'ordi se met à écrire cette chaine de caractères tout seul. Sinon y a le pb des fenetres HP et de Outlook qui vient de réapparaitre. Y avait une ancienne version crackée de eset nod32 j'ai supprimé et enlevé le patch en esperant que ce soit suffisant

	AYTREZ
	AYTREZ
	AYTREZ
	AYTREZ
	AYT	AYTREZ
	A	AYTR	A########################## | FindyKill V5.004 |

# User : Kiki (Administrateurs) # MOUGET
# Update on 17/07/09 by Chiquitine29
# Start at: 12:17:22 | 23/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# AMD Athlon(tm) XP 2600+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.30 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 107,32 Go (83,34 Go free) [HP_PAVILION] # NTFS
# D:\ # Disque fixe local # 4,45 Go (911,64 Mo free) [HP_RECOVERY] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque amovible # 1,87 Go (1,87 Go free) [JEANNE] # FAT
# H:\ # Disque amovible # 490,84 Mo (484,22 Mo free) [JEANNE] # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\TeamViewer\Version4\TeamViewer.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |

Supprimé ! D:\autorun.inf  

################## | C:\WINDOWS |

Supprimé ! C:\WINDOWS\exefld  
Supprimé ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-0F8DCEDB.pf  

################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\Kiki\Application Data |


################## | Autres ... |


################## | Temporary Internet Files |


################## | Registre / Clés infectieuses | 


################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.004 ! |


---
Quel bonheur de se faire aider par les membres actifs des forums de CommentCaMarche !

fix200 · Answer

Ok RSIT maintenant (relance RSIT et colle le rapport obtenu ...)

matduchesne · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Kiki at 2009-07-23 13:05:59
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 85 GB (78%) free of 110 GB
Total RAM: 959 MB (57% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:06:08, on 23/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\Program Files\TeamViewer\Version4\TeamViewer.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\System32\hphmon05.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\ps2.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Kiki\Bureau\RSIT.exe
C:\Program Files	rend micro\Kiki.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AutoTBar] 32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;c:\Python22AUTOTBAR.EXE
O4 - HKLM\..\Run: [NodLogin] "C:\Program Files\ESET\ESET Smart Security
odlogin.exe" /o
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x089d -f video -m logitech -d 11.80.1048.0 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x089d -f video -m logitech -d 11.80.1048.0 (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: getPlus(R) Helper - Unknown owner - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe

fix200 · Answer

Bien ... pas de bagle :)

Désinstalle Nod32 .


Télécharge MalwareBytes' Anti-Malware 

&#x25B6; Installe le ,il va se mettre a jour automatiquement

&#x25B6; Commence par regarder le Tutoriel Malwarebytes pour bien l'utiliser...

! Déconnecte toi ferme toutes applications en cours !

==> Lance Malwarebyte's 

&#x25B6; Sous l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression"

&#x25B6; Clique maintenant sur l'onglet recherche et coche la case : "exécuter un examen rapide".

&#x25B6; Puis clique sur "Rechercher". 

&#x25B6; Laisse le scanner le PC... 

&#x25B6; Une fois l'analyse terminée, clique sur "OK", Ensuite sur "Afficher les résultats"

&#x25B6; Vérifie que tout est bien coché et clique sur supprimer la sélection..

&#x25B6; Il se peut qu'il te demande de redémarrer pour finir la suppression des nuisibles, accepte en cliquant sur "YES". 

&#x25B6; A la fin un rapport va s'ouvrir, sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

&#x25B6;  Reviens sur le forum et copie et colle le rapport dans ta prochaine réponse .

Note: les rapport sont aussi rangé dans l'onglet Rapport/Log 

++++

matduchesne · Answer

Il a rien trouvé, par conre lors de la mise à jour j'ai redemarré le PC et j'ai remarqué un programme suspect qui apparaissait dans la zone de notification et qui disait que eset nod32 etait pas installé, ca sentait le crack à plein nez, mais j'arrive pas à voir où il se situe dans msconfig.

Voici le rapport Malwarebytes :

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2486
Windows 5.1.2600 Service Pack 3

23/07/2009 13:44:19
mbam-log-2009-07-23 (13-44-19).txt

Type de recherche: Examen rapide
Eléments examinés: 106612
Temps écoulé: 7 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

fix200 · Answer

Re ,

Désinstalle nod32 depuis le panneaux "ajout et suppression des prg".

Puis relances RSIT et colle le rapport obtenu ...



++++

matduchesne · Answer

NOD32 est désinstallé depuis des mois, c un programme suspect qui devait servir à l'activer ou faire les mises à jour qui se lance au démarrage. C moi qui avait désinstallé nod32 pour mettre avira antivir.

Voici le rapport RSIT :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Kiki at 2009-07-23 14:02:59
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 85 GB (78%) free of 110 GB
Total RAM: 959 MB (72% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:03:02, on 23/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\Program Files\TeamViewer\Version4\TeamViewer.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\System32\hphmon05.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\ps2.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Kiki\Bureau\RSIT.exe
C:\Program Files	rend micro\Kiki.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AutoTBar] 32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;c:\Python22AUTOTBAR.EXE
O4 - HKLM\..\Run: [NodLogin] "C:\Program Files\ESET\ESET Smart Security
odlogin.exe" /o
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x089d -f video -m logitech -d 11.80.1048.0 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x089d -f video -m logitech -d 11.80.1048.0 (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: getPlus(R) Helper - Unknown owner - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe

fix200 · Answer

Re ,

Nod32 est mal désinstallé regarde ici pour le désinstaller

Ensuite :

Si vous êtes sous Vista Désactivez l'UAC

Télécharge OTM (Old Timer) sur ton bureau:

&#x25B6; Sous XP: Double-clique sur OTM.exe afin de le lancer.
* Sous Vista: fais un clic droit sur OTM et choisis "exécuter en tant qu'administrateur"
&#x25B6; Copie (Ctrl+C) le texte suivant ci-dessous : 

:Processes 
explorer.exe
:services

:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}] 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"NodLogin"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\auto__antiav__key]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\K3TRYY71\incredimail_install[1].exe"=- 
:Files
C:\WINDOWS\isRS-000.tmp 
:Commands
[start explorer]
[emptytemp]
[purity]
[reboot]

&#x25B6; Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

&#x25B6; Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Note : Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. => Accepte en cliquant sur YES.

&#x25B6; Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

* Note: Le nom du rapport correspond au moment de sa création : date_heure.log

Ensuite :

Télécharge CCleaner sur ton bureau 

&#x25B6; Installe le , mais décoche la barre yahoo.

&#x25B6; Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".

&#x25B6; Dans le menu nettoyeur , clique sur "Analyse.

&#x25B6; Ensuite clique sur le bouton "Lancer le nettoyage" et laisse le faire. 

&#x25B6; Maintenant dans l'onglet "Registre" , clique sur "Chercher des erreurs"

&#x25B6; Réponds a OUI a la question qui te sera posée.

&#x25B6; Enfin , répare les erreurs en cliquant sur " Réparer les erreurs sélectionnés "

N.B : Refais trois fois , une réparation du registre pour que cela soit efficace !

Regarde bien le Tutoriel CCleaner , il est bien expliqué ... 

Ensuite relance RSIT et poste le rapport obtenu ...


A+

matduchesne · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\NodLogin deleted successfully.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\auto__antiav__key\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\K3TRYY71\incredimail_install[1].exe deleted successfully.
========== FILES ==========
C:\WINDOWS\isRS-000.tmp moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32768 bytes
 
User: Invité
->Temp folder emptied: 188746 bytes
->Temporary Internet Files folder emptied: 198136 bytes
->FireFox cache emptied: 24972000 bytes
 
User: Kiki
->Temp folder emptied: 336340 bytes
->Temporary Internet Files folder emptied: 8652418 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 83205331 bytes
 
User: LocalService
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
->Temp folder emptied: 115616 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 262546 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 34732 bytes
 
User: Propriétaire
 
User: Sassou
->Temp folder emptied: 17948501 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->FireFox cache emptied: 5332564 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 216177 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 528574 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 135,48 mb
 
 
OTM by OldTimer - Version 3.0.0.5 log created on 07232009_142933

Files moved on Reboot...

Registry entries deleted on Reboot...

fix200 · Answer

Continue ;)

(relance RSIT et poste le rapport obtenu) ...

matduchesne · Answer

La proprio de l'ordi qui en avait marre des popup a viré firefox et outlook...

Logfile of random's system information tool 1.06 (written by random/random)
Run by Propriétaire at 2009-07-23 20:13:21
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 86 GB (78%) free of 110 GB
Total RAM: 959 MB (69% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:13:29, on 23/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\Program Files\TeamViewer\Version4\TeamViewer.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\System32\hphmon05.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\ps2.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
C:\Program Files	rend micro\Propriétaire.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.facebook.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AutoTBar] 32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;c:\Python22AUTOTBAR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x089d -f video -m logitech -d 11.80.1048.0 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x089d -f video -m logitech -d 11.80.1048.0 (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: getPlus(R) Helper - Unknown owner - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe

matduchesne · Answer

La proprio de l'ordi qui en avait marre des popup a viré firefox et outlook...

