mon ordi infesté de virus!!! Fermé

Question

Bonsoir,
voilà mon probléme ,lorsque j'allume mon ordi un message s'ouvre" erreur de chargement
c:\windows\systeme32\kckuleyn.dll le module spécifié est introuvable"
pouvez vous m'aider s'il vous plait
un grand merci.

Zemimi · Accepted Answer

bah faut avoir confiance en son réparateur, moi je croyais vraiment que mon pc était mort (veux pas booter Vista, messages d'erreur a gogo et bip insessents, il bootait plus ni sous cd vista ni sous cd linux, ben il a tout réparé, j'ai gardé toutes mes données et mes logiciels, donc faut juste avoir un réparateur compétent (et les devis sa existe)

ibousarr1 · Answer

Essaie de faire un scan antivirus, anti-espion si ca ne marche pas au debut va au mode sans echecs pour faire ce scan

ibousarr1 · Answer

Bon si t'a pas d'antivirus prends Avira antivir et spybot S&D puis fais un scan si ca marche fais le en mode sans echecs (en appuyant sur F8 au demarrage)

ibousarr1 · Answer

Oui tu peux faire un scan avec smitfraufix
si ca marche pas fais le avec un antivirus comme par exemple Antivir Avast Security essentials  panda cloud antivirus. mais pas plusieurs Antivirus a la fois

ibousarr1 · Answer

ca sert a ca: SmitFraudFix est un petit utilitaire qui permet d'effacer les effets d'attaques de type Desktop Hijack (détournement du bureau) qui ont tendance à laisser votre bureau sens dessus-dessous (disparition de l'arrière plan, de la barre des tâches, etc.). L'application effectue un nettoyage du registre et désinfecte le fichier wininet.dll. (01net)

ziza59 · Answer

je fais quoi C PAS BIEN SMITFRAUD?

ziza59 · Answer

bon ok je le fais et je fais quoi aprés?

ziza59 · Answer

BON JE FAIS PAS

ziza59 · Answer

je ne comprends pas je fais quoi aidez moi s'il vous plais merci

ibousarr1 · Answer

EN FESANT UN SCAN ANTIVIRUS TU PEUX SUPPRIMER LES INFECTION QUE TU AS SUR TON PC ET EN FESANT SMITHFAUDFIX OU CCLEANER TU PEUX REPARE LES ERREUR QUE PEUVENT TE FAIRE LES VIRUS

^^Marie^^ · Answer

Fais ce qui suit dans l’ordre :

C -  Ccleaner :
 (nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc.) 
* Télécharge CCleaner. 
(attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).

https://www.pcastuces.com/logitheque/ccleaner.htm 
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 
Installe le dans un répertoire dédié. 
Décoche pendant l'installation 
--- les deux cases "Ajouter l'option ... " 
--- Contrôler les mises à jour 
* Lance Ccleaner pour un nettoyage complet.
 Tutorial ici: 
 https://kerio.probb.fr/t242-tuto-ccleaner-v-2 
https://www.malekal.com/tutoriel-ccleaner/ 
ET
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 



> Télécharge random's system information tool (RSIT) : http://images.malwareremoval.com/random/RSIT.exe 
- Enregistre le programme sur ton bureau. 

- Double clique sur RSIT.exe 

- A l'écran "Disclaimer" choisis "1 months" dans le menu déroulant puis clique sur <continue>. 

- Si HiJackThis n'est pas détecté sur ton PC, RSIT le téléchargera ; accepte alors la licence. 

- Une fois le scanne terminé tu obtiendras un rapport log.txt. Poste le sur le forum. 

NB : Il se peut que tu obtiennes un second rapport nommé info.txt. Dans ce cas poste le aussi.



et pour finir refais un nouveau rapport rsit mais en faisant comme ceci :

Cooper1 · Answer

(Hors sujet dsl) Lol  ^^Marie^^ recarde toujours les gens à ce que je vois...

ziza59 · Answer

merci marie je fais tou tça et je reviens si mes enfants ne se relévent pas pour la éniéme fois.

ziza59 · Answer

voilà j'espére que c bon
Logfile of random's system information tool 1.06 (written by random/random)
Run by Propriétaire at 2009-07-31 23:23:31
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 3 GB (10%) free of 35 GB
Total RAM: 255 MB (20% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:23:54, on 31/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\WINDOWS\IA\command.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Network Monitor
etmon.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe
C:\Program Files\Lexmark 5200 series\lxbtbmon.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\BboxUpdate\BTLiveUpdate.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Documents and Settings\Propriétaire\Mes documents\explorer.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\CCleaner\CCleaner.exe
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\5PEJ18M1\RSIT[1].exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files	rend micro\Propriétaire.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: sarpbho Class - {222B8372-1556-430c-BB5E-0AFF73775229} - C:\WINDOWS\system32\SARP32.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {5FF8A238-0D90-183B-A90B-68ED326BAAAD} - C:\WINDOWS\System32\jdgtkk.dll (file missing)
O2 - BHO: OIN Analytics - {6B221E01-F517-4959-8C41-81948E7F2F17} - C:\Program Files\OINAnalytics\OINAnalytics2.dll (file missing)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: (no name) - {6ED59231-20A6-2008-843F-2DC074288798} - C:\WINDOWS\System32\jdgtkk.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BHO Barre de Confiance - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Barre de confiance - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [Lexmark 5200 series] "C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe"
O4 - HKLM\..\Run: [LXBTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [a4730b54] rundll32.exe "C:\WINDOWS\System32\kckuleyn.dll",b
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [BboxUpdate] C:\Program Files\BboxUpdate\BTLiveUpdate.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\IA\command.exe
O23 - Service: lxbt_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbtcoms.exe
O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor
etmon.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

ziza59 · Answer

je dois faire un nouveau rapport mais comment tu n'as pas fini help je fais quoi maintenant et ça ne craindpas de mettre les rapport ici merci encore de m'aider

ziza59 · Answer

ok marie merci et bonne nuit à demain .

ziza59 · Answer

info.txt logfile of random's system information tool 1.06 2009-07-31 23:24:03

======Uninstall list======

-->"C:\Program Files\InstallShield Installation Information\{F37167DD-4436-4641-90B6-329D60632DDA}\Setup.exe" REMOVEALL --u:{F37167DD-4436-4641-90B6-329D60632DDA}
-->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8D5D99B8-DFA2-4018-ADE9-A6B83E655C65}\setup.exe" -l0x40c -L0x40canything
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\System32\Macromed\Flash\uninstall_activeX.exe
Any Video Converter 2.7.6-->"C:\Program Files\Any Video Converter\unins000.exe"
Apple Software Update-->MsiExec.exe /I{55FA89BD-21D3-42F7-9249-C94C0094A83C}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ATI Control Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe"
ATI Display Driver-->rundll32 C:\WINDOWS\System32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Barre de confiance CM-CIC-->"C:\Program Files\BarreConfCMCIC\Setup.exe" -u
Bbox - Bouygues Telecom - Utilitaire de mise à jour-->C:\Program Files\BboxUpdate\uninstall.exe
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Command-->wscript "C:\WINDOWS\IA\KE.vbs"
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Désinstaller Bouygues Telecom - CD d'installation Bbox-->C:\Program Files\Bbox\eSKernel.exe /Uninstall.xml
Foxit Reader-->C:\Program Files\Foxit Software\Foxit Reader\Uninstall.exe
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
hp center-->C:\WINDOWS\BWUnin-6.1.0.153.exe -AppId 137903
Indeo® Software-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Ligos\Indeo\Uninst.isu"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Intel(R) 82845G Graphics Driver Software-->RUNDLL32.EXE C:\WINDOWS\System32\ialmrem.dll,UninstallW2KIGfx PCI\VEN_8086&DEV_2562
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Lexmark 5200 Series-->C:\WINDOWS\System32\spool\drivers\w32x86\3\LXBTUNST.EXE -NOLICENSE
Microsoft .NET Framework (French) v1.0.3705-->C:\WINDOWS\Microsoft.NET\Framework\Install.exe /u /p Microsoft .NET Framework Full v1.0.3705 (1036)
Microsoft .NET Framework (French)-->MsiExec.exe /X{6B908BF7-A583-4962-B068-69657D87CD56}
Microsoft .NET Framework 1.0 Hotfix (KB928367)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.0.3705\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.0.3705\Updates\M9283671036\M9283671036Uninstall.msp"
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{72AD53CC-CCC0-3757-8480-9EE176866A7C}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{0BD83598-C2EF-3343-847B-7D2E84599128}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 8 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP8$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Network Monitor-->wscript "C:\WINDOWS\uninstall_nmon.vbs"
NVIDIA Windows 2000/XP Display Drivers-->rundll32.exe C:\WINDOWS\System32\nvinstnt.dll,NvUninstallNT4 nvhp.inf
OIN Analytics-->C:\Program Files\OINAnalytics\Uninstall.exe
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Python 2.2 combined Win32 extensions-->C:\Python22\Lib\SITE-P~1\UNWISE~1.EXE C:\Python22\Lib\SITE-P~1\w32inst.log
S3Gamma2-->s3uninst.exe -reg 5 'HKLM\Software\S3\S3Uninst\S3Gamma2'
S3Info2-->s3uninst.exe -reg 5 'HKLM\Software\S3\S3Uninst\S3Info2'
S3Overlay-->s3uninst.exe -reg 5 'HKLM\Software\S3\S3Uninst\S3Overlay'
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Shareaza 2.4.0.0-->"C:\Program Files\Shareaza\Uninstall\unins000.exe"
Simple Installer - Multilanguage Version-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EEF397AC-DAEF-4C04-90A9-5B2BD31875DC}\setup.exe"
Studio Content CD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0700\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4C643986-DE3C-4737-8472-CCEC36CCC267}\setup.exe" -l0x40c
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
USB Dual Mode Camera v201 Installation Files-->C:\PROGRA~1\STMICR~1\STV680~1\UNWISE.EXE C:\PROGRA~1\STMICR~1\STV680~1\INSTALL.LOG
VLC media player 0.9.9-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

