Fenêtres intempestives

Bonjour à vous deux,

que de passage...

"J'ai pas trouvé comment désinstaller Navilog1"

Il faut juste supprimer le dossier Navilog1 en gras :

c:\program files\Navilog1 <-- ce dossier

Et enfin supprimer le fichier téléchargé.

Bonne continuation.

Bonjour,

"O4 - HKCU\..\Run: [cxmbx] "c:\documents and settings\home_2\local settings\application data\cxmbx.exe" cxmbx"
--> Infection Navipromo.

- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le Bureau.

- Double-clique sur Navilog1.exe afin de lancer l'installation.

- Double-clique sur le raccourci de Navilog1 présent sur le Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci de Navilog1 et choisir Exécuter en tant qu'administrateur)

- Appuie sur F ou f puis valide par Entrée.

- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.

- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.

- Patiente le temps du scan. Navilog1 te demandera de redémarrer ton PC.

- Patiente jusqu'au message : *** Scan terminé le ..... ***

- Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le rapport dans ta prochaine réponse.

- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\cleannavi.txt

Tu as redémarré ton PC ?

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

--> Désinstalle Navilog1 et AskBarDis.

--> Relance MBAM, va dans Quarantaine et supprime tout.

--> Poste un nouveau rapport HijackThis.

Tout d'abord, merci pour votre réponse si rapide et désolé pour la mienne, si lente xD !

Rapport :

Fix Navipromo version 4.0.1 commencé le jeu. 30.07.2009 17:42:40.48

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

Microsoft Windows 2000 Professionnel ( v5.0.2195 ) Service Pack 4
X86-based PC ( Uniprocessor Free : AMD Athlon(tm)  )
BIOS : Default System BIOS
USER : sebastien ( Administrator )
BOOT : Normal




A:\ (USB)
C:\ (Local Disk) - NTFS - Total:29 Go (Free:9 Go)
D:\ (Local Disk) - NTFS - Total:45 Go (Free:41 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (CD or DVD)


Recherche executée en mode normal 

[b]Nettoyage exécuté en mode normal et non au reboot
!! Les résultats ne seront pas optimisés !! [/b]

C:\Documents and Settings\Home_2\locals~1\applic~1\cxmbx.exe !!ERREUR SUPPRESSION!!
C:\Documents and Settings\Home_2\locals~1\applic~1\cxmbx.dat supprimé !
C:\Documents and Settings\Home_2\locals~1\applic~1\cxmbx_nav.dat supprimé !
C:\Documents and Settings\Home_2\locals~1\applic~1\cxmbx_navps.dat supprimé !
C:\DOCUME~1\Home_2\locals~1\applic~1\cxmbx.exe !!ERREUR SUPPRESSION!!


Nettoyage contenu C:\WINNT\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Home_2\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok





*** Scan terminé jeu. 30.07.2009 18:43:27.93 ***

Non, je le fait de suite !

Voilà, j'ai redémarré (le rapport reste le même)... Plusieurs fenêtre DOS étaient ouvertes au démarrage de Windows (command.com ou quelque chose comme ça).

Rapport :

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2530
Windows 5.0.2195 Service Pack 4

30.07.2009 20:09:16
mbam-log-2009-07-30 (20-09-16).txt

Type de recherche: Examen rapide
Eléments examinés: 69173
Temps écoulé: 9 minute(s), 19 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
C:\documents and settings\Home_2\local settings\application data\cxmbx.exe (Adware.Navipromo.H) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cxmbx (Adware.Navipromo.H) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\Home_2\local settings\application data\cxmbx_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
c:\documents and settings\Home_2\local settings\application data\cxmbx.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
c:\documents and settings\Home_2\local settings\application data\cxmbx.exe (Adware.Navipromo.H) -> Quarantined and deleted successfully.

Je vais redémarrer après la défragmentation (JkDefrag) car MBAM me l'a proposé ...

Pourquoi parles-tu de défragmentation ?

Pour rien, juste pour te dire que je n'ai pas encore redémarrer, j'attends la fin de cette tâche (qui n'a aucun rapport avec le reste !).

;)

--> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

--> Double-clique sur RSIT.exe afin de lancer le programme.
(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

--> Clique sur Continue à l'écran Disclaimer.

--> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

--> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : les rapports sont sauvegardés dans le dossier C:\rsit.

Désolé pour le retard, mais j'avais cru que c'était fini ^^ !