Logfile of random's system information tool 1.06 (written by random/random)
Run by Propriétaire at 2009-07-23 20:13:21
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 86 GB (78%) free of 110 GB
Total RAM: 959 MB (69% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:13:29, on 23/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\Program Files\TeamViewer\Version4\TeamViewer.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\System32\hphmon05.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\ps2.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
C:\Program Files	rend micro\Propriétaire.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.facebook.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AutoTBar] 32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;c:\Python22AUTOTBAR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x089d -f video -m logitech -d 11.80.1048.0 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x089d -f video -m logitech -d 11.80.1048.0 (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: getPlus(R) Helper - Unknown owner - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe

fix200 · Answer

Re ,

On vérifie : 

Scanne ton PC avec BitDefender en ligne (uniquement sous Internet Explorer) 


Regarde ce tutoriel afin de me coller le rapport a ta prochaine réponse.

+++

matduchesne · Answer

Je n'ai pas vu où enregister le rapport du scan online Bitdefender, mais celui ci n'a détecté aucun fichier suspect.

fix200 · Answer

OK :)

Relance RSIT et colle le rapport obtenu ...

++

matduchesne · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Propriétaire at 2009-07-24 12:26:27
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 86 GB (78%) free of 110 GB
Total RAM: 959 MB (66% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:26:33, on 24/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\System32\hphmon05.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\ps2.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\Program Files\TeamViewer\Version4\TeamViewer.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
C:\Program Files	rend micro\Propriétaire.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.facebook.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AutoTBar] 32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;c:\Python22AUTOTBAR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x089d -f video -m logitech -d 11.80.1048.0 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x089d -f video -m logitech -d 11.80.1048.0 (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: getPlus(R) Helper - Unknown owner - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe

fix200 · Answer

Bien .......

Des soucis ?

matduchesne · Answer

Disons vu qu'elle a utilisé la matière forte en désinstallant Outlook et Firefox, ca aide pas. Je vais essayer de les réinstaller pour voir.

matduchesne · Answer

Non y a toujours un problème, des fenetres puis ongles firefox s'ouvrent sans cesse en ouvrant la page :

https://www8.hp.com/fr/fr/home.html

Et Outlook 2003 s'ouvre, maintenant qu'il n'y a plus de compte configuré sil essaie d'ouvrir un envoi de message et ca marche pas.

Que faire ?

matduchesne · Answer

Je viens de me rendre compte que les utilisatrices de ce PC avaient deux sessions différentes, je ne sais pas si le problème est sur une seule session ou sur les deux. J'ai refait un rapport RSIT sur la session "Kiki" :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Kiki at 2009-07-24 15:01:40
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 86 GB (78%) free of 110 GB
Total RAM: 959 MB (69% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:01:46, on 24/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\Program Files\TeamViewer\Version4\TeamViewer.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\System32\hphmon05.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\ps2.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Kiki\Bureau\RSIT.exe
C:\Program Files	rend micro\Kiki.exe
C:\Program Files\Mozilla Firefox\firefox.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AutoTBar] 32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;c:\Python22AUTOTBAR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x089d -f video -m logitech -d 11.80.1048.0 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x089d -f video -m logitech -d 11.80.1048.0 (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: getPlus(R) Helper - Unknown owner - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe

fix200 · Answer

Re ,

Aucune idée pour outlock ...

Pour RSIT , c'est dans la meme partition donc pas de soucis .

J'espère que tu as fait la désinfection avec les droits d'admin .


++

matduchesne · Answer

Oui tous les utilsateurs sont des admins.
Par contre j'ai toujours pas accès à regedit, les popup n'apparaissent plus (pour l'instant ?)

fix200 · Answer

Re ,

Par contre j'ai toujours pas accès à regedit, les popup n'apparaissent plus (pour l'instant ?) 

mmmm ....

Télécharge ZEB_RESTORE 

ou ICI

Enregistre ce fichier sur ton bureau.

! Déconnecte toi et ferme toutes tes applications !

- Clique droit Zeb-Restore.zip ==> "Extraire tout" choisis comme lieu d'enregistrement le bureau.
- Ouvre le dossier ZR_1.0.0.37 ==> double clique sur Zeb-Restore.exe
 Coche les cases devant ( et uniquement celles-ci ! ) :

* RegEdit : réactive l'accès à RegEdit
* Policies : remet en place des éléments désactivés par "Policies"
* Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares)


- Clique sur : " Restaurer " et laisse faire.

- Une fois fait, redémarre ton PC pour que les réparations prennent effet et dis moi si sa a marché ...


++

matduchesne · Answer

Re,

Cela n'a pas résolu le problème, regedit est toujours inaccessible.

fix200 · Answer

ARRRFFF

relance RSIT stp ...

gen-hackman · Answer

fix......fais OTL

fix200 · Answer

Re ,

mdr ... mais bonne idée :)))

Mat fait ceci au lieu de rsit :

Télécharge OTL de OLDTimer et enregistre le sur ton Bureau.

&#x25B6; Double clic sur OTL.exe pour le lancer.

&#x25B6; Coche les 2 cases Lop et Purity

&#x25B6; Coche la case devant "scan all users"

&#x25B6; Clic sur Run Scan.

&#x25B6; A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)


Pour me le transmettre clique sur ce lien: --> http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

&#x25B6; Copie ce lien dans ta réponse.

gen-hackman · Answer

n'oublie pas de le regler sur "60 days"   ^^

matduchesne · Answer

http://www.cijoint.fr/cjlink.php?file=cj200907/cijcPLUiXv.txt

http://www.cijoint.fr/cjlink.php?file=cj200907/cij7tDG8Zp.txt

fix200 · Answer

Re ,

bon ...


Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous Customs Scans/Fixes

:processes
explorer.exe
:services

:OTL
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - No CLSID value found.
O3 - HKU\S-1-5-21-3475786677-2235195456-2400330012-1003\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\S-1-5-21-3475786677-2235195456-2400330012-1003\..\Toolbar\ShellBrowser: (no name) - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - No CLSID value found.
O3 - HKU\S-1-5-21-3475786677-2235195456-2400330012-1003\..\Toolbar\WebBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\S-1-5-21-3475786677-2235195456-2400330012-1003\..\Toolbar\WebBrowser: (no name) - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - No CLSID value found.
O3 - HKU\S-1-5-21-3475786677-2235195456-2400330012-1003\..\Toolbar\WebBrowser: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - No CLSID value found.
@Alternate Data Stream - 140 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:3B3A35EC
:reg

:files
C:\WINDOWS\System32\d3d8caps.dat
C:\Documents and Settings\Propriétaire\Application Data\ESET

:commands
[emptytemp]
[start explorer]
[reboot]


Clique sur RunFix pour lancer la suppression.


Poste le rapport.

matduchesne · Answer

--
Quel bonheur de se faire aider par les membres actifs des forums de CommentCaMarche !All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== SERVICES/DRIVERS ==========
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FDD3B846-8D59-4ffb-8758-209B6AD74ACC}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FDD3B846-8D59-4ffb-8758-209B6AD74ACC}\ not found.
Registry value HKEY_USERS\S-1-5-21-3475786677-2235195456-2400330012-1003\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}\ not found.
Registry value HKEY_USERS\S-1-5-21-3475786677-2235195456-2400330012-1003\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\{B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B2847E28-5D7D-4DEB-8B67-05D28BCF79F5}\ not found.
Registry value HKEY_USERS\S-1-5-21-3475786677-2235195456-2400330012-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}\ not found.
Registry value HKEY_USERS\S-1-5-21-3475786677-2235195456-2400330012-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B2847E28-5D7D-4DEB-8B67-05D28BCF79F5}\ not found.
Registry value HKEY_USERS\S-1-5-21-3475786677-2235195456-2400330012-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}\ not found.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:3B3A35EC deleted successfully.
========== REGISTRY ==========
========== FILES ==========
C:\WINDOWS\System32\d3d8caps.dat moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\ESET\ESET Smart Security\Antispam moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\ESET\ESET Smart Security moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\ESET moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Invité
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes
 
User: Kiki
->Temp folder emptied: 10014 bytes
->Temporary Internet Files folder emptied: 24738241 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 30927516 bytes
 
User: LocalService
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
->Temp folder emptied: 66016 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Propriétaire
->Temp folder emptied: 76410027 bytes
->Temporary Internet Files folder emptied: 6990370 bytes
->Java cache emptied: 13558595 bytes
->FireFox cache emptied: 35824185 bytes
 
User: Sassou
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 16384 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 179,84 mb
 
 
OTL by OldTimer - Version 3.0.10.3 log created on 07272009_171623

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

gen-hackman · Answer

ca venait d'où ce fichier ? :

C:\WINDOWS\System32\d3d8caps.dat

fix200 · Answer

Salut ,

Un acces au regedit ?

gen-hackman · Answer

je pense pas

fix200 · Answer

mdr tu es infecté gen :D

gen-hackman · Answer

non je l ai pas dans mon pc ce truc là :D

fix200 · Answer

ok ;)

ca sent combo ...

gen-hackman · Answer

combo ne rendra pas l acces au registre

fix200 · Answer

Oui je sais ... mais p'tetre quelque chose qui nous bloque tout cela , puisque zeb-restaure n'a rien fait.

gen-hackman · Answer

+1 ;)

fix200 · Answer

merci :D

gen-hackman · Answer

petite retorque :

passe par sysprot :)

fix200 · Answer

ou Gmer :))))

gen-hackman · Answer

mets moi +1 au post 56 stp ;)

fix200 · Answer

lol je tai mit +1 puis je me suis dit : au quel c** je suis 
j'ai donc remet un moins ...

sauf si quelqu'un d'autre remets un +1 ben ...