======System event log======

Computer Name: NOM-WWF1HBDMB6D
Event Code: 7036
Message: Le service Symantec Password Validation Service est entré dans l'état : arrêté.

Record Number: 17505
Source Name: Service Control Manager
Time Written: 20090521110131.000000+120
Event Type: Informations
User:

Computer Name: NOM-WWF1HBDMB6D
Event Code: 7036
Message: Le service Symantec Password Validation Service est entré dans l'état : en cours d'exécution.

Record Number: 17504
Source Name: Service Control Manager
Time Written: 20090521110130.000000+120
Event Type: Informations
User:

Computer Name: NOM-WWF1HBDMB6D
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Symantec Password Validation Service.

Record Number: 17503
Source Name: Service Control Manager
Time Written: 20090521110129.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: NOM-WWF1HBDMB6D
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : en cours d'exécution.

Record Number: 17502
Source Name: Service Control Manager
Time Written: 20090521110126.000000+120
Event Type: Informations
User:

Computer Name: NOM-WWF1HBDMB6D
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

Record Number: 17501
Source Name: Service Control Manager
Time Written: 20090521110126.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

=====Application event log=====

Computer Name: NOM-WWF1HBDMB6D
Event Code: 1000
Message: Application défaillante antiviruspro2009.exe, version 0.0.0.0, module défaillant unknown, version 0.0.0.0, adresse de défaillance 0x00000000.

Record Number: 2686
Source Name: Application Error
Time Written: 20081107174013.000000+060
Event Type: erreur
User:

Computer Name: NOM-WWF1HBDMB6D
Event Code: 4097
Message: L'application, C:\Program Files\AntivirusPro2009\AntivirusPro2009.exe, a généré une erreur d'application
L'erreur s'est produite le 11/07/2008 à 17:39:01.171
L'exception générée était c0000005 à l'adresse 00000000 (<nosymbols>)

Record Number: 2685
Source Name: DrWatson
Time Written: 20081107173901.000000+060
Event Type: Informations
User:

Computer Name: NOM-WWF1HBDMB6D
Event Code: 1000
Message: Application défaillante antiviruspro2009.exe, version 0.0.0.0, module défaillant unknown, version 0.0.0.0, adresse de défaillance 0x00000000.

Record Number: 2684
Source Name: Application Error
Time Written: 20081107173858.000000+060
Event Type: erreur
User:

Computer Name: NOM-WWF1HBDMB6D
Event Code: 4097
Message: L'application, C:\Program Files\AntivirusPro2009\AntivirusPro2009.exe, a généré une erreur d'application
L'erreur s'est produite le 11/07/2008 à 17:08:27.500
L'exception générée était c0000005 à l'adresse 00000000 (<nosymbols>)

Record Number: 2683
Source Name: DrWatson
Time Written: 20081107170827.000000+060
Event Type: Informations
User:

Computer Name: NOM-WWF1HBDMB6D
Event Code: 1000
Message: Application défaillante antiviruspro2009.exe, version 0.0.0.0, module défaillant unknown, version 0.0.0.0, adresse de défaillance 0x00000000.

Record Number: 2682
Source Name: Application Error
Time Written: 20081107170824.000000+060
Event Type: erreur
User:

=====Security event log=====

Computer Name: NOM-WWF1HBDMB6D
Event Code: 849
Message: Une application générait une erreur d'exception lorsque le Pare-feu Windows a démarré.

Origine de la stratégie : Stratégie locale

Profil utilisé : Standard

Nom : Shareaza

Chemin d'accès : C:\Program Files\Shareaza\Shareaza.exe

État : Activé

Étendue : Tous les sous-réseaux

Record Number: 17766
Source Name: Security
Time Written: 20090714095541.000000+120
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: NOM-WWF1HBDMB6D
Event Code: 849
Message: Une application générait une erreur d'exception lorsque le Pare-feu Windows a démarré.

Origine de la stratégie : Stratégie locale

Profil utilisé : Standard

Nom : Windows Messenger

Chemin d'accès : C:\Program Files\Messenger\msmsgs.exe

État : Activé

Étendue : Tous les sous-réseaux

Record Number: 17765
Source Name: Security
Time Written: 20090714095541.000000+120
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: NOM-WWF1HBDMB6D
Event Code: 849
Message: Une application générait une erreur d'exception lorsque le Pare-feu Windows a démarré.

Origine de la stratégie : Stratégie locale

Profil utilisé : Standard

Nom : eMule

Chemin d'accès : C:\Program Files\eMule\emule.exe

État : Désactivé

Étendue : Tous les sous-réseaux

Record Number: 17764
Source Name: Security
Time Written: 20090714095541.000000+120
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: NOM-WWF1HBDMB6D
Event Code: 849
Message: Une application générait une erreur d'exception lorsque le Pare-feu Windows a démarré.

Origine de la stratégie : Stratégie locale

Profil utilisé : Standard

Nom : Bbox - Bouygues Telecom - Utilitaire de mise à jour

Chemin d'accès : C:\Program Files\BboxUpdate\BTLiveUpdate.exe

État : Activé

Étendue : Tous les sous-réseaux

Record Number: 17763
Source Name: Security
Time Written: 20090714095541.000000+120
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: NOM-WWF1HBDMB6D
Event Code: 849
Message: Une application générait une erreur d'exception lorsque le Pare-feu Windows a démarré.

Origine de la stratégie : Stratégie locale

Profil utilisé : Standard

Nom : Bbox assistant d'installation

Chemin d'accès : C:\Program Files\Bbox\eSKernel.exe

État : Activé

Étendue : Tous les sous-réseaux

Record Number: 17762
Source Name: Security
Time Written: 20090714095541.000000+120
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"NUMBER_OF_PROCESSORS"=1
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;c:\Python22;C:\Program Files\Sonic\MyDVD;;C:\Program Files\ATI Technologies\ATI Control Panel
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 8 Stepping 1, AuthenticAMD
"PROCESSOR_LEVEL"=6
"PROCESSOR_REVISION"=0801
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO

-----------------EOF-----------------

^^Marie^^ · Answer

Salut

Je suis réveillée à l'aurore, depuis 5h environ, et je bossais ce matin ;)

Télécharge SmitfraudFix
Utilitaire de S!Ri: Moe et balltrap34
http://siri.urz.free.fr/Fix/SmitfraudFix.php 

http://www.malekal.com/tutorial_SmitFraudfix.php 
et télécharge SmitfraudFix.exe.