Info.txt :

info.txt logfile of random's system information tool 1.06 2009-08-08 15:05:47

======Uninstall list======

-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->C:\WINNT\$NtServicePackUninstall$\spuninst\spuninst.exe
Adobe Bridge 1.0-->MsiExec.exe /I{B74D4E10-1033-0000-0000-000000000001}
Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5B39}
Adobe Flash Player 10 Plugin-->C:\WINNT\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player ActiveX-->C:\WINNT\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Help Center 1.0-->MsiExec.exe /I{E9787678-1033-0000-8E67-000000000001}
Adobe Photoshop CS2-->msiexec /I {236BB7C4-4419-42FD-0409-1E257A25E34D}
Adobe Stock Photos 1.0-->MsiExec.exe /I{786C5747-1033-0000-B58E-000000000001}
Apple Software Update-->MsiExec.exe /I{492724FC-3B26-46B4-824F-3CE2722D9AA0}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
Canon S400-->C:\WINNT\system32\CNMCP2P.exe "-PRINTERNAMECanon S400" "-HELPERDLLC:\BJPrinter\CNMWINNT\Canon S400 Installer\Inst2\cnmis.dll" "-RCDLLC:\BJPrinter\CNMWINNT\Canon S400 Installer\Inst2\cnmi0409.dll"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
ConvertHelper 2.2-->"C:\Program Files\ConvertHelper\unins000.exe"
Cool DVD Player (remove only)-->"C:\Program Files\Coolsoft\Cool DVD Player\uninstall.exe"
Correctif cumulatif 1 pour Windows 2000 SP4-->"C:\WINNT\$NtUpdateRollupPackUninstall$\spuninst\spuninst.exe"
Correctif pour le Lecteur Windows Media [Voir Q828026 pour plus d'informations]-->C:\WINNT\$NtUninstallQ828026$\spuninst\spuninst.exe
Correctif Windows 2000 - KB842773-->C:\WINNT\$NtUninstallKB842773$\spuninst\spuninst.exe
Correctif Windows 2000 - KB893756-->"C:\WINNT\$NtUninstallKB893756$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB896358-->"C:\WINNT\$NtUninstallKB896358$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB896422-->"C:\WINNT\$NtUninstallKB896422$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB896423-->"C:\WINNT\$NtUninstallKB896423$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB899587-->"C:\WINNT\$NtUninstallKB899587$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB899589-->"C:\WINNT\$NtUninstallKB899589$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB900725-->"C:\WINNT\$NtUninstallKB900725$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB901017-->"C:\WINNT\$NtUninstallKB901017$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB901214-->"C:\WINNT\$NtUninstallKB901214$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB905414-->"C:\WINNT\$NtUninstallKB905414$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB905495-->"C:\WINNT\$NtUninstallKB905495-IE6SP1-20050805.184113$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB905749-->"C:\WINNT\$NtUninstallKB905749$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB908519-->"C:\WINNT\$NtUninstallKB908519$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB908531-->"C:\WINNT\$NtUninstallKB908531$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB911280-->"C:\WINNT\$NtUninstallKB911280$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB913580-->"C:\WINNT\$NtUninstallKB913580$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB914388-->"C:\WINNT\$NtUninstallKB914388$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB917008-->"C:\WINNT\$NtUninstallKB917008$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB918118-->"C:\WINNT\$NtUninstallKB918118$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB920213-->"C:\WINNT\$NtUninstallKB920213$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB920670-->"C:\WINNT\$NtUninstallKB920670$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB920683-->"C:\WINNT\$NtUninstallKB920683$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB920685-->"C:\WINNT\$NtUninstallKB920685$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB921398-->"C:\WINNT\$NtUninstallKB921398$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB922582-->"C:\WINNT\$NtUninstallKB922582$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB923191-->"C:\WINNT\$NtUninstallKB923191$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB923561-->"C:\WINNT\$NtUninstallKB923561$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB923810-->"C:\WINNT\$NtUninstallKB923810$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB923980-->"C:\WINNT\$NtUninstallKB923980$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB924270-->"C:\WINNT\$NtUninstallKB924270$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB924667-->"C:\WINNT\$NtUninstallKB924667$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB925902-->"C:\WINNT\$NtUninstallKB925902$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB926122-->"C:\WINNT\$NtUninstallKB926122$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB926436-->"C:\WINNT\$NtUninstallKB926436$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB927891-->"C:\WINNT\$NtUninstallKB927891$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB928843-->"C:\WINNT\$NtUninstallKB928843$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB930178-->"C:\WINNT\$NtUninstallKB930178$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB931784-->"C:\WINNT\$NtUninstallKB931784$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB933729-->"C:\WINNT\$NtUninstallKB933729$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB935839-->"C:\WINNT\$NtUninstallKB935839$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB937894-->"C:\WINNT\$NtUninstallKB937894$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB938464-->"C:\WINNT\$NtUninstallKB938464