MAT :

Télécharge SysProt ( De Swatkat ) sur ton bureau :

> ! Déconnecte toi, ferme toutes tes applications le temps de la manipe ! 

> ! Désactive tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !


> Double clique sur SysProt.exe afin de le lancer.

> Clique sur l'onglet "log" 

> Coche toutes les cases présentes dans l'encadré "Write to log" .

> Puis clique sur le bouton en bas à droite [Create Log] .

> Le scan démarre , laisse travailler l'outil ( même si il semble avoir planté ...)

> Au bout d'un moment, une fenêtre va apparaitre : laisse bien "Scan all drives " coché et clique sur [Start] .

> Patiente de nouveau ... attends le message de fin indiquant la creation du rapport et clique sur "OK"


===> Ferme SysProt, et copie/colle le contenu du rapport ( SysProtLog.txt ) qui a été sauvegardé sur ton bureau dans ta prochaine réponse.


+++

gen-hackman · Answer

MDR

fix200 · Answer

;)

MAT : la suite ici https://forums.commentcamarche.net/forum/affich-13495691-virus-probable-firefox-et-outlook-s-ouvrent?page=4#63

regarde les instructions :)))

matduchesne · Answer

--
Quel bonheur de se faire aider par les membres actifs des forums de CommentCaMarche !SysProt AntiRootkit v1.0.1.0
by swatkat

******************************************************************************************
******************************************************************************************

Process:
Name: [System Idle Process]
PID: 0
Hidden: No
Window Visible: No

Name: System
PID: 4
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\smss.exe
PID: 532
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\csrss.exe
PID: 608
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\winlogon.exe
PID: 632
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\services.exe
PID: 676
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\lsass.exe
PID: 688
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 868
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 948
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 1044
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 1096
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 1216
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\spoolsv.exe
PID: 1300
Hidden: No
Window Visible: No

Name: C:\Program Files\Avira\AntiVir Desktop\sched.exe
PID: 1356
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 1404
Hidden: No
Window Visible: No

Name: C:\Program Files\Avira\AntiVir Desktop\avguard.exe
PID: 1504
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 1524
Hidden: No
Window Visible: No

Name: C:\Program Files\Java\jre6\bin\jqs.exe
PID: 1552
Hidden: No
Window Visible: No

Name: C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\MDM.EXE
PID: 1596
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 1692
Hidden: No
Window Visible: No

Name: C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
PID: 1764
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\wdfmgr.exe
PID: 1904
Hidden: No
Window Visible: No

Name: C:\Program Files\TeamViewer\Version4\TeamViewer.exe
PID: 424
Hidden: No
Window Visible: No

Name: C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
PID: 1192
Hidden: No
Window Visible: No

Name: C:\Program Files\Avira\AntiVir Desktop\avwebgrd.exe
PID: 1236
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\alg.exe
PID: 236
Hidden: No
Window Visible: No

Name: C:\WINDOWS\explorer.exe
PID: 1696
Hidden: No
Window Visible: No

Name: C:\Program Files\Java\jre6\bin\jusched.exe
PID: 2176
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system\hpsysdrv.exe
PID: 2248
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\hphmon05.exe
PID: 2268
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\VTTimer.exe
PID: 2316
Hidden: No
Window Visible: No

Name: C:\WINDOWS\AGRSMMSG.exe
PID: 2324
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\ps2.EXE
PID: 2332
Hidden: No
Window Visible: No

Name: C:\WINDOWS\soundman.exe
PID: 2392
Hidden: No
Window Visible: No

Name: C:\Program Files\Adobe\Reader 9.0\Readereader_sl.exe
PID: 2400
Hidden: No
Window Visible: No

Name: C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
PID: 2412
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\ctfmon.exe
PID: 2480
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\wuauclt.exe
PID: 3260
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\wscntfy.exe
PID: 2380
Hidden: No
Window Visible: No

Name: C:\Documents and Settings\Propriétaire\Bureau\SysProt.exe
PID: 3748
Hidden: No
Window Visible: Yes

******************************************************************************************
******************************************************************************************
Kernel Modules:
Module Name: \??\C:\Documents and Settings\Propriétaire\Bureau\SysProtDrv.sys
Service Name: SysProtDrv.sys
Module Base: EFC03000
Module End: EFC0E000
Hidden: No

Module Name: \WINDOWS\system32
toskrnl.exe
Service Name: ---
Module Base: 804D7000
Module End: 806EDF00
Hidden: No

Module Name: \WINDOWS\system32\hal.dll
Service Name: ---
Module Base: 806EE000
Module End: 8070E300
Hidden: No

Module Name: \WINDOWS\system32\KDCOM.DLL
Service Name: ---
Module Base: F7AEF000
Module End: F7AF1000
Hidden: No

Module Name: \WINDOWS\system32\BOOTVID.dll
Service Name: ---
Module Base: F79FF000
Module End: F7A02000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\ACPI.sys
Service Name: ACPI
Module Base: F759F000
Module End: F75CE000
Hidden: No

Module Name: \WINDOWS\System32\DRIVERS\WMILIB.SYS
Service Name: ---
Module Base: F7AF1000
Module End: F7AF3000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\pci.sys
Service Name: PCI
Module Base: F758E000
Module End: F759F000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\isapnp.sys
Service Name: isapnp
Module Base: F75EF000
Module End: F75F9000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\pciide.sys
Service Name: PCIIde
Module Base: F7BB7000
Module End: F7BB8000
Hidden: No

Module Name: \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
Service Name: ---
Module Base: F786F000
Module End: F7876000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\viaide.sys
Service Name: ViaIde
Module Base: F7AF3000
Module End: F7AF5000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\intelide.sys
Service Name: IntelIde
Module Base: F7AF5000
Module End: F7AF7000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\MountMgr.sys
Service Name: MountMgr
Module Base: F75FF000
Module End: F760A000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\ftdisk.sys
Service Name: Disk
Module Base: F756F000
Module End: F758E000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\PartMgr.sys
Service Name: PartMgr
Module Base: F7877000
Module End: F787C000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\videX32.sys
Service Name: videX32
Module Base: F787F000
Module End: F7887000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\VolSnap.sys
Service Name: VolSnap
Module Base: F760F000
Module End: F761D000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\atapi.sys
Service Name: atapi
Module Base: F7557000
Module End: F756F000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\disk.sys
Service Name: ---
Module Base: F761F000
Module End: F7628000
Hidden: No

Module Name: \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
Service Name: ---
Module Base: F762F000
Module End: F763C000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\fltmgr.sys
Service Name: FltMgr
Module Base: F7537000
Module End: F7557000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\sr.sys
Service Name: sr
Module Base: F7525000
Module End: F7537000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\xfilt.sys
Service Name: xfilt
Module Base: F763F000
Module End: F7648000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\PxHelp20.sys
Service Name: PxHelp20
Module Base: F7887000
Module End: F788C000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\KSecDD.sys
Service Name: KSecDD
Module Base: F750E000
Module End: F7525000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\Ntfs.sys
Service Name: Ntfs
Module Base: F7481000
Module End: F750E000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\NDIS.sys
Service Name: NDIS
Module Base: F7454000
Module End: F7481000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\SISAGPX.sys
Service Name: SISAGP
Module Base: F764F000
Module End: F7659000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\viaagp1.sys
Service Name: viaagp1
Module Base: F788F000
Module End: F7896000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\ohci1394.sys
Service Name: ohci1394
Module Base: F765F000
Module End: F766F000
Hidden: No