Regarde le tuto

Exécute le en choisissant l’option 1,
il va générer un rapport
Copie/colle le sur le poste stp.


process.exe
est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consulting/processutil/processutil.htm


Bon courage
A++

vincent715 · Answer

jai deux solucion pour ton probleme 
1 achete un anti virus (je te deconseille norton )  un bon anti virus coute environ 50 euro pour un an et fait une analyse de tes fichier normalement il devrais trouves tes virus puis il va les eliminer 
2 va voire un pro aporte ton uniter central demande lui suprimer tout tes fichier avec tes virus (pense a metre les musique photo bref les fichier que tu veux conserves sur une cles usb ou un disque dur bref quelque chose qui a de la memoir ) ces plus efficasse si ton ordi est vraiment plein de virus (je le sait tres bien car j ai eu le meme probleme )

toptitbal · Answer

'Lu

"va voire un pro aporte ton uniter central demande lui suprimer tout tes fichier avec tes virus"

Le plus souvent, ils ne savent pas !
Ils formatent et réinstallent un OS (parfois illégal) qu'ils font payer au prix fort...

ziza59 · Answer

merci mais je vais continuer avec marie.

ziza59 · Answer

oh marie tu fais la sieste,je fais quoi maintenant je suis tout ouie ou toute regardante lol

ziza59 · Answer

y a t'il quelqu'un pour m'aider please! please!marie marie un bon cafée et on repart.
allez je reviens tout à l'h.

ziza59 · Answer

je remonte le poste pour que tu ne m'oublis pas.

Ced_King · Answer

Salut,

- Pour avancer, ton pc est infecté par le Rootkit TDSS  ( il n'a pas que ça d'ailleurs...)

Télécharge Combofix et enregistre le sur ton bureau

/!\ Désactive la garde ton antivirus et celle de ton antispyware ( si tu en as un) /!\

- Déconnecte toi et fermes toutes les applications en cours

- Double clic sur Combofix.exe >> un message apparait > réponds " oui "

- ( il faudra installer la console de récupération)

- Sélectionne la langue et presse la touche 1 ( yes) pour lancer le scan

/!\ Ne touche ni à la souris, ni au clavier durant le scan, cela pourrait figer l'ordi /!\

- A la fin du scan, Combofix aura besoin de redémarrer pour finir la désinfection, laisse le faire

- Une fois terminé, un rapport s'affiche, poste son contenu que tu peux aussi trouver à c:\combofix.txt 

Tutoriel et guide officiel d'utilisation de Combofix

ziza59 · Answer

non quoi je fais rien? JE T'ATTENDS?

ziza59 · Answer

ok merci marie à tout à l'h
merci aussi à toi cend king.

ziza59 · Answer

une tit derniére question je peux fermer smitfraudfix ou je fais le netoyage?

ziza59 · Answer

MARIE?MARIE?je t'embéte hein.

ziza59 · Answer

je suis de retour !!!

ziza59 · Answer

ok dsl

^^Marie^^ · Answer

Salut

Nettoyage :
Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 
 https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

---------------------------------------------------------------------------- 
Relance le programme Smitfraud, 
Cette fois choisit l’option 2, répond oui a tous ; 
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

process.exe
est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consulting/processutil/processutil.htm

+ un log RSTI en Mode Normal

Lyonnais92 · Answer

Bonjour,

coucou ^^marie^^

SmitFraudFix v2.392 

elle date de janvier cette version.

==

ziza59 (et tous les autres demandeurs),

quand on te dis "tu télécharges", tu télécharges.

Si nécessaire, tu demandes "j'ai déjà XXX installé, je le retélécharge ?".

Tantôt on dira oui, tantôt on dira non, tantôt on dira de supprimmer avant l'ancienne version.

afideg · Answer

Coucou Marie,

Juste pour suivre ce topic.
Merci et bravo à Lyonnais.
(l'idéal serait d'ajouter "supprimer toute ancienne version" à nos canned speeches)

Bon dimanche
Il pleut enfin chez moi.
Al.

Utilisateur anonyme · Answer

Salut Marie & Lyonnais ,

Aarrff !! Cela m'apprendra à m'absenter ;)) 

En effet , ton canned UsbFix n est pas à jours .. :) 

Voila de quoi te remettre en piste .


+ et bonne suite .

afideg · Answer

Hello Chiqui,

«Ceci dit UsbFix peut fonctionner avec l'UAC actif...»   pour rappel. 

Amicalement.
Al.

Utilisateur anonyme · Answer

Salut Al.

On s' est croisé , Oui UsbFix fonctionne avec l'Uac , la seule contrainte est de l'éxécuter "en tant qu'administrateur"  (pour le petit rappel :) ) 

Bon dimanche à tous les 3 .

^^Marie^^ · Answer

ziza59, tu ne fais pas le 3 pour l'instant

Rhhoo !! Ça fait plaisir de voir les copains ;))
Lu Al.
Merci Chiqui ;))

ziza59 · Answer

bonjour marie et les autres !!!!!

les 3quoi?, donc c pas bon ce que g fais un peu plus haut.

ziza59 · Answer

SmitFraudFix v2.392

Rapport fait à 12:20:11,78, 02/08/2009
Executé à partir de C:\Documents and Settings\Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\IA\command.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Network Monitor
etmon.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\Propriétaire\Mes documents\explorer.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lexmark 5200 series\lxbtbmon.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\BboxUpdate\BTLiveUpdate.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32	dssservers.dat détecté, utilisez un scanner de Rootkit
C:\WINDOWS\system32	dssinit.dll détecté, utilisez un scanner de Rootkit
C:\WINDOWS\system32	dssl.dll détecté, utilisez un scanner de Rootkit

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.254

HKLM\SYSTEM\CCS\Services\Tcpip\..\{976FF950-08CE-497E-8CDD-C63D7510423A}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\..\{976FF950-08CE-497E-8CDD-C63D7510423A}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS2\Services\Tcpip\..\{976FF950-08CE-497E-8CDD-C63D7510423A}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

ziza59 · Answer

-----------\ ToolBar S&D 1.2.8 XP/Vista Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3 X86-based PC ( Multiprocessor Free : AMD Athlon(tm) XP 1800+ ) BIOS : Phoenix - AwardBIOS v6.00PG USER : Propriétaire ( Administrator ) BOOT : Normal boot A:\ (USB) C:\ (Local Disk) - NTFS - Total:33 Go (Free:4 Go) D:\ (Local Disk) - FAT32 - Total:3 Go (Free:0 Go) E:\ (CD or DVD) F:\ (CD or DVD) "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 ) Option : [1] ( 02/08/2009|12:28 ) -----------\ Recherche de Fichiers / Dossiers ... C:\WINDOWS\System32\b4fm.dll -----------\ [..\Internet Explorer\Main] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Local Page"="C:\windows\system32\blank.htm" "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Url"="http://www.microsoft.com/athome/community/rss.xml" "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true" "Url"="http://www.microsoft.com/atwork/community/rss.xml" [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Local Page"="C:\windows\system32\blank.htm" "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home" --------------------\ Recherche d'autres infections C:\WINDOWS\System32 vs2.inf C:\DOCUME~1\PROPRI~1\LOCALS~1\APPLIC~1\ahekx.dat C:\DOCUME~1\PROPRI~1\LOCALS~1\APPLIC~1\ahekx_nav.dat C:\DOCUME~1\PROPRI~1\LOCALS~1\APPLIC~1\ahekx_navps.dat [b]==> EGDACCESS <==/b C:\WINDOWS\system32\SvxbIRqr.ini C:\WINDOWS\system32\SvxbIRqr.ini2 C:\WINDOWS\system32\YIhOnnnn.ini C:\WINDOWS\system32\YIhOnnnn.ini2 [b]==> VUNDO <==/b Trojan ! .. C:\WINDOWS\system32\TDSSservers.dat Trojan ! .. C:\WINDOWS\system32\TDSSinit.dll Trojan ! .. C:\WINDOWS\system32\TDSSl.dll Trojan ! .. C:\WINDOWS\system32\TDSSerrors.log 1 - "C:\ToolBar SD\TB_1.txt" - 02/08/2009|12:30 - Option : [1] -----------\ Fin du rapport a 12:30:10,70

ziza59 · Answer

VOUS ME FAITES PEUR!!!!!!!!!!!!!!!!
marie ne me laisse pas tomber !!!!!!!!!!!!!
qu'est qu'il y a comme virus c si grave que ça?

Utilisateur anonyme · Answer

Salut Ziza ,

Pour avancer Marie & toi par la meme occasion ;)

T es infecté par des rootkits mais bon ..