-IE6SP1-20080429.120000$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB938827-->"C:\WINNT\$NtUninstallKB938827$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB943055-->"C:\WINNT\$NtUninstallKB943055$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB943485-->"C:\WINNT\$NtUninstallKB943485$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB944338-->"C:\WINNT\$NtUninstallKB944338$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB945553-->"C:\WINNT\$NtUninstallKB945553$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB950749-->"C:\WINNT\$NtUninstallKB950749$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB950974-->"C:\WINNT\$NtUninstallKB950974$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB951066-->"C:\WINNT\$NtUninstallKB951066-OE6SP1-20080625.120000$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB951748-->"C:\WINNT\$NtUninstallKB951748$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB952004-->"C:\WINNT\$NtUninstallKB952004$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB952954-->"C:\WINNT\$NtUninstallKB952954$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB955069-->"C:\WINNT\$NtUninstallKB955069$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB956802-->"C:\WINNT\$NtUninstallKB956802$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB957097-->"C:\WINNT\$NtUninstallKB957097$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB958215-->"C:\WINNT\$NtUninstallKB958215-IE6SP1-20081016.120000$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB958644-->"C:\WINNT\$NtUninstallKB958644$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB958687-->"C:\WINNT\$NtUninstallKB958687$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB958690-->"C:\WINNT\$NtUninstallKB958690$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB959426-->"C:\WINNT\$NtUninstallKB959426$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB960225-->"C:\WINNT\$NtUninstallKB960225$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB960714-->"C:\WINNT\$NtUninstallKB960714-IE6SP1-20081211.120000$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB960715-->"C:\WINNT\$NtUninstallKB960715$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB960803-->"C:\WINNT\$NtUninstallKB960803$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB961371-->"C:\WINNT\$NtUninstallKB961371$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB961501-->"C:\WINNT\$NtUninstallKB961501$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB963027-->"C:\WINNT\$NtUninstallKB963027-IE6SP1-20090303.120000$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB967715-->"C:\WINNT\$NtUninstallKB967715$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB968537-->"C:\WINNT\$NtUninstallKB968537$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB969897-->"C:\WINNT\$NtUninstallKB969897-IE6SP1-20090501.120000$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB969898-->"C:\WINNT\$NtUninstallKB969898$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB970238-->"C:\WINNT\$NtUninstallKB970238$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB972260-->"C:\WINNT\$NtUninstallKB972260-IE6SP1-20090722.120000$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB973346-->"C:\WINNT\$NtUninstallKB973346$\spuninst\spuninst.exe"
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Favorit-->"c:\documents and settings\home_2\local settings\application data\cxmbx.exe" -uninstall
ffdshow [rev 1070] [2007-03-25]-->"C:\Program Files\ffdshow\unins000.exe"
Google Earth Plugin-->MsiExec.exe /I{B535B621-5559-11DE-A7A1-005056806466}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
GTI Racing-->"D:\Steam\steam.exe" steam://uninstall/3000
HijackThis 2.0.2-->"C:\Documents and Settings\Home_2\Mes documents\Téléchargements\HijackThis.exe" /uninstall
Hotfix for MDAC 2.53 (KB927779)-->"C:\WINNT\$SQLUninstallMDAC25SP3-KB927779-x86-FRA$\spuninst\spuninst.exe"
iTunes-->MsiExec.exe /I{ABCE1C63-56ED-41FF-BEAF-57321F70DC49}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
JkDefrag 3.36-->"C:\Program Files\JkDefrag\unins000.exe"
KM400 Display Driver and Utilities-->C:\PROGRA~1\S3Inc\S3\s3setvga.exe -s -fC:\PROGRA~1\S3Inc\S3\S3.uns
Les Sims 2-->C:\Program Files\EA GAMES\Les Sims 2\EAUninstall.exe
LimeWire 5.0.11-->"C:\Program Files\LimeWire\uninstall.exe"
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINNT\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINNT\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1 Hotfix (KB947742)-->"C:\WINNT\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINNT\Microsoft.NET\Framework\v1.1.4322\Updates\M947742\M947742Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0-->C:\WINNT\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour de sécurité for DirectX 8 (KB951698)-->"C:\WINNT\$NtUninstallKB951698_DX8$\spuninst\spuninst.exe"
Mise à jour de sécurité pour DirectX 8 (KB961373)-->"C:\WINNT\$NtUninstallKB961373_DX8$\spuninst\spuninst.exe"
Mise à jour de sécurité pour DirectX 8 (KB971633)-->"C:\WINNT\$NtUninstallKB971633_DX8$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINNT\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINNT\$NtUninstallKB952069_WM71$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINNT\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB954600)-->"C:\WINNT\$NtUninstallKB954600_WM41$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)-->"C:\WINNT\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows 2000 (KB941569)-->"C:\WINNT\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour système du Lect