Module Name: \WINDOWS\System32\DRIVERS\1394BUS.SYS
Service Name: ---
Module Base: F766F000
Module End: F767D000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\Mup.sys
Service Name: Mup
Module Base: F743A000
Module End: F7454000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\agp440.sys
Service Name: agp440
Module Base: F767F000
Module End: F768A000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\amdk7.sys
Service Name: AmdK7
Module Base: F6C49000
Module End: F6C54000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\vtmini.sys
Service Name: viagfx
Module Base: F6BE9000
Module End: F6C21000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\VIDEOPRT.SYS
Service Name: ---
Module Base: F6BD5000
Module End: F6BE9000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\AGRSM.sys
Service Name: AgereSoftModem
Module Base: F6AD0000
Module End: F6BD5000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Modem.SYS
Service Name: Modem
Module Base: F796F000
Module End: F7977000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\imapi.sys
Service Name: Imapi
Module Base: F76AF000
Module End: F76BA000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\iviaspi.sys
Service Name: Iviaspi
Module Base: F7977000
Module End: F797D000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\pfc.sys
Service Name: Pfc
Module Base: F7ACF000
Module End: F7AD2000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\AFS2K.SYS
Service Name: AFS2K
Module Base: F76BF000
Module End: F76C9000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\cdrom.sys
Service Name: Cdrom
Module Base: F76CF000
Module End: F76DF000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERSedbook.sys
Service Name: redbook
Module Base: F76DF000
Module End: F76EE000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\ks.sys
Service Name: ---
Module Base: F6AAD000
Module End: F6AD0000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\usbuhci.sys
Service Name: usbuhci
Module Base: F797F000
Module End: F7985000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\USBPORT.SYS
Service Name: ---
Module Base: F6A89000
Module End: F6AAD000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\usbehci.sys
Service Name: usbehci
Module Base: F7987000
Module End: F798F000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\ALCXWDM.SYS
Service Name: ALCXWDM
Module Base: F669A000
Module End: F6A89000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\portcls.sys
Service Name: ---
Module Base: F6676000
Module End: F669A000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\drmk.sys
Service Name: ---
Module Base: F76FF000
Module End: F770E000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys
Service Name: FET5X86V
Module Base: F770F000
Module End: F771A000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\serial.sys
Service Name: Serial
Module Base: F6665000
Module End: F6676000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\serenum.sys
Service Name: serenum
Module Base: F7ADB000
Module End: F7ADF000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\parport.sys
Service Name: Parport
Module Base: F6651000
Module End: F6665000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\i8042prt.sys
Service Name: i8042prt
Module Base: F771F000
Module End: F772D000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\mouclass.sys
Service Name: Mouclass
Module Base: F7997000
Module End: F799D000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\PS2.sys
Service Name: Ps2
Module Base: F7ADF000
Module End: F7AE3000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\kbdclass.sys
Service Name: Kbdclass
Module Base: F799F000
Module End: F79A6000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\audstub.sys
Service Name: audstub
Module Base: F7D1C000
Module End: F7D1D000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERSasl2tp.sys
Service Name: Rasl2tp
Module Base: F77CF000
Module End: F77DC000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS
distapi.sys
Service Name: NdisTapi
Module Base: F7A6F000
Module End: F7A72000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS
diswan.sys
Service Name: NdisWan
Module Base: F663A000
Module End: F6651000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERSaspppoe.sys
Service Name: RasPppoe
Module Base: F77DF000
Module End: F77EA000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERSaspptp.sys
Service Name: PptpMiniport
Module Base: F77EF000
Module End: F77FB000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\TDI.SYS
Service Name: ---
Module Base: F79B7000
Module End: F79BC000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\psched.sys
Service Name: PSched
Module Base: F6629000
Module End: F663A000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\msgpc.sys
Service Name: Gpc
Module Base: F77FF000
Module End: F7808000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\ptilink.sys
Service Name: Ptilink
Module Base: F79BF000
Module End: F79C4000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERSaspti.sys
Service Name: Raspti
Module Base: F79C7000
Module End: F79CC000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS	ermdd.sys
Service Name: TermDD
Module Base: F780F000
Module End: F7819000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\swenum.sys
Service Name: swenum
Module Base: F7B43000
Module End: F7B45000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\update.sys
Service Name: Update
Module Base: F65CB000
Module End: F6629000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\mssmbios.sys
Service Name: mssmbios
Module Base: F6C45000
Module End: F6C49000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\NDProxy.SYS
Service Name: NDProxy
Module Base: F781F000
Module End: F7829000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\usbhub.sys
Service Name: usbhub
Module Base: F783F000
Module End: F784E000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\USBD.SYS
Service Name: ---
Module Base: F7B47000
Module End: F7B49000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\flpydisk.sys
Service Name: Flpydisk
Module Base: F79D7000
Module End: F79DC000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Fs_Rec.SYS
Service Name: Fs_Rec
Module Base: F7B71000
Module End: F7B73000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Null.SYS
Service Name: Null
Module Base: F7CFC000
Module End: F7CFD000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Beep.SYS
Service Name: Beep
Module Base: F7B73000
Module End: F7B75000
Hidden: No

Module Name: C:\WINDOWS\System32\drivers\vga.sys
Service Name: VgaSave
Module Base: F79E7000
Module End: F79ED000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\mnmdd.SYS
Service Name: mnmdd
Module Base: F7B75000
Module End: F7B77000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
Service Name: RDPCDD
Module Base: F7B77000
Module End: F7B79000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Msfs.SYS
Service Name: Msfs
Module Base: F79EF000
Module End: F79F4000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Npfs.SYS
Service Name: Npfs
Module Base: F79F7000
Module End: F79FF000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERSasacd.sys
Service Name: RasAcd
Module Base: F7A9F000
Module End: F7AA2000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\ipsec.sys
Service Name: IPSec
Module Base: F5548000
Module End: F555B000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS	cpip.sys
Service Name: Tcpip
Module Base: F54EF000
Module End: F5548000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS
etbt.sys
Service Name: NetBT
Module Base: F54C7000
Module End: F54EF000
Hidden: No

Module Name: C:\WINDOWS\System32\drivers\ws2ifsl.sys
Service Name: WS2IFSL
Module Base: F7AA7000
Module End: F7AAA000
Hidden: No

Module Name: C:\WINDOWS\System32\drivers\afd.sys
Service Name: AFD
Module Base: F54A5000
Module End: F54C7000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS
etbios.sys
Service Name: NetBIOS
Module Base: F785F000
Module End: F7868000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
Service Name: ssmdrv
Module Base: F78BF000
Module End: F78C5000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\srvkp.sys
Service Name: SiSkp
Module Base: F7AAB000
Module End: F7AAE000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERSdbss.sys
Service Name: Rdbss
Module Base: F547A000
Module End: F54A5000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\mrxsmb.sys
Service Name: MRxSmb
Module Base: F540A000
Module End: F547A000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Fips.SYS
Service Name: Fips
Module Base: F6CC9000
Module End: F6CD4000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\ipnat.sys
Service Name: IpNat
Module Base: F53E4000
Module End: F540A000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\wanarp.sys
Service Name: Wanarp
Module Base: F6CB9000
Module End: F6CC2000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\avipbb.sys
Service Name: avipbb
Module Base: F5300000
Module End: F531C000
Hidden: No

Module Name: \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
Service Name: avgio
Module Base: F7B7D000
Module End: F7B7F000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Fastfat.SYS
Service Name: Fastfat
Module Base: F52DC000
Module End: F5300000
Hidden: No

Module Name: \SystemRoot\System32\Drivers\dump_atapi.sys
Service Name: ---
Module Base: F52C4000
Module End: F52DC000
Hidden: Yes

Module Name: \SystemRoot\System32\Drivers\dump_WMILIB.SYS
Service Name: ---
Module Base: F7B97000
Module End: F7B99000
Hidden: Yes

Module Name: C:\WINDOWS\System32\drivers\Dxapi.sys
Service Name: ---
Module Base: F7A7F000
Module End: F7A82000
Hidden: No

Module Name: C:\WINDOWS\System32\watchdog.sys
Service Name: ---
Module Base: F78D7000
Module End: F78DC000
Hidden: No

Module Name: C:\WINDOWS\System32\drivers\dxgthk.sys
Service Name: ---
Module Base: F7D3A000
Module End: F7D3B000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\avgntflt.sys
Service Name: avgntflt
Module Base: F0970000
Module End: F0984000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\mrxdav.sys
Service Name: MRxDAV
Module Base: F073B000
Module End: F0768000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\ParVdm.SYS
Service Name: ParVdm
Module Base: F7B8B000
Module End: F7B8D000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\ip6fw.sys
Service Name: ip6fw
Module Base: F0870000
Module End: F0879000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers	cpip6.sys
Service Name: ---
Module Base: F06B3000
Module End: F06EB000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\mdmxsdk.sys
Service Name: mdmxsdk
Module Base: F08F8000
Module End: F08FB000
Hidden: No

Module Name: \??\C:\WINDOWS\System32\STEC3.sys
Service Name: STEC3
Module Base: F7CBE000
Module End: F7CBF000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\srv.sys
Service Name: Srv
Module Base: F0549000
Module End: F059B000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\hidusb.sys
Service Name: HidUsb
Module Base: F0191000
Module End: F0194000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\HIDCLASS.SYS
Service Name: ---
Module Base: F53B4000
Module End: F53BD000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\HIDPARSE.SYS
Service Name: ---
Module Base: F7927000
Module End: F792E000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\wdmaud.sys
Service Name: wdmaud
Module Base: F0174000
Module End: F0189000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\sysaudio.sys
Service Name: sysaudio
Module Base: F0613000
Module End: F0622000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\mouhid.sys
Service Name: mouhid
Module Base: F02ED000
Module End: F02F0000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\HTTP.sys
Service Name: HTTP
Module Base: EFE13000
Module End: EFE54000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Cdfs.SYS
Service Name: Cdfs
Module Base: EFD5B000
Module End: EFD6B000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\kmixer.sys
Service Name: kmixer
Module Base: EF910000
Module End: EF93B000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\fdc.sys
Service Name: Fdc
Module Base: F798F000
Module End: F7996000
Hidden: No