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 




-> Double clique sur combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Utilisateur anonyme · Answer

lol , ah bah là ma petite Marie y a pas vraiment le choix :) 

Combofix nous fera un triplé :) 

Ziza , nous attendons le rapport combofix ma belle .

ziza59 · Answer

ComboFix 09-08-01.06 - Propriétaire 02/08/2009 13:39.1.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.255.113 [GMT 2:00]
Running from: c:\documents and settings\Propriétaire\Bureau\ComboFix.exe
 * Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
The following files were disabled during the run:
c:\windows\IA\asappsrv.dll


(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\LocalService\Application Data\NetMon
c:\documents and settings\LocalService\Application Data\NetMon\domains.txt
c:\documents and settings\LocalService\Application Data\NetMon\log.txt
c:\documents and settings\Propriétaire\Local Settings\Application Data\ahekx.dat
c:\documents and settings\Propriétaire\Local Settings\Application Data\ahekx_nav.dat
c:\documents and settings\Propriétaire\Local Settings\Application Data\ahekx_navps.dat
c:\program files\asembl~1
c:\program files\Fichiers communs\Yazzle3090OinAdmin.exe
c:\program files\Fichiers communs\Yazzle3090OinUninstaller.exe
c:\program files\Mjcore
c:\program files\Mjcore\Mjcore.dll
c:\program files
etwork monitor
c:\program files
etwork monitor
etmon.exe
c:\program files\QUAD Utilities
c:\program files\Spcron
c:ecycler\S-1-5-21-1108101038-1468041909-2499854456-1003
c:\windows\IA
c:\windows\IA\asappsrv.dll.vir
c:\windows\IA\command.exe
c:\windows\IA\KE.vbs
c:\windows\Installer\12d117.msi
c:\windows\Installer\13da44.msi
c:\windows\Installer\162180.msi
c:\windows\Installer\162269.msi
c:\windows\Installer\17034e6.msi
c:\windows\Installer\1995f29.msi
c:\windows\Installer\1a65a87.msi
c:\windows\Installer\1a9d331.msp
c:\windows\Installer\1d7b52.msi
c:\windows\Installer\1f8e80.msi
c:\windows\Installer\2370c2ba.msi
c:\windows\Installer\2370c2be.msi
c:\windows\Installer\23b3ace.msi
c:\windows\Installer\24cbe0ce.msi
c:\windows\Installer\24df4c4a.msi
c:\windows\Installer\24df4c91.msp
c:\windows\Installer\25f24.msi
c:\windows\Installer\2ca55.msi
c:\windows\Installer\2ff28ee.msp
c:\windows\Installer\34702.msi
c:\windows\Installer\34708.msi
c:\windows\Installer\3470e.msi
c:\windows\Installer\34717.msi
c:\windows\Installer\34721.msi
c:\windows\Installer\3472b.msi
c:\windows\Installer\34735.msi
c:\windows\Installer\3473f.msi
c:\windows\Installer\34749.msi
c:\windows\Installer\34753.msi
c:\windows\Installer\3475d.msi
c:\windows\Installer\34767.msi
c:\windows\Installer\3476e.msi
c:\windows\Installer\34774.msi
c:\windows\Installer\3477d.msi
c:\windows\Installer\34787.msi
c:\windows\Installer\34791.msi
c:\windows\Installer\3479b.msi
c:\windows\Installer\347a5.msi
c:\windows\Installer\347af.msi
c:\windows\Installer\347b9.msi
c:\windows\Installer\347c0.msi
c:\windows\Installer\347c6.msi
c:\windows\Installer\3577f4.msp
c:\windows\Installer\41a58c7.msi
c:\windows\Installer\41a58c8.msp
c:\windows\Installer\41a58c9.msp
c:\windows\Installer\41a58ca.msp
c:\windows\Installer\41a58cb.msp
c:\windows\Installer\41a58cc.msp
c:\windows\Installer\41a58cd.msp
c:\windows\Installer\41a58ce.msp
c:\windows\Installer\41a58cf.msp
c:\windows\Installer\41a58d0.msp
c:\windows\Installer\486895d.msi
c:\windows\Installer\4e965.msi
c:\windows\Installer\4ed9b.msp
c:\windows\Installer\524ca1c.msi
c:\windows\Installer\537bd10.msi
c:\windows\Installer\60c48eb.msi
c:\windows\Installer\642312.msi
c:\windows\Installer\6642e.msi
c:\windows\Installer\6cb442.msi
c:\windows\Installer\71470aa.msp
c:\windows\Installer\88d4a.msi
c:\windows\Installer\88d59.msi
c:\windows\Installer\88d9d.msi
c:\windows\Installer\88da3.msi
c:\windows\Installer\88da6.msi
c:\windows\Installer\88dc1.msi
c:\windows\Installer\a4d97b4.msi
c:\windows\Installer\a593f8.msp
c:\windows\Installer\b942f.msp
c:\windows\Installer\c841756.msi
c:\windows\Installer\c841760.msi
c:\windows\Installer\c84176a.msi
c:\windows\Installer\c841785.msi
c:\windows\Installer\c84178b.msi
c:\windows\Installer\c841791.msi
c:\windows\Installer\c841798.msi
c:\windows\Installer\c8417a2.msi
c:\windows\Installer\e8f68f0.msi
c:\windows\Installer\ec5cdac.msi
c:\windows\SysNotifier.exe
c:\windows\system32\_000048_.tmp.dll
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\atmtd.dll
c:\windows\system32\atmtd.dll._
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\Ijl11.dll
c:\windows\system32\koqvaqgh.dll
c:\windows\system32\lffqvlpr.ini
c:\windows\system32\mdm.exe
c:\windows\system32\munpbxuq.ini
c:\windows\system32
vs2.inf
c:\windows\system32
xnpygjp.ini
c:\windows\system32
yelukck.ini
c:\windows\system32\o4Patch.exe
c:\windows\system32\osgarvro.dll
c:\windows\system32\oxhlijpu.dll
c:\windows\system32\Process.exe
c:\windows\system32eal.txt
c:\windows\system32voghrll.ini
c:\windows\system32\SrchSTS.exe
c:\windows\system32\SvxbIRqr.ini
c:\windows\system32\SvxbIRqr.ini2
c:\windows\system32	mp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\vrwaolmt.ini
c:\windows\system32\wini10791.exe
c:\windows\system32\WS2Fix.exe
c:\windows\system32\YIhOnnnn.ini
c:\windows\system32\YIhOnnnn.ini2
c:\windows\uninstall_nmon.vbs
D:\Autorun.inf

.
(((((((((((((((((((((((((((((((((((((((   Drivers/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_CMDSERVICE
-------\Legacy_NETWORK_MONITOR
-------\Service_cmdService
-------\Service_Network Monitor


(((((((((((((((((((((((((   Files Created from 2009-07-02 to 2009-08-02  )))))))))))))))))))))))))))))))
.

2009-08-02 10:27 . 2009-08-02 10:30	--------	d-----w-	C:\ToolBar SD
2009-07-31 21:23 . 2009-08-01 22:50	--------	d-----w-	c:\program files	rend micro
2009-07-31 21:23 . 2009-07-31 22:24	--------	d-----w-	C:sit
2009-07-31 20:58 . 2009-07-31 20:58	--------	d-----w-	c:\program files\CCleaner
2009-07-27 21:41 . 2009-07-27 21:41	--------	d-----w-	c:\program files\Any Video Converter