Log.txt :

Logfile of random's system information tool 1.06 (written by random/random)
Run by sebastien at 2009-08-08 15:05:05
Microsoft Windows 2000 Professionnel Service Pack 4
System drive C: has 8 GB (26%) free of 30 GB
Total RAM: 479 MB (38% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:05:38, on 08.08.2009
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINNT\system32\internat.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Documents and Settings\Home_2\Local Settings\Temp\AutoRun.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\WINNT\System32\SCardSvr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Home_2\Mes documents\Téléchargements\RSIT.exe
C:\Documents and Settings\Home_2\Mes documents\Téléchargements\sebastien.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.fr.msn.ch/0SEFRCH/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww12.search-solver.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [Steam] "d:\steam\steam.exe" -silent
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\nwprovau.dll
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/mjss/MJSS.cab109791.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Service Google Update (gupdate1c9afc340488db0) (gupdate1c9afc340488db0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

--
End of file - 6022 bytes

======Scheduled tasks folder======

C:\WINNT\tasks\AppleSoftwareUpdate.job
C:\WINNT\tasks\GoogleUpdateTaskMachineCore.job
C:\WINNT\tasks\GoogleUpdateTaskMachineUA.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-09 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-03-09 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{8E718888-423F-11D2-876E-00A0C9082467} - &Radio - C:\WINNT\system32\msdxm.ocx [2005-06-03 848656]
{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Synchronization Manager"=mobsync.exe /logon []
"VTTimer"=C:\WINNT\system32\VTTimer.exe [2003-04-15 36864]
"AudioDeck"=C:\Program Files\VIAudioi\SBADeck\ADeck.exe [2004-04-19 7916032]
"QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2007-04-27 282624]
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2007-07-27 271672]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-03-09 148888]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"internat.exe"=C:\WINNT\system32\internat.exe [1999-12-16 20752]
"uTorrent"=C:\Program Files\uTorrent\uTorrent.exe [2009-07-12 288048]
"Steam"=d:\steam\steam.exe [2009-07-30 1217784]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
NETGEAR WG111v3 Smart Wizard.lnk - C:\Program Files\NETGEAR\WG111v3\WG111v3.exe

C:\Documents and Settings\Home_2\Menu Démarrer\Programmes\Démarrage
Adobe Gamma.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\nwprovau]
C:\WINNT\system32\nwprovau.dll [2006-09-01 143632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"authentication packages"=msv1_0
nwprovau

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======List of files/folders created in the last 1 months======