******************************************************************************************
******************************************************************************************
SSDT:
Function Name: ZwCreateKey
Address: F7D18D06
Driver Base: 0
Driver End: 0
Driver Name: _unknown_

Function Name: ZwCreateThread
Address: F7D18CFC
Driver Base: 0
Driver End: 0
Driver Name: _unknown_

Function Name: ZwDeleteKey
Address: F7D18D0B
Driver Base: 0
Driver End: 0
Driver Name: _unknown_

Function Name: ZwDeleteValueKey
Address: F7D18D15
Driver Base: 0
Driver End: 0
Driver Name: _unknown_

Function Name: ZwLoadKey
Address: F7D18D1A
Driver Base: 0
Driver End: 0
Driver Name: _unknown_

Function Name: ZwOpenProcess
Address: F7D18CE8
Driver Base: 0
Driver End: 0
Driver Name: _unknown_

Function Name: ZwOpenThread
Address: F7D18CED
Driver Base: 0
Driver End: 0
Driver Name: _unknown_

Function Name: ZwReplaceKey
Address: F7D18D24
Driver Base: 0
Driver End: 0
Driver Name: _unknown_

Function Name: ZwRestoreKey
Address: F7D18D1F
Driver Base: 0
Driver End: 0
Driver Name: _unknown_

Function Name: ZwSetValueKey
Address: F7D18D10
Driver Base: 0
Driver End: 0
Driver Name: _unknown_

Function Name: ZwTerminateProcess
Address: F7D18CF7
Driver Base: 0
Driver End: 0
Driver Name: _unknown_

******************************************************************************************
******************************************************************************************
No Kernel Hooks found

******************************************************************************************
******************************************************************************************
No IRP Hooks found

******************************************************************************************
******************************************************************************************
Ports:
Local Address: MOUGET:1152
Remote Address: VIP1.POOLE.M1.FTI.NET:HTTP
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: MOUGET:1151
Remote Address: IAPREF.ORANGE.FR:HTTP
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: MOUGET:1149
Remote Address: HPWOO-STAT.WANADOOPORTAILS.COM:HTTP
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: MOUGET:1148
Remote Address: HPWOO-STAT.WANADOOPORTAILS.COM:HTTP
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: MOUGET:1147
Remote Address: HPWOO-STAT.WANADOOPORTAILS.COM:HTTP
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: MOUGET:1146
Remote Address: HPWOO-STAT.WANADOOPORTAILS.COM:HTTP
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: MOUGET:1145
Remote Address: HPWOO-STAT.WANADOOPORTAILS.COM:HTTP
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: MOUGET:1129
Remote Address: MATDUCHESNE-HP:NETBIOS-SSN
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: MOUGET:1120
Remote Address: 62.41.79.6:HTTP
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: MOUGET:1116
Remote Address: WY-IN-F113.GOOGLE.COM:HTTP
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: MOUGET:1112
Remote Address: 193.159.160.25:HTTP
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: MOUGET:1110
Remote Address: 193.159.160.25:HTTP
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: MOUGET:1108
Remote Address: 213-248-111-104.CUSTOMER.TELIACARRIER.COM:HTTP
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: MOUGET:1104
Remote Address: 62.41.79.6:HTTP
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: MOUGET:1027
Remote Address: R15.TEAMVIEWER.COM:5938
Type: TCP
Process: C:\Program Files\TeamViewer\Version4\TeamViewer.exe
State: ESTABLISHED

Local Address: MOUGET:NETBIOS-SSN
Remote Address: 0.0.0.0:0
Type: TCP
Process: System
State: LISTENING

Local Address: MOUGET:44080
Remote Address: LOCALHOST:1121
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: MOUGET:44080
Remote Address: LOCALHOST:1083
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: MOUGET:5152
Remote Address: LOCALHOST:1134
Type: TCP
Process: C:\Program Files\Java\jre6\bin\jqs.exe
State: CLOSE_WAIT

Local Address: MOUGET:5152
Remote Address: 0.0.0.0:0
Type: TCP
Process: C:\Program Files\Java\jre6\bin\jqs.exe
State: LISTENING

Local Address: MOUGET:1134
Remote Address: LOCALHOST:5152
Type: TCP
Process: 3040 (PID)
State: FIN_WAIT2

Local Address: MOUGET:1133
Remote Address: LOCALHOST:1132
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: MOUGET:1118
Remote Address: LOCALHOST:44080
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: MOUGET:1115
Remote Address: LOCALHOST:44080
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: MOUGET:1111
Remote Address: LOCALHOST:44080
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: MOUGET:KPOP
Remote Address: LOCALHOST:44080
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: MOUGET:1107
Remote Address: LOCALHOST:44080
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: MOUGET:1103
Remote Address: LOCALHOST:44080
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: MOUGET:1061
Remote Address: LOCALHOST:1060
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: MOUGET:1031
Remote Address: 0.0.0.0:0
Type: TCP
Process: C:\WINDOWS\system32\alg.exe
State: LISTENING

Local Address: MOUGET:44110
Remote Address: 0.0.0.0:0
Type: TCP
Process: C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
State: LISTENING

Local Address: MOUGET:44080
Remote Address: 0.0.0.0:0
Type: TCP
Process: C:\Program Files\Avira\AntiVir Desktop\avwebgrd.exe
State: LISTENING

Local Address: MOUGET:5938
Remote Address: 0.0.0.0:0
Type: TCP
Process: C:\Program Files\TeamViewer\Version4\TeamViewer.exe
State: LISTENING

Local Address: MOUGET:MICROSOFT-DS
Remote Address: 0.0.0.0:0
Type: TCP
Process: System
State: LISTENING

Local Address: MOUGET:EPMAP
Remote Address: 0.0.0.0:0
Type: TCP
Process: C:\WINDOWS\system32\svchost.exe
State: LISTENING

Local Address: MOUGET:1900
Remote Address: NA
Type: UDP
Process: C:\WINDOWS\system32\svchost.exe
State: NA

Local Address: MOUGET:138
Remote Address: NA
Type: UDP
Process: System
State: NA

Local Address: MOUGET:NETBIOS-NS
Remote Address: NA
Type: UDP
Process: System
State: NA

Local Address: MOUGET:123
Remote Address: NA
Type: UDP
Process: C:\WINDOWS\system32\svchost.exe
State: NA

Local Address: MOUGET:1900
Remote Address: NA
Type: UDP
Process: C:\WINDOWS\system32\svchost.exe
State: NA

Local Address: MOUGET:123
Remote Address: NA
Type: UDP
Process: C:\WINDOWS\system32\svchost.exe
State: NA

Local Address: MOUGET:5938
Remote Address: NA
Type: UDP
Process: C:\Program Files\TeamViewer\Version4\TeamViewer.exe
State: NA

Local Address: MOUGET:4500
Remote Address: NA
Type: UDP
Process: C:\WINDOWS\system32\lsass.exe
State: NA

Local Address: MOUGET:500
Remote Address: NA
Type: UDP
Process: C:\WINDOWS\system32\lsass.exe
State: NA

Local Address: MOUGET:MICROSOFT-DS
Remote Address: NA
Type: UDP
Process: System
State: NA

******************************************************************************************
******************************************************************************************
No hidden files/folders found

gen-hackman · Answer

mon SYS_List est moins long ^^

fix200 · Answer

lol ... :)

matduchesne · Answer

Pas compris ?
Quelque chose à faire ou refaire ?

gen-hackman · Answer

avant de sortir l'artillerie lourde :)

&#9830 Desactive ton Anti-virus le temps de la manip car il est detecte a tort comme infection puis :

&#9830 Télécharge List_All (de g3n-h@ckm@n)

et enregistre-le sur ton bureau et pas ailleurs

&#9830 Execute-le en double clic (clic droit et "en tant qu'administrateur" sous vista) pour le lancer.

&#9830 choisis la langue d'utilisation

&#9830 choisis l'option en gras ci-dessous :

1 : Elements du panneau de configuration (cpl)
2 : Liste des .dll systeme
3 : Listes des executables (.exe)
4 : Liste des fichiers systeme (Drivers)
5 : Liste du system32
6 : Liste de tout le systeme
7 : Liste des fichiers .tmp
8 : Liste des fichiers racine
9 : Liste des fichiers cachés 
0 : option supprimée

puis "entrée"

&#9830 rends-toi récupérer le rapport où il t'est indiqué ,

&#9830 envoie-le sur : http://www.cijoint.fr/ , fais-toi parcourir , 

puis envoie le fichier.

&#9830 un lien de cette forme va apparaitre :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9830 renvoie le lien tout frais dans ta prochaine reponse .

ensuite :

fais pareil avec l"option 9 stp

matduchesne · Answer

http://matduchesne.free.fr/AllDrive_List.txt

http://matduchesne.free.fr/Hidden_List.txt

fix200 · Answer

mdr ...

Désinstall les restes de norton : 

> https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#norton-antivirus-et-norton-internet-security

C'est tous ce que j'ai trouvé :=D

A supprimmer :

C:\Documents and Settings\Propri‚taire\Local Settings\Temp\A.tmp

Ensuite :

Télécharge GenProc (de Jean-Chretien1 et Narco4) sur ton bureau 


! Déconnecte toi et ferme tes applications en cours !