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-31 18:16 . 2008-02-02 20:54	--------	d-----w-	c:\program files\PokerStars
2009-07-31 17:29 . 2003-01-02 03:20	81296	----a-w-	c:\windows\system32\perfc00C.dat
2009-07-31 17:29 . 2003-01-02 03:20	502816	----a-w-	c:\windows\system32\perfh00C.dat
2009-07-31 16:07 . 2009-02-09 12:23	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-07-31 14:40 . 2008-11-09 09:55	--------	d-----w-	c:\program files\Webtools
2009-07-30 18:03 . 2005-07-15 19:45	--------	d-----w-	c:\program files\Lx_cats
2009-06-29 15:57 . 2003-01-11 00:35	827392	----a-w-	c:\windows\system32\wininet.dll
2009-06-29 15:57 . 2004-08-19 23:09	78336	----a-w-	c:\windows\system32\ieencode.dll
2009-06-29 15:57 . 2003-01-11 00:59	17408	----a-w-	c:\windows\system32\corpol.dll
2009-06-25 11:03 . 2009-06-25 11:03	--------	d-----w-	c:\program files\BboxUpdate
2009-06-25 11:03 . 2009-06-25 11:03	--------	d-----w-	c:\program files\Bbox
2009-06-25 10:57 . 2009-06-07 10:05	--------	d-----w-	c:\program files\Techcity
2009-06-16 14:40 . 2003-01-11 00:35	119808	----a-w-	c:\windows\system32	2embed.dll
2009-06-16 14:40 . 2003-01-11 00:33	81920	----a-w-	c:\windows\system32\fontsub.dll
2009-06-03 19:10 . 2003-01-11 00:34	1297408	----a-w-	c:\windows\system32\quartz.dll
2009-05-07 15:33 . 2003-01-11 00:33	348672	----a-w-	c:\windows\system32\localspl.dll
2008-11-07 14:44 . 2008-11-07 14:44	18137	----a-w-	c:\program files\Fichiers communs\ilapubo._dl
2008-09-13 13:23 . 2008-09-13 13:21	24	--sh--w-	c:\windows\S2E82503D.tmp
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
"NVIEW"="nview.dll" - c:\windows\system32
view.dll [2002-09-30 548933]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="NvQTwk" [X]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]
"HotKeysCmds"="c:\windows\System32\hkcmd.exe" [2002-09-09 114688]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2002-09-13 212992]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2002-08-22 290816]
"Lexmark 5200 series"="c:\program files\Lexmark 5200 series\lxbtbmgr.exe" [2004-03-25 57344]
"LXBTCATS"="c:\windows\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll" [2004-03-17 65536]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2008-09-14 185896]
"Synchronization Manager"="c:\windows\system32\mobsync.exe" [2008-04-14 143872]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-02-06 454000]
"BboxUpdate"="c:\program files\BboxUpdate\BTLiveUpdate.exe" [2008-08-06 103936]
"nwiz"="nwiz.exe" - c:\windows\system32
wiz.exe [2002-09-30 372736]
"ATIModeChange"="Ati2mdxx.exe" - c:\windows\system32\Ati2mdxx.exe [2002-10-01 28672]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\WINDOWS\system32\taskmgr.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Bbox\eSKernel.exe"=
"c:\Program Files\BboxUpdate\BTLiveUpdate.exe"=

R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [09/02/2009 11:57 55136]
R2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 19:08 533360]
S3 USB_RNDIS_51;Broadcom USB Remote NDIS Device Driver;c:\windows\system32\drivers\usb8023.sys [11/01/2003 02:35 12800]
.
Contents of the 'Scheduled Tasks' folder

2009-07-31 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2006-08-29 13:21]

2009-08-02 c:\windows\Tasks\User_Feed_Synchronization-{F3720D65-FDB3-4434-B9E6-75D5B58DC5EA}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 17:36]
.
- - - - ORPHANS REMOVED - - - -

BHO-{5FF8A238-0D90-183B-A90B-68ED326BAAAD} - (no file)
BHO-{6ED59231-20A6-2008-843F-2DC074288798} - (no file)
WebBrowser-{4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - (no file)


.
------- Supplementary Scan -------
.
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-02 14:05
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  LXBTCATS = rundll32 c:\windows\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll,_RunDLLEntry@16??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-3142588581-612539941-1800377169-1003\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
------------------------ Other Running Processes ------------------------
.
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\wscntfy.exe
c:\program files\Lexmark 5200 Series\lxbtbmon.exe
c:\program files\Windows Media Player\wmpnetwk.exe
.
**************************************************************************
.
Completion time: 2009-08-02 14:14 - machine was rebooted
ComboFix-quarantined-files.txt  2009-08-02 12:14

Pre-Run: 4 512 591 872 octets libres
Post-Run: 5 215 559 680 octets libres

267	--- E O F ---	2009-05-27 16:12

Utilisateur anonyme · Answer

Bien joué Ziza ;) 

Avant de continuer , j aimerais que tu rendes service a la communauté anti-malaware .

Cela consiste a nous faire parvenir la zone de quarantaine de combofix .

Je t explique :

Télécharge et instal 7-Zip

Une fois 7-Zip installé rend toi a ce dossier : C:\Qoobox 

fais un clic droit dessus et choisis 7-zip , dans le menu choisis add to "qoobox.zip"

une fois l archive créé , fais la nous parvenir via ci joint en nous communiquant le lien de download ..

ci joint : http://www.cijoint.fr/

##########

ensuite :

* Telecharge malwarebytes 

* Tu l'instale, le programme va se mettre automatiquement a jour. 

*Une fois a jour, le programme va se lancer.

*Click sur l'onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

* Click maintenant sur l'onglet recherche et coche la case : "executer un examen rapide". 

* Puis click sur "rechercher". 

* Laisse le scanner le pc... 

* Si des elements on ete trouvés > click sur supprimer la selection. 

* Si il t'es demandé de redemarrer > click sur "yes". 

* A la fin un rapport va s'ouvrir, sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

* Copie et colle le rapport stp.

ziza59 · Answer

je n'y arrive pas avec qoobox peut tu m'expliquer pas à pas car vraiment je n'y arrive pas je ne trove pas c:\qoobox

Utilisateur anonyme · Answer

Re , c est pas grave , passe a la suite .. malewarebytes's .

ziza59 · Answer

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2546
Windows 5.1.2600 Service Pack 3

02/08/2009 15:28:15
mbam-log-2009-08-02 (15-28-15).txt

Type de recherche: Examen rapide
Eléments examinés: 95632
Temps écoulé: 8 minute(s), 5 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 9
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 13
Fichier(s) infecté(s): 119

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{f7fa36a4-3177-4b57-b9c1-e9c5b2e0d3a9} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\SystemCertificates\TrustedPublisher\Certificates\2b2a8719f0d73b540683675697e40b6f8c7c9a8c (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\SystemCertificates\TrustedPublisher\Certificates\394ad7ced9b99836082bdf9b59df73c2633b248e (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\SystemCertificates\TrustedPublisher\Certificates\93eb9fd3ea40f221e990e3e71343e6d47d3fa0c0 (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\SystemCertificates\TrustedPublisher\Certificates\c48d3b9bca9b3a5a04bc26f729ee0c6e389dde2e (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\SystemCertificates\TrustedPublisher\Certificates\ecdfb50751ae333aaa4ea5fd47308faa685e8ffe (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\SystemCertificates\TrustedPublisher\Certificates\2c5eceb3d45147eb99fa51120e7c7adebe213de6 (Adware.123Mania) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\SystemCertificates\TrustedPublisher\Certificates\a6a50b0ebf885a7dd4fb6927f1388592138fffe6 (Adware.123Mania) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\OINAnalytics.dll (Adware.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Webtools (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\Windows Live (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Messenger (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Photo Gallery (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\Shared (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\Dictionaries (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\fr (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\html (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\Plugins (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer	emplate (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Propriétaire\Application Data\gadcom (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Propriétaire\Application Data\Gool (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\WINDOWS\system32\kkjpcsvi.exe (Trojan.LowZones) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\TDSSl.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\messenger\abssm.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\messenger\contact.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\messenger\contactsUX.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\messenger\custsat.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\messenger\dfsr.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\messenger\ErrorResponse.xml (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\messenger\fsshext.8.5.1302.1018.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\messenger\highcont.thm (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\messenger\htc.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\messenger\lcapi.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\messenger\lcres.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\messenger\license.rtf (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\messenger\livecall.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\messenger\lmcdata.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\messenger\MessengerClient.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\messenger\msgrapp.8.5.1302.1018.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\messenger\msgrvsta.thm (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\messenger\msgsc.8.5.1302.1018.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\messenger\msgslang.8.5.1302.1018.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\messenger\msgsres.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\messenger\msgswcam.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\messenger\msidcrl40.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\messenger\msncore.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\ImagingDevice.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\ImagingServices.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\LiveAlbumXCtrl.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\MetadataSys.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\MicrosoftEffects.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\msidcrl40.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\PhotoViewerShim.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\PhotoViewerShimx64.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\RegRes.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\sqmapi.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXAlbumDownloadWizard.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\wlxclip.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXDSPA.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXGrinderScheduler.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXImageTranscode.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXMediaPublishSubscribe.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXPhotoAcq.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXPhotoAcquireWizard.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXPhotoBase.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXPhotoCinematic.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXPhotoClassic.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXPhotoGallery.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXPhotoGalleryRepair.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXPhotoLibraryDatabase.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXPhotoLibraryMain.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXPhotoLibraryResources.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXPhotoSqm.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXPhotoViewer.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXPhotoVoyager.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXPipeline.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXPipetran.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXQuickTimeControlHost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXQuickTimeControlHostPS.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXQuickTimeShellExt.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXSendMail.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXThumbCache.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXVAFilt.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXVideoAcquireWizard.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXVideoCameraAutoPlayManager.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\WLXVideoTrim.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\photo gallery\Shared\Filters.xml (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\loc (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\msidcrl40.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\ssceonf1.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WeblogPost.ico (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLive.Client.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLive.Writer.Api.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLive.Writer.ApplicationFramework.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLive.Writer.BlogClient.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLive.Writer.BrowserControl.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLive.Writer.Controls.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLive.Writer.CoreServices.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLive.Writer.Extensibility.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLive.Writer.FileDestinations.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLive.Writer.HtmlEditor.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLive.Writer.HtmlParser.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLive.Writer.Interop.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLive.Writer.Interop.Mshtml.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLive.Writer.Interop.SHDocVw.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLive.Writer.Localization.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLive.Writer.Mshtml.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLive.Writer.Passport.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLive.Writer.PostEditor.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLive.Writer.SpellChecker.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLiveLocal.WriterPlugin.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLiveWriter.Application.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLiveWriter.Application.tlb (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLiveWriter.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLiveWriter.exe.config (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLiveWriter.exe.manifest (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WindowsLiveWriter.Filter.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\writer.ico (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\WriterBrowserExtension.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\dictionaries\accent.tlx (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\dictionaries\common.tlx (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\dictionaries\ssceam.tlx (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\dictionaries\ssceam2.clx (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\dictionaries\sscebr.tlx (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\dictionaries\sscebr2.clx (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\dictionaries\ssceca.tlx (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\dictionaries\ssceca2.clx (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\dictionaries\sscefr.tlx (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\dictionaries\sscefr.utlx (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\dictionaries\sscefr2.clx (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\dictionaries	ech.tlx (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\fr\WindowsLive.Writer.Localization.resources.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\html\map-preview.html (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer\html\map.html (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer	emplate\default.htm (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\Webtools\windows live\Writer	emplate\defaultstyle.css (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\system32	dssinit.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\system32	dssservers.dat (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\MSSAR32.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\TDSSerrors.log (Trojan.TDSS) -> Quarantined and deleted successfully.