2009-08-08 15:05:05 ----D---- C:\rsit
2009-08-08 14:57:01 ----RA---- C:\WINNT\system32\vp6vfw.dll
2009-08-08 14:56:57 ----D---- C:\Program Files\EA GAMES
2009-08-08 14:53:31 ----A---- C:\WINNT\system32\msvidctl.dll
2009-08-08 14:53:30 ----A---- C:\WINNT\system32\wstdecod.dll
2009-08-08 14:53:30 ----A---- C:\WINNT\system32\psisdecd.dll
2009-08-08 14:53:30 ----A---- C:\WINNT\system32\msyuv.dll
2009-08-08 14:53:29 ----A---- C:\WINNT\system32\ksuser.dll
2009-08-08 14:53:24 ----A---- C:\WINNT\system32\qedwipes.dll
2009-08-08 14:53:24 ----A---- C:\WINNT\system32\qedit.dll
2009-08-08 14:53:24 ----A---- C:\WINNT\system32\mswebdvd.dll
2009-08-08 14:53:24 ----A---- C:\WINNT\system32\msdmo.dll
2009-08-08 14:53:23 ----A---- C:\WINNT\system32\quartz.dll
2009-08-08 14:53:23 ----A---- C:\WINNT\system32\qdvd.dll
2009-08-08 14:53:23 ----A---- C:\WINNT\system32\qdv.dll
2009-08-08 14:53:23 ----A---- C:\WINNT\system32\qcap.dll
2009-08-08 14:53:23 ----A---- C:\WINNT\system32\mciqtz32.dll
2009-08-08 14:53:23 ----A---- C:\WINNT\system32\encapi.dll
2009-08-08 14:53:23 ----A---- C:\WINNT\system32\devenum.dll
2009-08-08 14:53:23 ----A---- C:\WINNT\system32\amstream.dll
2009-08-08 14:53:22 ----A---- C:\WINNT\system32\dswave.dll
2009-08-08 14:53:22 ----A---- C:\WINNT\system32\dmusic.dll
2009-08-08 14:53:22 ----A---- C:\WINNT\system32\dmsynth.dll
2009-08-08 14:53:22 ----A---- C:\WINNT\system32\dmstyle.dll
2009-08-08 14:53:22 ----A---- C:\WINNT\system32\dmscript.dll
2009-08-08 14:53:22 ----A---- C:\WINNT\system32\dmloader.dll
2009-08-08 14:53:22 ----A---- C:\WINNT\system32\dmime.dll
2009-08-08 14:53:22 ----A---- C:\WINNT\system32\dmcompos.dll
2009-08-08 14:53:22 ----A---- C:\WINNT\system32\dmband.dll
2009-08-08 14:53:22 ----A---- C:\WINNT\system32\dinput8.dll
2009-08-08 14:53:22 ----A---- C:\WINNT\system32\d3dxof.dll
2009-08-08 14:53:22 ----A---- C:\WINNT\system32\d3drm.dll
2009-08-08 14:53:22 ----A---- C:\WINNT\system32\d3dramp.dll
2009-08-08 14:53:22 ----A---- C:\WINNT\system32\d3dpmesh.dll
2009-08-08 14:53:22 ----A---- C:\WINNT\system32\d3dim.dll
2009-08-08 14:53:21 ----A---- C:\WINNT\system32\dxdiagn.dll
2009-08-08 14:53:21 ----A---- C:\WINNT\system32\d3d9.dll
2009-08-08 14:53:21 ----A---- C:\WINNT\system32\d3d8.dll
2009-08-08 14:53:20 ----A---- C:\WINNT\system32\dxdllreg.exe
2009-08-08 14:53:20 ----A---- C:\WINNT\system32\dxdiag.exe
2009-08-08 14:53:20 ----A---- C:\WINNT\system32\dsdmoprp.dll
2009-08-08 14:53:20 ----A---- C:\WINNT\system32\dsdmo.dll
2009-08-08 14:53:20 ----A---- C:\WINNT\system32\dpvvox.dll
2009-08-08 14:53:20 ----A---- C:\WINNT\system32\dpvsetup.exe
2009-08-08 14:53:20 ----A---- C:\WINNT\system32\dpvoice.dll
2009-08-08 14:53:20 ----A---- C:\WINNT\system32\dpvacm.dll
2009-08-08 14:53:19 ----A---- C:\WINNT\system32\pid.dll
2009-08-08 14:53:19 ----A---- C:\WINNT\system32\gcdef.dll
2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dx8vb.dll
2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dx7vb.dll
2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dsound3d.dll
2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dsound.dll
2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dpwsockx.dll
2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dpnsvr.exe
2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dpnlobby.dll