-> double-clique sur GenProc.exe.

- Réponds par oui a la question qui sera posée.

- Laisse le scanner ton PC ...

Une fois terminé, poste le contenu du rapport qui s'ouvre  ...

Aide en images

Ensuite :

Télécharge Rooter de l'équipe IDN sur ton bureau 


! Déconnecte toi d'internet et ferme toutes applications en cours !


* Exécute Rooter et laisse travailler l'outil .

* Une fois terminé, poste le rapport obtenu pour analyse ...

+++

matduchesne · Answer

je pensais qu'il fallait suivre les instructions mais j'ai un doute, je poste d'abord le findykill


############################## | FindyKill V5.004 |

# User : Propriétaire (Administrateurs) # MOUGET
# Update on 17/07/09 by Chiquitine29
# Start at: 23:40:15 | 27/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# AMD Athlon(tm) XP 2600+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.30 [ (!) Disabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 107,32 Go (82,61 Go free) [HP_PAVILION] # NTFS
# D:\ # Disque fixe local # 4,45 Go (965,91 Mo free) [HP_RECOVERY] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque amovible # 1,87 Go (1,87 Go free) [JEANNE] # FAT
# H:\ # Disque amovible # 490,84 Mo (486,23 Mo free) [JEANNE] # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\TeamViewer\Version4\TeamViewer.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\System32\hphmon05.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\ps2.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\WScript.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\msfeedssync.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\Propri‚taire\Application Data |

Présent ! C:\Documents and Settings\Propri‚taire\Application Data\hidn  

################## | C:\Documents and Settings\Propri‚taire\Temporary Internet Files |


################## | Registre / Clés infectieuses |

Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Ru1n]  
Présent ! [HKCU\Software\FirstRuxzx]  
Présent ! [HKU\S-1-5-21-3475786677-2235195456-2400330012-1003\Software\FirstRuxzx]  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.004 ! |

matduchesne · Answer

--
Quel bonheur de se faire aider par les membres actifs des forums de CommentCaMarche !Rapport GenProc 2.606 [1] - 27/07/2009 à 23:36:58 
@ Windows XP Service Pack 3 - Mode normal
@ Mozilla Firefox (3.5.1) [Navigateur par défaut]

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout. 

# Etape 1/ Télécharge :
 
- FindyKill http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe (Chiquitine29) sur le Bureau.

Note importante : l'infection bagle s'installant au moyen d'un crack/keygen, tu dois IMPERATIVEMENT supprimer ce type de fichier.

# Etape 2/ 

 Lance l'installation avec les paramètres par défaut
- Double-clique sur le raccourci FindyKill sur le Bureau (sous Vista : clic droit sur le raccourci --> Exécuter en temps qu'Administrateur) ;
- Au menu principal, sélectionne l'option 1 (Recherche) ;
- Le rapport est sauvegardé à la racine du disque dur (C:\FindyKill.txt).
Avant de faire quoi que ce soit d'autre, il est fortement recommandé de poster le rapport sur le forum pour avoir l'avis d'un spécialiste. Après confirmation par un intervenant qualifié du forum, passe au nettoyage.

# Etape 3/ 

 Branche toutes tes sources de données externes (clés USB, disques durs externes, lecteurs mp3, iPod...) sans les ouvrir, puis Relance FindyKill.
- Sélectionne cette fois l'option 2 (Suppression) au menu principal.
- Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "Nettoyage effectué !"
- Ensuite poste : le rapport C:\FindyKill.txt ainsi qu'un nouveau rapport GenProc


~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.606 27/07/2009 à 23:37:07 
Bagle:le 27/07/2009 à 23:37:09 "C:\Documents and Settings\Propriétaire\Application Data\hidn" 

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 23:37:09 ~~

matduchesne · Answer

Rooter :

Rooter.exe (v1.0.2) by Eric_71
.
SeDebugPrivilege granted successfully ...
.
Windows XP Home Edition (5.1.2600) Service Pack 3
[32_bits] - x86 Family 6 Model 10 Stepping 0, AuthenticAMD
.
[wscsvc] (Security Center) RUNNING (state:4)
[SharedAccess] RUNNING (state:4)
Windows Firewall -> Enabled
.
Internet Explorer 8.0.6001.18702
Mozilla Firefox 3.5.1 (fr)
.
A:\  [Removable]
C:\  [Fixed-NTFS] .. ( Total:107 Go - Free:82 Go )
D:\  [Fixed-FAT32] .. ( Total:4 Go - Free:0 Go )
E:\  [CD_Rom]
F:\  [CD_Rom]
G:\  [Removable]
H:\  [Removable]
.
Scan : 00:12.03
Path : C:\Documents and Settings\Propriétaire\Bureau\Rooter.exe
User : Propriétaire ( Administrator -> YES )
.
----------------------\ Processes
.
Locked [System Process] (0)
______ System (4)
______ \SystemRoot\System32\smss.exe (532)
______ \??\C:\WINDOWS\system32\csrss.exe (608)
______ \??\C:\WINDOWS\system32\winlogon.exe (632)
______ C:\WINDOWS\system32\services.exe (676)
______ C:\WINDOWS\system32\lsass.exe (688)
______ C:\WINDOWS\system32\svchost.exe (868)
______ C:\WINDOWS\system32\svchost.exe (948)
______ C:\WINDOWS\System32\svchost.exe (1044)
______ C:\WINDOWS\System32\svchost.exe (1096)
______ C:\WINDOWS\System32\svchost.exe (1216)
______ C:\WINDOWS\system32\spoolsv.exe (1300)
______ C:\Program Files\Avira\AntiVir Desktop\sched.exe (1356)
______ C:\WINDOWS\System32\svchost.exe (1404)
______ C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1504)
______ C:\WINDOWS\System32\svchost.exe (1524)
______ C:\Program Files\Java\jre6\bin\jqs.exe (1552)
______ C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe (1596)
______ C:\WINDOWS\System32\svchost.exe (1692)
______ C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe (1764)
______ C:\WINDOWS\system32\wdfmgr.exe (1904)
______ C:\Program Files\TeamViewer\Version4\TeamViewer.exe (424)
______ C:\Program Files\Avira\AntiVir Desktop\avmailc.exe (1192)
______ C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE (1236)
______ C:\WINDOWS\System32\alg.exe (236)
______ C:\WINDOWS\Explorer.EXE (1696)
______ C:\Program Files\Java\jre6\bin\jusched.exe (2176)
______ C:\windows\system\hpsysdrv.exe (2248)
______ C:\WINDOWS\System32\hphmon05.exe (2268)
______ C:\WINDOWS\system32\VTTimer.exe (2316)
______ C:\WINDOWS\AGRSMMSG.exe (2324)
______ C:\WINDOWS\system32\ps2.exe (2332)
______ C:\WINDOWS\SOUNDMAN.EXE (2392)
______ C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (2412)
______ C:\WINDOWS\system32\ctfmon.exe (2480)
______ C:\WINDOWS\system32\wscntfy.exe (2380)
______ C:\Program Files\Mozilla Firefox\firefox.exe (3920)
______ C:\Documents and Settings\Propriétaire\Bureau\Rooter.exe (256)
.
----------------------\ Device\Harddisk0\
.
\Device\Harddisk0 [Sectors : 63 x 512 Bytes]
.
\Device\Harddisk0\Partition1 (Start_Offset:32256 | Length:4791919104)
\Device\Harddisk0\Partition2 --[ MBR ]-- (Start_Offset:4791951360 | Length:115231334400)
.
----------------------\ Scheduled Tasks
.
C:\WINDOWS\Tasks\desktop.ini
C:\WINDOWS\Tasks\SA.DAT
C:\WINDOWS\Tasks\User_Feed_Synchronization-{40F98356-4ACD-46DC-8636-538D8E5D1CA9}.job
C:\WINDOWS\Tasks\User_Feed_Synchronization-{5E93407A-E5AA-481C-80A9-FAA5A292436F}.job
.
----------------------\ Registry
.
.
----------------------\ Files & Folders
.
----------------------\ Scan completed at 00:12.06
.
C:\Rooter$\Rooter_2.txt - (28/07/2009 | 00:12.06)

matduchesne · Answer

Quelque chose à faire pour continuer ?

fix200 · Answer

Re ,
La vache !!! tu t'es réinfecté ... Merci genproc :)

**********************************************************
********************* Option 1 (Recherche) *********************
**********************************************************

Télécharge FindyKill (Merci a Chiquitine29 ,C_XX , et Chimay8)

&#x25B6; Lance l'installation avec les paramètres par défaut

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés (!) sans les ouvrir (!)


&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Choisis F pour Français puis presse sur Entrée

&#x25B6; Au menu principal,choisis l'option 1 (Recherche)

&#x25B6; Poste le rapport FindyKill.txt

  Note: le rapport FindyKill.txt est sauvegardé a la racine du disque

**********************************************************
********************* Option 2 (Nettoyage) *********************
**********************************************************

&#x25B6; Supprime tes cracks et keygens (Surtout le fichier qui t'a infecté).
 