Cooper1 · Answer

Ouaaa... là le PC il est désinfecté pour un bon bout de temps..
Petite remarque: tout çà vient de "windows live\..." il y aura des précautions à prendre pour ne plus que çà se reproduise..

Utilisateur anonyme · Answer

réouvre malewarebyte's , va sur quarantaine et supprime tout 

Télécharge Navilog1 (de IL-MAFIOSO) sur le bureau


• Double-clique sur "Navilog1" sur ton bureau que tu viens de télécharger. 
• Appuie sur le chiffre 1 de ton clavier puis sur la touche Entrée pour sélectionner la langue française. 
• Appuie sur une touche de ton clavier pour continuer... (Il te le sera demandé plusieurs fois). 
• Tape 1, puis appuie sur la touche Entrée de ton clavier pour sélectionner l’option "Recherche / Désinfection automatique" 
• Sois patient, cela peut prendre une dizaine de minutes voire plus. 
• Navilog1 t’informe que la recherche est terminée 
• Appuie sur une touche de ton clavier pour afficher le rapport qu’il a généré 
• Le rapport sera sauvegardé dans le fichier suivant : "fixnavi.txt" à la racine de ton disque dur (C:\fixnavi.txt). 
• Poste le rapport généré

ziza59 · Answer

Fix Navipromo version 4.0.1 commencé le 02/08/2009 15:55:14,42

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) XP 1800+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Propriétaire ( Administrator )
BOOT : Normal boot




A:\ (USB)
C:\ (Local Disk) - NTFS - Total:33 Go (Free:4 Go)
D:\ (Local Disk) - FAT32 - Total:3 Go (Free:0 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvé[/b]



*** Scan terminé 02/08/2009 16:31:22,18 ***
voilà je fais quoi maintenent et encore un grand grand merci à vous qui m'aidez

Utilisateur anonyme · Answer

Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau. 

&#8594; Double clique sur ToolsCleaner2.exe 
&#8594; Clique sur .Recherche 
&#8594; puis sur Suppression quand la liste est trouvée. 
&#8594; Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante : 

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter" 

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau 

########

&#9654; Télécharge random's system information tool (RSIT) et sauvegarde-le sur le Bureau. 

• Double-clique sur RSIT.exe afin de lancer RSIT. 

• Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions). 

• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

• Poste le contenu de log.txt .

• Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

ziza59 · Answer

[ Rapport ToolsCleaner version 2.3.9 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\TB.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\Propriétaire\Mes documents\SmitFraudfix: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Navilog1\catchme.exe: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Propriétaire\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Navilog1\catchme.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\Rsit.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\SmitFraudfix: supprimé !
C:\Documents and Settings\Propriétaire\Mes documents\SmitFraudfix: supprimé !
C:\Program Files\Navilog1: supprimé !

ziza59 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Propriétaire at 2009-08-02 17:12:49
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 5 GB (15%) free of 35 GB
Total RAM: 255 MB (31% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:13:00, on 02/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\Propriétaire\Mes documents\explorer.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe
C:\Program Files\Lexmark 5200 series\lxbtbmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\BboxUpdate\BTLiveUpdate.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
C:\Program Files	rend micro\Propriétaire.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BHO Barre de Confiance - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Barre de confiance - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Lexmark 5200 series] "C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe"
O4 - HKLM\..\Run: [LXBTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [BboxUpdate] C:\Program Files\BboxUpdate\BTLiveUpdate.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: lxbt_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbtcoms.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

ziza59 · Answer

alors vous en pensez quoi? ça avance ou pas?

Utilisateur anonyme · Answer

bah écoute on a bien avancé :)

on va pouvoir finaliser :

---> Télécharge OTM (OldTimer) sur ton Bureau. 

---> Double-clique sur OTM.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 


:processes 
explorer.exe 

:files 
C:\WINDOWS\SWXCACLS.exe 
C:\WINDOWS\SWSC.exe 
C:\WINDOWS\SWREG.exe 
C:\WINDOWS\sed.exe 
C:\WINDOWS\PEV.exe 
C:\WINDOWS\NIRCMD.exe 
C:\WINDOWS\grep.exe 
C:\WINDOWS\ERDNT 
C:sit 
C:\TCleaner.txt 
C:\Program Files	rend micro 
C:\Documents and Settings\Propriétaire\Application Data\Shareaza 
C:apport.txt 
C:\WINDOWS\system32	mp.txt 

:reg 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]  
"NoDrives"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
"NoDrives"=-

:commands 
[emptytemp] 
[start explorer] 



---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTM. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

ziza59 · Answer

je n'arrive pas à copier je vais ou je fais quoi?

Utilisateur anonyme · Answer

tu copie colle le texte en gras 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

tu le colle dans la partie : Paste Instructions for Items to be Moved.  de OTM et tu clic sur le bouton MoveIt!

ziza59 · Answer

IL NE SE COPIE PAS je fais quoi? POURTANT J'ESSAI .je recopi le texte que tu as mi ou je vais dans log txt excuse moi me je n'y connait rien

Utilisateur anonyme · Answer

on réessai avec des mots plus simple , je suis sur que tu peux y arriver 

tu vois le texte en gras .. je te le remet ( en gras ) 

:processes 
explorer.exe 

:files 
C:\WINDOWS\SWXCACLS.exe 
C:\WINDOWS\SWSC.exe 
C:\WINDOWS\SWREG.exe 
C:\WINDOWS\sed.exe 
C:\WINDOWS\PEV.exe 
C:\WINDOWS\NIRCMD.exe 
C:\WINDOWS\grep.exe 
C:\WINDOWS\ERDNT 
C:sit 
C:\TCleaner.txt 
C:\Program Files	rend micro 
C:\Documents and Settings\Propriétaire\Application Data\Shareaza 
C:apport.txt 
C:\WINDOWS\system32	mp.txt 

:reg 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
"NoDrives"=- 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
"NoDrives"=- 

:commands 
[emptytemp] 
[start explorer] 

avec ta souri , tu te met sur : :processes  fais bien attention de debuter avant les : 

Ensuite tu clic gauche avec ta souri et tu descend sur le texte tout en maintenant ton doight appuyé sur la touche gauche de la souris .