2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dpnhupnp.dll
2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dpnhpast.dll
2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dpnet.dll
2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dpnaddr.dll
2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dpmodemx.dll
2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dplayx.dll
2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dplaysvr.exe
2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dimap.dll
2009-08-08 14:53:19 ----A---- C:\WINNT\system32\diactfrm.dll
2009-08-08 14:53:19 ----A---- C:\WINNT\system32\d3d8thk.dll
2009-08-08 14:53:18 ----A---- C:\WINNT\system32\dinput.dll
2009-08-08 14:53:18 ----A---- C:\WINNT\system32\ddraw.dll
2009-08-08 14:53:18 ----A---- C:\WINNT\system32\d3dim700.dll
2009-07-31 13:32:37 ----A---- C:\AILog.txt
2009-07-31 13:25:23 ----D---- C:\Program Files\Microsoft Games
2009-07-30 19:56:33 ----D---- C:\Documents and Settings\Home_2\Application Data\Malwarebytes
2009-07-30 19:56:11 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-07-30 19:56:09 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-07-30 18:43:37 ----D---- C:\Program Files\CCleaner
2009-07-30 18:43:09 ----A---- C:\WINNT\system32\JkDefragScreenSaver.exe
2009-07-30 18:43:08 ----D---- C:\Program Files\JkDefrag
2009-07-30 18:27:05 ----A---- C:\WINNT\wininit.ini
2009-07-30 18:08:45 ----D---- C:\Program Files\UrbanTerror
2009-07-30 17:43:00 ----A---- C:\WINNT\system32\reg.exe
2009-07-30 17:42:40 ----A---- C:\cleannavi.txt
2009-07-30 17:17:50 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-07-30 17:17:50 ----AD---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-07-30 16:12:51 ----D---- C:\Program Files\Avira
2009-07-30 15:11:27 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-07-29 12:05:17 ----HDC---- C:\WINNT\$NtUninstallKB972260-IE6SP1-20090722.120000$
2009-07-28 20:31:33 ----D---- C:\Program Files\Fichiers communs\GTK
2009-07-28 20:10:58 ----D---- C:\Documents and Settings\Home_2\Application Data\SecondLife
2009-07-28 20:09:12 ----D---- C:\Program Files\SecondLife
2009-07-28 10:46:12 ----D---- C:\Program Files\ConvertHelper
2009-07-27 18:49:48 ----D---- C:\WINNT\PCHEALTH
2009-07-27 14:02:37 ----D---- C:\Program Files\Compil Games
2009-07-23 11:45:20 ----HD---- C:\WINNT\PIF
2009-07-22 12:30:04 ----A---- C:\WINNT\system32\WININET.DLL
2009-07-22 12:30:02 ----A---- C:\WINNT\system32\URLMON.DLL
2009-07-22 12:30:00 ----A---- C:\WINNT\system32\SHLWAPI.DLL
2009-07-22 12:29:58 ----A---- C:\WINNT\system32\SHDOCVW.DLL
2009-07-22 12:29:56 ----A---- C:\WINNT\system32\MSHTML.DLL
2009-07-22 12:29:46 ----A---- C:\WINNT\system32\BROWSEUI.DLL
2009-07-21 10:57:05 ----A---- C:\WINNT\system32\drmstor.dll
2009-07-21 10:57:05 ----A---- C:\WINNT\system32\drmclien.dll
2009-07-15 12:08:50 ----HDC---- C:\WINNT\$NtUninstallKB971633_DX8$
2009-07-15 12:08:20 ----HDC---- C:\WINNT\$NtUninstallKB973346$
2009-07-15 12:00:31 ----HDC---- C:\WINNT\$NtUninstallKB961371$
2009-07-12 10:17:11 ----D---- C:\Program Files\AskSearch
2009-07-12 10:17:00 ----D---- C:\Program Files\uTorrent
2009-07-12 10:15:59 ----D---- C:\Documents and Settings\Home_2\Application Data\uTorrent