&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés (!) sans les ouvrir (!)

 
&#x25B6; Double-clique sur le raccourci FindyKill situé sur ton Bureau 

&#x25B6; Choisis F pour Français puis presse Entrée.
 
&#x25B6; Au menu principal, choisis  l'option 2 (Suppression)
 
&#x25B6; Poste le rapport FindyKill.txt

 Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

gen-hackman · Answer

:)

fix200 · Answer

mdr le méchant bagle ! ;)

matduchesne · Answer

--
Quel bonheur de se faire aider par les membres actifs des forums de CommentCaMarche !
############################## | FindyKill V5.005 |

# User : Propriétaire (Administrateurs) # MOUGET
# Update on 27/07/09 by Chiquitine29
# Start at: 16:21:40 | 28/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# AMD Athlon(tm) XP 2600+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.30 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 107,32 Go (82,63 Go free) [HP_PAVILION] # NTFS
# D:\ # Disque fixe local # 4,45 Go (965,91 Mo free) [HP_RECOVERY] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# H:\ # Disque amovible # 490,84 Mo (486,23 Mo free) [JEANNE] # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\TeamViewer\Version4\TeamViewer.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\System32\hphmon05.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\ps2.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\Propri‚taire\Application Data |

Présent ! C:\Documents and Settings\Propri‚taire\Application Data\hidn  

################## | C:\Documents and Settings\Propri‚taire\Temporary Internet Files |


################## | Registre / Clés infectieuses |

Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Ru1n]  
Présent ! [HKCU\Software\FirstRuxzx]  
Présent ! [HKU\S-1-5-21-3475786677-2235195456-2400330012-1003\Software\FirstRuxzx]  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.005 ! |

matduchesne · Answer

Je n'avais pas rebranché les clés usb depuis vendredi, ca peut venir de ça ?


############################## | FindyKill V5.005 |

# User : Propriétaire (Administrateurs) # MOUGET
# Update on 27/07/09 by Chiquitine29
# Start at: 16:26:29 | 28/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# AMD Athlon(tm) XP 2600+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.30 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 107,32 Go (82,64 Go free) [HP_PAVILION] # NTFS
# D:\ # Disque fixe local # 4,45 Go (965,91 Mo free) [HP_RECOVERY] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque amovible # 1,87 Go (1,87 Go free) [JEANNE] # FAT
# H:\ # Disque amovible # 490,84 Mo (486,23 Mo free) [JEANNE] # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\TeamViewer\Version4\TeamViewer.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\WINDOWS |

Supprimé ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-0F8DCEDB.pf  

################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\Propri‚taire\Application Data |

Supprimé ! C:\Documents and Settings\Propri‚taire\Application Data\hidn  

################## | Autres ... |


################## | Temporary Internet Files |


################## | Registre / Clés infectieuses | 

Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Ru1n]  
Supprimé ! [HKCU\Software\FirstRuxzx]  

################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.005 ! |

fix200 · Answer

Impec ...

acces au regedit ?

matduchesne · Answer

Non toujours pas :(
 
"Windows ne trouve pas regedit. Vérifiez que vous avez entré le nom correctement et essayez à nouveau. Pour rechercher un fichier, cliquez sur le bouton Démarrer, puis sur Rechercher."

fix200 · Answer

Re ,

As-tu un fichier ici :

E:\Windows\Regedit.exe ?

matduchesne · Answer

Non, E: est un lecteur DVD
J'ai une partition de restauration D: mais tous les repertoires ont un accès protégé par HP.

fix200 · Answer

Ooops pardon dans ta partition principale ...

matduchesne · Answer

OK sur C, non je n'ai pas ce fichier

fix200 · Answer

Tu as le CD de windows ?

gen-hackman · Answer

et s'il rentre "regedit" dans une fenetre cmd ?

matduchesne · Answer

Oui j'ai un CD de Windows, je peux le trouver dessus ?
J'ai testé depuis l'invite de commandes cmd mais ça ne marche pas non plus

matduchesne · Answer

Pourriez vous m'indiquer la procédure à faire à partir du CD de Windows ?

fix200 · Answer

Salut ,

*EDIT*

Il faut comprendre qu'on a pas que CCM dans notre vie ...

Bref ... 

Télécharge ce fichier .

Dézippe l'archive , et place le fichier "Regedit.exe" au dossier : C:\Windows .

Redémarre ton PC.

P.S : je pense que je dois partir en vacances demain , je ne peux donc pas répondre ... je te ferais un signe quand je reviens :)

A+

gen-hackman · Answer

salut fix tu veux que je le suive ?

fix200 · Answer

Re ,

Oui si tu veux .

Merci :)

gen-hackman · Answer

;)

fix200 · Answer

:)

Mat : fait ça : https://forums.commentcamarche.net/forum/affich-13495691-virus-probable-firefox-et-outlook-s-ouvrent?page=5#92

A+
=)

matduchesne · Answer

Salut les gens,

Je sais bien que vous êtes pas toujours dispo, mais ça allait tellement vite ces derniers temps que je commençais à m'habituer. Mon souci est que ce ne sont pas mes PC et que je préfère les rendre au plus vite à leurs proprios, mais je suis conscient de votre efficacité. D'ailleurs, j'ai débranché le PC de ces posts pour en réinstaller un autre, donc je continuerai plus tard. Merci beaucoup

gen-hackman · Answer

bien ben....fais remonter le topic quand tu seras ^ret a continuer avec ce pc

matduchesne · Answer

Ca y est PC rebranché, regedit a été copié et il refonctionne, ouf !
D'autres manips à continuer ?

gen-hackman · Answer

il faut un coup d'oeil sur toutes les sessions en meme temps :

https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
---> Télécharge ToolsCleaner2 sur ton Bureau. 
* Double-clique sur ToolsCleaner2.exe pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

ensuite :

Télécharge OTL de OLDTimer

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant scan all users

règle-le sur "60 Days"

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt" s'il t'est demandé

matduchesne · Answer

--
Quel bonheur de se faire aider par les membres actifs des forums de CommentCaMarche ![ Rapport ToolsCleaner version 2.3.9 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\lopR.txt: trouvé !
C:\TB.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\Lop SD: trouvé !
C:\GenProc: trouvé !
C:\_OTM: trouvé !
C:\Toolbar SD: trouvé !
C:\FindyKill: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Default User\Recent\MSNFix.lnk: trouvé !
C:\Documents and Settings\Invité\Recent\MSNFix.lnk: trouvé !
C:\Documents and Settings\Kiki\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\Kiki\Bureau\OTM.exe: trouvé !
C:\Documents and Settings\Kiki\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Kiki\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Propriétaire\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\Documents and Settings\Sassou\Recent\MSNFix.lnk: trouvé !
C:\GenProc\Page\GenProc[*].html: trouvé !
C:\Lop SD\catchme.exe: trouvé !
C:\Lop SD\catchme.log: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\WINDOWS\system32\config\systemprofile\Recent\MSNFix.lnk: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Default User\Recent\MSNFix.lnk: supprimé !
C:\Documents and Settings\Invité\Recent\MSNFix.lnk: supprimé !
C:\Documents and Settings\Kiki\Bureau\LopSD.exe: supprimé !
C:\Documents and Settings\Kiki\Bureau\OTM.exe: supprimé !
C:\Documents and Settings\Kiki\Bureau\ToolBarSD.exe: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\LopSD.exe: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\ToolBarSD.exe: supprimé !
C:\Documents and Settings\Sassou\Recent\MSNFix.lnk: supprimé !
C:\Lop SD\catchme.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\WINDOWS\system32\config\systemprofile\Recent\MSNFix.lnk: supprimé !
C:\lopR.txt: supprimé !
C:\TB.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\Documents and Settings\Kiki\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\Rsit.exe: supprimé !
C:\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Lop SD\catchme.log: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Lop SD: supprimé !
C:\GenProc: supprimé !
C:\_OTM: supprimé !
C:\Toolbar SD: supprimé !
C:\FindyKill: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\Propriétaire\Menu Démarrer\Programmes\FindyKill: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !
Sauvegarde du registre crée !

matduchesne · Answer

OTL.txt :

http://www.cijoint.fr/cjlink.php?file=cj200907/cijikMMmyp.txt

gen-hackman · Answer

Double clic sur OTL.exe pour le lancer.


Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans la zone sous Customs Scans/Fixes

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
TeaTimer.exe

:services
Boonty Games
getPlus(R) Helper

:OTL
O4 - HKLM..\Run: [AutoTBar]  File not found
O7 - HKU\S-1-5-21-3475786677-2235195456-2400330012-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskmgr = 0
O18 - Protocol\Handler\ipp - No CLSID value found
O18 - Protocol\Handler\msdaipp - No CLSID value found
O20 - Winlogon\Notify\igfxcui: DllName - igfxsrvc.dll - C:\WINDOWS\System32\igfxsrvc.dll (Intel Corporation)


:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"AlcxMonitor"=-
"nwiz"=-
"SoundMan"=-


:files
C:\WINDOWS\System32\dllcache\regedit.exe
C:\Documents and Settings\All Users\Application Data\BOONTY
C:\Documents and Settings\All Users\Application Data\NortonInstaller

:commands
[emptytemp]
[start explorer]
[reboot]


Clique sur RunFix pour lancer la suppression.