Ainsi , tu mettra le texte en gars en surbrillance ..

Une fois tout le texte mis en surbrillance , tu relache le bouton gauche de ta souris et tu  te deplace sur ce texte en surbrillance .

Ensuite sur celui ci , tu fais clic droit et tu choisis "copié"

Puis tu ouvre OTM et dans le cadre Paste Instructions for Items to be Moved tu fais un clic droit et tu choisi "coller"

Et pour finir tu clic sur le bouton MoveIt!

kis

ziza59 · Answer

je crois que g fais une betise All processes killed Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! ========== REGISTRY ========== Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer\NoDrives deleted successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer\NoDrives deleted successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes User: Invité ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 78991 bytes User: LocalService File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot. ->Temp folder emptied: 65748 bytes ->Temporary Internet Files folder emptied: 455890 bytes User: NetworkService ->Temp folder emptied: 0 bytes File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot. ->Temporary Internet Files folder emptied: 49286 bytes User: Propriétaire ->Temp folder emptied: 53248 bytes ->Temporary Internet Files folder emptied: 3085543 bytes ->Java cache emptied: 10734275 bytes ->Google Chrome cache emptied: 24415149 bytes %systemdrive% .tmp files removed: 0 bytes C:\WINDOWS\msdownld.tmp folder deleted successfully. %systemroot% .tmp files removed: 58971 bytes %systemroot%\System32 .tmp files removed: 109772288 bytes Windows Temp folder emptied: 0 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 141,88 mb OTM by OldTimer - Version 3.0.0.5 log created on 08022009_182310

Utilisateur anonyme · Answer

oui , bien , tu y es presque :)

recommence avec ce texte :

:processes 
explorer.exe 

:files 
C:\WINDOWS\SWXCACLS.exe 
C:\WINDOWS\SWSC.exe 
C:\WINDOWS\SWREG.exe 
C:\WINDOWS\sed.exe 
C:\WINDOWS\PEV.exe 
C:\WINDOWS\NIRCMD.exe 
C:\WINDOWS\grep.exe 
C:\WINDOWS\ERDNT 
C:sit 
C:\TCleaner.txt 
C:\Program Files	rend micro 
C:\Documents and Settings\Propriétaire\Application Data\Shareaza 
C:apport.txt 
C:\WINDOWS\system32	mp.txt 

:commands 
[emptytemp] 
[start explorer] 

oublie pas de tout copier ... avec les :

ziza59 · Answer

All processes killed
========== PROCESSES ==========
Process explorer.exe killed successfully!
========== FILES ==========
File/Folder C:\WINDOWS\SWXCACLS.exe not found.
File/Folder C:\WINDOWS\SWSC.exe not found.
File/Folder C:\WINDOWS\SWREG.exe not found.
File/Folder C:\WINDOWS\sed.exe not found.
C:\WINDOWS\PEV.exe moved successfully.
File/Folder C:\WINDOWS\NIRCMD.exe not found.
File/Folder C:\WINDOWS\grep.exe not found.
C:\WINDOWS\ERDNT\subs moved successfully.
C:\WINDOWS\ERDNT\Hiv-backup\Users\00000006 moved successfully.
C:\WINDOWS\ERDNT\Hiv-backup\Users\00000005 moved successfully.
C:\WINDOWS\ERDNT\Hiv-backup\Users\00000004 moved successfully.
C:\WINDOWS\ERDNT\Hiv-backup\Users\00000003 moved successfully.
C:\WINDOWS\ERDNT\Hiv-backup\Users\00000002 moved successfully.
C:\WINDOWS\ERDNT\Hiv-backup\Users\00000001 moved successfully.
C:\WINDOWS\ERDNT\Hiv-backup\Users moved successfully.
C:\WINDOWS\ERDNT\Hiv-backup moved successfully.
C:\WINDOWS\ERDNT moved successfully.
File/Folder C:sit not found.
C:\TCleaner.txt moved successfully.
C:\Program Files	rend micro moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\Shareaza\Torrents moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\Shareaza moved successfully.
File/Folder C:apport.txt not found.
C:\WINDOWS\system32	mp.txt moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Invité
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
->Temp folder emptied: 65536 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 49286 bytes
 
User: Propriétaire
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 1489573 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 1,53 mb
 
Error: Unable to interpret <[start explorer> in the current context!
 
OTM by OldTimer - Version 3.0.0.5 log created on 08022009_183625

j'espére que c bon je suis longue à la détente la honte chui une vrai mémé

Utilisateur anonyme · Answer

Parfait , t es une chef ;)

comment se comporte le pc dorénavant ? toujours des soucis ?

ziza59 · Answer

et bien non justement je trouve qu'il va vite et je n'ai plus le message
c:\windows\systeme32\kckuleyn.dll le module spécifié est introuvable" 
lol(g fais comme tu m'as dit) ça va nettement plus vite,et maintenant je fais quoi?

ziza59 · Answer

encore une tit question lorsque j'allume l'ordi ma page de bienvenue a disparu bon ça fait un bail je suis toujours obligé de faire ctrl\alt suppr ,y a t il un moyen pour y remédier merci

Utilisateur anonyme · Answer

tant mieux ;)

Il reste encore des details dont une fichier un peut bizarre , enfin qui est là ou il ne devrait pas , de plus tu n as pas d antivirus ..

je vais te redemander un rapport rsit , vu que t es la reine du copié collé maintenant ;) 

&#9654; Télécharge random's system information tool (RSIT) et sauvegarde-le sur le Bureau. 

• Double-clique sur RSIT.exe afin de lancer RSIT. 

• Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions). 

• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

• Poste le contenu de log.txt et info.txt si présent 

• Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

ziza59 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Propriétaire at 2009-08-02 19:06:18
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 5 GB (15%) free of 35 GB
Total RAM: 255 MB (27% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:06:30, on 02/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\Propriétaire\Mes documents\explorer.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe
C:\Program Files\Lexmark 5200 series\lxbtbmon.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\BboxUpdate\BTLiveUpdate.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
C:\Program Files	rend micro\Propriétaire.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BHO Barre de Confiance - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Barre de confiance - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Lexmark 5200 series] "C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe"
O4 - HKLM\..\Run: [LXBTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [BboxUpdate] C:\Program Files\BboxUpdate\BTLiveUpdate.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: lxbt_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbtcoms.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