======List of files/folders modified in the last 1 months======

2009-08-08 15:03:09 ----AD---- C:\WINNT\Temp
2009-08-08 15:03:09 ----A---- C:\WINNT\SchedLgU.Txt
2009-08-08 15:02:01 ----D---- C:\Program Files\Mozilla Firefox
2009-08-08 14:57:01 ----AD---- C:\WINNT\system32
2009-08-08 14:56:57 ----RAD---- C:\Program Files
2009-08-08 14:56:37 ----D---- C:\WINNT\system32\NtmsData
2009-08-08 14:55:59 ----AD---- C:\WINNT\Debug
2009-08-08 14:54:43 ----AD---- C:\WINNT\security
2009-08-08 14:54:18 ----RASHDC---- C:\WINNT\system32\dllcache
2009-08-08 14:54:16 ----HD---- C:\WINNT\inf
2009-08-08 14:54:16 ----D---- C:\WINNT\RegisteredPackages
2009-08-08 14:54:13 ----RASD---- C:\WINNT\Fonts
2009-08-08 14:54:12 ----AD---- C:\WINNT\system32\drivers
2009-08-08 14:53:54 ----AD---- C:\WINNT\Help
2009-08-08 14:52:59 ----D---- C:\WINNT\system32\DirectX
2009-08-08 14:52:59 ----AD---- C:\WINNT
2009-08-08 13:12:11 ----SHD---- C:\WINNT\CSC
2009-07-30 18:18:50 ----SHD---- C:\WINNT\Installer
2009-07-30 16:12:19 ----D---- C:\WINNT\winsxs
2009-07-30 16:12:04 ----AD---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-07-29 12:07:24 ----D---- C:\WINNT\Microsoft.NET
2009-07-29 12:04:21 ----D---- C:\WINNT\Registration
2009-07-29 12:03:52 ----A---- C:\WINNT\system32\PerfStringBackup.INI
2009-07-28 22:22:40 ----SD---- C:\WINNT\Downloaded Program Files
2009-07-28 21:22:39 ----D---- C:\internet
2009-07-28 20:31:33 ----AD---- C:\Program Files\Fichiers communs
2009-07-28 12:01:24 ----RSD---- C:\WINNT\assembly
2009-07-27 18:50:19 ----AD---- C:\WINNT\system32\wbem
2009-07-27 18:49:54 ----D---- C:\Program Files\Internet Explorer
2009-07-27 18:45:15 ----D---- C:\WINNT\SoftwareDistribution
2009-07-22 12:29:56 ----A---- C:\WINNT\system32\MSTIME.DLL
2009-07-22 12:29:56 ----A---- C:\WINNT\system32\MSRATING.DLL
2009-07-22 12:29:48 ----A---- C:\WINNT\system32\INSENG.DLL
2009-07-22 12:29:48 ----A---- C:\WINNT\system32\IEPEERS.DLL
2009-07-22 12:29:48 ----A---- C:\WINNT\system32\CDFVIEW.DLL
2009-07-21 11:13:13 ----SD---- C:\Documents and Settings\Home_2\Application Data\Microsoft
2009-07-21 10:57:42 ----D---- C:\Documents and Settings\Home_2\Application Data\DivX
2009-07-21 10:57:04 ----D---- C:\Program Files\Windows Media Player
2009-07-15 20:09:16 ----D---- C:\Documents and Settings\Home_2\Application Data\LimeWire