Poste le rapport.

==========
ensuite :



&#9830 Télécharge Ad-remover ( de C_XX ) sur ton bureau : 


&#9830 Déconnecte toi et ferme toutes applications en cours ! 

&#9830 Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9830 Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9830 Au menu principal choisis l'option "L" et tape sur [entrée] .

&#9830 Laisse travailler l'outil et ne touche à rien ... 

&#9830 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9830 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

matduchesne · Answer

--
Quel bonheur de se faire aider par les membres actifs des forums de CommentCaMarche !All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named TeaTimer.exe was found!
========== SERVICES/DRIVERS ==========

Service\Driver Boonty Games deleted successfully.

Service\Driver getPlus(R) Helper deleted successfully.
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\AutoTBar deleted successfully.
Registry key HKEY_USERS\S-1-5-21-3475786677-2235195456-2400330012-1003\SOFTWARE\­Microsoft\Windows\CurrentVersion\policies\System not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\ipp\ deleted successfully.
File Protocol\Handler\ipp - No CLSID value found not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\msdaipp\ deleted successfully.
File Protocol\Handler\msdaipp - No CLSID value found not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui\ deleted successfully.
C:\WINDOWS\System32\igfxsrvc.dll unregistered successfully.
C:\WINDOWS\System32\igfxsrvc.dll moved successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio­n\Run not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio­n\Run not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio­n\Run not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio­n\Run not found.
========== FILES ==========
C:\WINDOWS\System32\dllcacheegedit.exe moved successfully.
C:\Documents and Settings\All Users\Application Data\BOONTY\Licenses moved successfully.
C:\Documents and Settings\All Users\Application Data\BOONTY moved successfully.
C:\Documents and Settings\All Users\Application Data\NortonInstaller\Settings moved successfully.
C:\Documents and Settings\All Users\Application Data\NortonInstaller\Logs\07-27-2009-23h29m57s moved successfully.
C:\Documents and Settings\All Users\Application Data\NortonInstaller\Logs moved successfully.
C:\Documents and Settings\All Users\Application Data\NortonInstaller moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Invité
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes
 
User: Kiki
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 5275893 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
 
User: LocalService
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
->Temp folder emptied: 66016 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Propriétaire
->Temp folder emptied: 715 bytes
->Temporary Internet Files folder emptied: 5292545 bytes
->Java cache emptied: 13425511 bytes
->FireFox cache emptied: 52660974 bytes
 
User: Sassou
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 73,20 mb
 
 
OTL by OldTimer - Version 3.0.10.3 log created on 07312009_145253

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

gen-hackman · Answer

ok la suite :)

matduchesne · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 15:59:37, 31/07/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: MOUGET | Utilisateur actuel: Propri‚taire
.
Administrateur: Administrateur 
N'est pas administrateur: ASPNET 
N'est pas administrateur: HelpAssistant *Desactive* 
N'est pas administrateur: Invité 
Administrateur: Kiki 
Administrateur: Propriétaire 
Administrateur: Sassou 
N'est pas administrateur: SUPPORT_388945a0 *Desactive* 
N'est pas administrateur: SUPPORT_fddfa904 *Desactive* 
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
.
.

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.5.1 *

 Nom du profil: pqpthpcz.default (Propri‚taire)
.
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.orange.fr/"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.1"); 
.
. 

* Internet Explorer Version 8.0.6001.18702 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

============== Suspect (Cracks, Serials ... ) ==============

. 
.
===================================
.
2302 Octet(s) - C:\Ad-Report-CLEAN.log 
.
0 Fichier(s) - C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp 
1 Fichier(s) - C:\WINDOWS\Temp 
.
18 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 16:32:58 | 31/07/2009
.
============== E.O.F ==============
.

gen-hackman · Answer

refais un complet avec MBAM apres mise a   jour

matduchesne · Answer

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2535
Windows 5.1.2600 Service Pack 3

01/08/2009 02:03:54
mbam-log-2009-08-01 (02-03-54).txt

Type de recherche: Examen complet (C:\|D:\|G:\|H:\|)
Eléments examinés: 203255
Temps écoulé: 55 minute(s), 25 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{549b5ca7-4a86-11d7-a4df-000874180bb3} (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\system volume information\_restore{a6b224d0-a415-4ba9-8115-b5aa59c9f2c7}\RP344\A0096136.exe (Malware.Tool) -> Quarantined and deleted successfully.

gen-hackman · Answer

mais ou vas-tu quand tu surfes ?^^

matduchesne · Answer

En l'occurence, ce n'est pas moi qui surfes sur ce PC à part le forum de commentcarmarche ;)

gen-hackman · Answer

ben tu diras à la personne que sont surf , apparement est tres dangereux...tous les 2 j ce pc est reinfecté on va faire du menage , le securiser : Télécharge :ATF Cleaner par Atribune Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés __________________________________________________ https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ ---> Télécharge ToolsCleaner2 sur ton Bureau. * Double-clique sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). ________________________________________________ Tu peux supprimer ToolCleaner _________________________________________________ ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ > Peux-tu vérifier Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). Tuto voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ > Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ > Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ > Si nous avons utilisé MalwareByte's Anti-Malware : vide sa quarantaine. - Lance le programme puis clique sur . - Sélectionne tous les éléments puis clique sur . - Quitte le programme. ______________________________________________________ >si tu as installé Antivir : Configuration ________________________________________________________ > Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ > Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : > Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ > Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ >lien utile >SpywareBlaster = petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan) ____________ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ____________ Voila, Bonne lecture, à bientot,une fois tout ceci fait tu peux mettre le topic en resolu

matduchesne · Answer

ToolsCleaner version 2.3.9 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Documents and Settings\Propriétaire\Bureau\Ad-remover.lnk: trouvé !
C:\Documents and Settings\Propriétaire\Menu Démarrer\Programmes\Ad-remover: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Ad-remover\BACKUP\Ad-R.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Propriétaire\Bureau\Ad-remover.lnk: supprimé !
C:\Program Files\Ad-remover\BACKUP\Ad-R.exe: supprimé !
C:\Documents and Settings\Propriétaire\Menu Démarrer\Programmes\Ad-remover: supprimé !
C:\Program Files\Ad-remover: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !

gen-hackman · Answer

bien

voici aussi un lien pour rajouter WOT sur internet explorer au cas où :

http://www.ieaddons.com/en/details/searchhelpers/WOT_For_Internet_Explorer/

matduchesne · Answer

Merci j'ai fait les manips.
Merci encore pour l'aide précieuse de chacun.
A bientôt.

gen-hackman · Answer

;)

matduchesne · Answer

Probème avec la dernière manipa, le msi ne s'installe pas automatiquement, il me demande quel programme utiliser :-/

gen-hackman · Answer

de quoi wot pour internet explorer ?

matduchesne · Answer

Oui WOT au début je tentais depuis firefox je pensais que ca venait de ça mais meme pb sous IE

gen-hackman · Answer

ah.....

http://sd-1.archive-host.com/membres/up/829108531491024/WOT-latest-en.msi

et celui-ci ?

matduchesne · Answer

Non cela ne fonctionne pas non plus ca doit être un problème général de Windows je pense. Vu l'état du PC j'hésite à faire une restauration usine pour tout régler, t'en penses quoi ?

gen-hackman · Answer

ben sur que si rien ne marche convenablement en temps normal et sans virus...

matduchesne · Answer

C'est bon, j'ai pu installer le msi, pour info, je suis allé dans types de fichiers, et dans avancé de MSI, j'ai choisi Installer (après recherche google). Je pense qu'on va en rester là avec ce PC, merci encore.

gen-hackman · Answer

et ben j'y aurais pas pensé ....Bravo :)

matduchesne · Answer

Je repars dans le sujet, car j'ai ramené le PC chez le propriétaire, alors que chez moi je n'ai eu aucune fenêtre Outlook ou Firefox sur Hp.com qui s'ouvraient, je viens de le voir refaire en direct via connexion à distance.
Je pense qu'il faut que je vois pour le pare-feu, j'ai zappé cette option tu me conseilles quoi qui soit gratuit et pas trop contraignant ? Sinon j'hésites à leur faire acheter Kaspersky Internet Security, ca vaut le coup ?

gen-hackman · Answer

Kaspersky vaut le coup du moment que le pc est assez "monté" en RAM sinon il va ramer

matduchesne · Answer

Le PC a 960 Mo de RAM je crois sous XP, c'est suffisant non ?

gen-hackman · Answer

pas pour karpersky , il faut au moins 2 Go minimuim pour etre tranquille

matduchesne · Answer

Je relance ce sujet car il y a toujours le problème de départ, Microsoft Outlook 2007 se lance tout seul, et des fenetres Firefox ouvrent cette page : https://www8.hp.com/fr/fr/home.html

Que faut il faire pour éviter ce problème malgré le nettoyage effectué et ZoneAlarm d'installé ?

Virus probable : Firefox et Outlook s'ouvrent - Page 7

Discussions similaires

Newsletters