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINNT\system32\DRIVERS\avipbb.sys [2009-03-30 97512]
R1 Cdr4_2K;Cdr4_2K; C:\WINNT\system32\drivers\Cdr4_2K.sys [2008-11-06 9336]
R1 Cdralw2k;Cdralw2k; C:\WINNT\system32\drivers\Cdralw2k.sys [2008-11-06 9464]
R1 ISODrive;ISO DVD/CD-ROM Device Driver; \??\C:\Program Files\UltraISO\drivers\ISODrive.sys []
R1 ssmdrv;ssmdrv; C:\WINNT\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.4.5.0; C:\WINNT\System32\DRIVERS\AegisP.sys [2009-02-08 19643]
R2 avgntflt;avgntflt; C:\WINNT\system32\DRIVERS\avgntflt.sys [2009-03-24 65240]
R2 HidUsb;Pilote de classe HID Microsoft; C:\WINNT\System32\DRIVERS\hidusb.sys [1999-10-04 13904]
R2 NwlnkIpx;Protocole de transport compatible NWLink IPX/SPX/NetBIOS; C:\WINNT\System32\DRIVERS\nwlnkipx.sys [2003-06-19 91408]
R2 NwlnkNb;NWLink NetBIOS; C:\WINNT\System32\DRIVERS\nwlnknb.sys [2003-06-19 65520]
R2 NwlnkSpx;Protocole NWLink SPX/SPXII; C:\WINNT\System32\DRIVERS\nwlnkspx.sys [1999-12-16 58480]
R2 SecDrv;SecDrv; \??\C:\WINNT\system32\drivers\SECDRV.SYS []
R3 FETNDISB;VIA Rhine Family Fast Ethernet Adapter Driver Service; C:\WINNT\System32\DRIVERS\fetnd5b.sys [2004-04-15 42496]
R3 GEARAspiWDM;GEARAspiWDM; C:\WINNT\System32\Drivers\GEARAspiWDM.sys [2006-09-19 15664]
R3 mouhid;Pilote HID de souris; C:\WINNT\System32\DRIVERS\mouhid.sys [2003-06-19 11824]
R3 NWRDR;NetWare Rdr; C:\WINNT\System32\DRIVERS\nwrdr.sys [2006-09-01 161520]
R3 RTL8187B;NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter Vista Driver; C:\WINNT\System32\DRIVERS\wg111v3.sys [2007-04-23 224896]
R3 uhcd;Pilote de contrôleur hôte universel USB Microsoft; C:\WINNT\System32\DRIVERS\uhcd.sys [2003-06-19 32848]
R3 usbehci;Microsoft USB 2.0 Enhanced Host Controller Miniport Driver; C:\WINNT\System32\DRIVERS\usbehci.sys [2003-06-19 19728]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINNT\System32\DRIVERS\usbhub.sys [2003-06-19 40176]
R3 usbhub20;USB 2.0 Root Hub Support; C:\WINNT\System32\DRIVERS\usbhub20.sys [2003-06-19 49776]
R3 viagfx;viagfx; C:\WINNT\System32\DRIVERS\vtmini.sys [2003-04-24 250624]
R3 VIAudio;Vinyl AC'97 Audio Controller (WDM); C:\WINNT\system32\drivers\viaudios.sys [2004-03-17 117248]
R3 vulfnths;VIA USB Host Controller Lower Filter; C:\WINNT\System32\Drivers\vulfnth.sys [2002-10-24 6912]
R3 vulfntrs;VIA USB Roothub Lower Filter; C:\WINNT\System32\Drivers\vulfntr.sys [2003-05-24 11392]
S3 catchme;catchme; \??\C:\DOCUME~1\Home_2\LOCALS~1\Temp\catchme.sys []
S3 CCDECODE;Closed Caption Decoder; C:\WINNT\system32\DRIVERS\CCDECODE.sys [2004-07-09 16384]
S3 MPE;BDA MPE Filter; C:\WINNT\system32\DRIVERS\MPE.sys [2004-07-09 15104]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\WINNT\system32\drivers\MSTEE.sys [2002-12-12 5504]
S3 NABTSFEC;NABTS/FEC VBI Codec; C:\WINNT\system32\DRIVERS\NABTSFEC.sys [2004-07-09 83968]
S3 NTSIM;NTSIM; \??\C:\WINNT\System32\ntsim.sys []
S3 SLIP;BDA Slip De-Framer; C:\WINNT\system32\DRIVERS\SLIP.sys [2004-07-09 10880]
S3 streamip;BDA IPSink; C:\WINNT\system32\DRIVERS\StreamIP.sys [2004-07-09 14976]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINNT\System32\DRIVERS\usbprint.sys [2003-06-19 21872]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINNT\System32\DRIVERS\USBSTOR.SYS [2003-06-19 21552]
S3 viafilter;VIA USB Filter; C:\WINNT\System32\Drivers\viausb.sys [2004-10-05 9038]
S3 WSTCODEC;World Standard Teletext Codec; C:\WINNT\system32\DRIVERS\WSTCODEC.SYS [2004-07-09 18688]
S4 IntelIde;IntelIde; C:\WINNT\system32\drivers\IntelIde.sys []
S4 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINNT\System32\drivers\ws2ifsl.sys [1999-12-16 12016]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-05-11 185089]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-03-09 152984]
R2 NWCWorkstation;Service client pour NetWare; C:\WINNT\System32\services.exe [2005-06-03 92944]
R3 iPod Service;Service de l'iPod; C:\Program Files\iPod\bin\iPodService.exe [2007-07-27 501048]
S2 gupdate1c9afc340488db0;Service Google Update (gupdate1c9afc340488db0); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-03-28 133104]
S3 Adobe LM Service;Adobe LM Service; C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe [2009-06-06 72704]
S3 aspnet_state;ASP.NET State Service; C:\WINNT\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINNT\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 WmdmPmSN;Service de numéro de série du lecteur multimédia portable; C:\WINNT\System32\svchost.exe [1999-12-16 7952]

-----------------EOF-----------------

---> Supprime ce dossier : C:\Program Files\AskSearch

---> Lance ce fichier : C:\Documents and Settings\Home_2\Mes documents\Téléchargements\sebastien.exe

---> Choisis Do a system scan only.

---> Coche les cases qui sont devant les lignes suivantes :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=%s

R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll

O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)

---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.

---> Ferme HijackThis.

Plus de souci ?

Non, plus de souci ;D !

MERCI... !!!