ziza59 · Answer

info.txt logfile of random's system information tool 1.06 2009-07-31 23:24:03

======Uninstall list======

-->"C:\Program Files\InstallShield Installation Information\{F37167DD-4436-4641-90B6-329D60632DDA}\Setup.exe" REMOVEALL --u:{F37167DD-4436-4641-90B6-329D60632DDA}
-->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8D5D99B8-DFA2-4018-ADE9-A6B83E655C65}\setup.exe" -l0x40c -L0x40canything
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\System32\Macromed\Flash\uninstall_activeX.exe
Any Video Converter 2.7.6-->"C:\Program Files\Any Video Converter\unins000.exe"
Apple Software Update-->MsiExec.exe /I{55FA89BD-21D3-42F7-9249-C94C0094A83C}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ATI Control Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe"
ATI Display Driver-->rundll32 C:\WINDOWS\System32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Barre de confiance CM-CIC-->"C:\Program Files\BarreConfCMCIC\Setup.exe" -u
Bbox - Bouygues Telecom - Utilitaire de mise à jour-->C:\Program Files\BboxUpdate\uninstall.exe
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Command-->wscript "C:\WINDOWS\IA\KE.vbs"
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Désinstaller Bouygues Telecom - CD d'installation Bbox-->C:\Program Files\Bbox\eSKernel.exe /Uninstall.xml
Foxit Reader-->C:\Program Files\Foxit Software\Foxit Reader\Uninstall.exe
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
hp center-->C:\WINDOWS\BWUnin-6.1.0.153.exe -AppId 137903
Indeo® Software-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Ligos\Indeo\Uninst.isu"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Intel(R) 82845G Graphics Driver Software-->RUNDLL32.EXE C:\WINDOWS\System32\ialmrem.dll,UninstallW2KIGfx PCI\VEN_8086&DEV_2562
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Lexmark 5200 Series-->C:\WINDOWS\System32\spool\drivers\w32x86\3\LXBTUNST.EXE -NOLICENSE
Microsoft .NET Framework (French) v1.0.3705-->C:\WINDOWS\Microsoft.NET\Framework\Install.exe /u /p Microsoft .NET Framework Full v1.0.3705 (1036)
Microsoft .NET Framework (French)-->MsiExec.exe /X{6B908BF7-A583-4962-B068-69657D87CD56}
Microsoft .NET Framework 1.0 Hotfix (KB928367)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.0.3705\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.0.3705\Updates\M9283671036\M9283671036Uninstall.msp"
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{72AD53CC-CCC0-3757-8480-9EE176866A7C}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{0BD83598-C2EF-3343-847B-7D2E84599128}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 8 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP8$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Network Monitor-->wscript "C:\WINDOWS\uninstall_nmon.vbs"
NVIDIA Windows 2000/XP Display Drivers-->rundll32.exe C:\WINDOWS\System32\nvinstnt.dll,NvUninstallNT4 nvhp.inf
OIN Analytics-->C:\Program Files\OINAnalytics\Uninstall.exe
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Python 2.2 combined Win32 extensions-->C:\Python22\Lib\SITE-P~1\UNWISE~1.EXE C:\Python22\Lib\SITE-P~1\w32inst.log
S3Gamma2-->s3uninst.exe -reg 5 'HKLM\Software\S3\S3Uninst\S3Gamma2'
S3Info2-->s3uninst.exe -reg 5 'HKLM\Software\S3\S3Uninst\S3Info2'
S3Overlay-->s3uninst.exe -reg 5 'HKLM\Software\S3\S3Uninst\S3Overlay'
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Shareaza 2.4.0.0-->"C:\Program Files\Shareaza\Uninstall\unins000.exe"
Simple Installer - Multilanguage Version-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EEF397AC-DAEF-4C04-90A9-5B2BD31875DC}\setup.exe"
Studio Content CD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0700\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4C643986-DE3C-4737-8472-CCEC36CCC267}\setup.exe" -l0x40c
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
USB Dual Mode Camera v201 Installation Files-->C:\PROGRA~1\STMICR~1\STV680~1\UNWISE.EXE C:\PROGRA~1\STMICR~1\STV680~1\INSTALL.LOG
VLC media player 0.9.9-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

======System event log======

Computer Name: NOM-WWF1HBDMB6D
Event Code: 7036
Message: Le service Symantec Password Validation Service est entré dans l'état : arrêté.

Record Number: 17505
Source Name: Service Control Manager
Time Written: 20090521110131.000000+120
Event Type: Informations
User:

Computer Name: NOM-WWF1HBDMB6D
Event Code: 7036
Message: Le service Symantec Password Validation Service est entré dans l'état : en cours d'exécution.

Record Number: 17504
Source Name: Service Control Manager
Time Written: 20090521110130.000000+120
Event Type: Informations
User:

Computer Name: NOM-WWF1HBDMB6D
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Symantec Password Validation Service.

Record Number: 17503
Source Name: Service Control Manager
Time Written: 20090521110129.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: NOM-WWF1HBDMB6D
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : en cours d'exécution.

Record Number: 17502
Source Name: Service Control Manager
Time Written: 20090521110126.000000+120
Event Type: Informations
User:

Computer Name: NOM-WWF1HBDMB6D
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

Record Number: 17501
Source Name: Service Control Manager
Time Written: 20090521110126.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

=====Application event log=====

Computer Name: NOM-WWF1HBDMB6D
Event Code: 1000
Message: Application défaillante antiviruspro2009.exe, version 0.0.0.0, module défaillant unknown, version 0.0.0.0, adresse de défaillance 0x00000000.

Record Number: 2686
Source Name: Application Error
Time Written: 20081107174013.000000+060
Event Type: erreur
User:

Computer Name: NOM-WWF1HBDMB6D
Event Code: 4097
Message: L'application, C:\Program Files\AntivirusPro2009\AntivirusPro2009.exe, a généré une erreur d'application
L'erreur s'est produite le 11/07/2008 à 17:39:01.171
L'exception générée était c0000005 à l'adresse 00000000 (<nosymbols>)

Record Number: 2685
Source Name: DrWatson
Time Written: 20081107173901.000000+060
Event Type: Informations
User:

Computer Name: NOM-WWF1HBDMB6D
Event Code: 1000
Message: Application défaillante antiviruspro2009.exe, version 0.0.0.0, module défaillant unknown, version 0.0.0.0, adresse de défaillance 0x00000000.

Record Number: 2684
Source Name: Application Error
Time Written: 20081107173858.000000+060
Event Type: erreur
User:

Computer Name: NOM-WWF1HBDMB6D
Event Code: 4097
Message: L'application, C:\Program Files\AntivirusPro2009\AntivirusPro2009.exe, a généré une erreur d'application
L'erreur s'est produite le 11/07/2008 à 17:08:27.500
L'exception générée était c0000005 à l'adresse 00000000 (<nosymbols>)

Record Number: 2683
Source Name: DrWatson
Time Written: 20081107170827.000000+060
Event Type: Informations
User:

Computer Name: NOM-WWF1HBDMB6D
Event Code: 1000
Message: Application défaillante antiviruspro2009.exe, version 0.0.0.0, module défaillant unknown, version 0.0.0.0, adresse de défaillance 0x00000000.

Record Number: 2682
Source Name: Application Error
Time Written: 20081107170824.000000+060
Event Type: erreur
User:

=====Security event log=====

Computer Name: NOM-WWF1HBDMB6D
Event Code: 849
Message: Une application générait une erreur d'exception lorsque le Pare-feu Windows a démarré.

Origine de la stratégie : Stratégie locale

Profil utilisé : Standard

Nom : Shareaza

Chemin d'accès : C:\Program Files\Shareaza\Shareaza.exe

État : Activé

Étendue : Tous les sous-réseaux

Record Number: 17766
Source Name: Security
Time Written: 20090714095541.000000+120
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: NOM-WWF1HBDMB6D
Event Code: 849
Message: Une application générait une erreur d'exception lorsque le Pare-feu Windows a démarré.

Origine de la stratégie : Stratégie locale

Profil utilisé : Standard

Nom : Windows Messenger

Chemin d'accès : C:\Program Files\Messenger\msmsgs.exe

État : Activé

Étendue : Tous les sous-réseaux

Record Number: 17765
Source Name: Security
Time Written: 20090714095541.000000+120
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: NOM-WWF1HBDMB6D
Event Code: 849
Message: Une application générait une erreur d'exception lorsque le Pare-feu Windows a démarré.

Origine de la stratégie : Stratégie locale

Profil utilisé : Standard

Nom : eMule

Chemin d'accès : C:\Program Files\eMule\emule.exe

État : Désactivé

Étendue : Tous les sous-réseaux

Record Number: 17764
Source Name: Security
Time Written: 20090714095541.000000+120
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: NOM-WWF1HBDMB6D
Event Code: 849
Message: Une application générait une erreur d'exception lorsque le Pare-feu Windows a démarré.

Origine de la stratégie : Stratégie locale

Profil utilisé : Standard

Nom : Bbox - Bouygues Telecom - Utilitaire de mise à jour

Chemin d'accès : C:\Program Files\BboxUpdate\BTLiveUpdate.exe

État : Activé

Étendue : Tous les sous-réseaux

Record Number: 17763
Source Name: Security
Time Written: 20090714095541.000000+120
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: NOM-WWF1HBDMB6D
Event Code: 849
Message: Une application générait une erreur d'exception lorsque le Pare-feu Windows a démarré.

Origine de la stratégie : Stratégie locale

Profil utilisé : Standard

Nom : Bbox assistant d'installation

Chemin d'accès : C:\Program Files\Bbox\eSKernel.exe

État : Activé

Étendue : Tous les sous-réseaux

Record Number: 17762
Source Name: Security
Time Written: 20090714095541.000000+120
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"NUMBER_OF_PROCESSORS"=1
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;c:\Python22;C:\Program Files\Sonic\MyDVD;;C:\Program Files\ATI Technologies\ATI Control Panel
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 8 Stepping 1, AuthenticAMD
"PROCESSOR_LEVEL"=6
"PROCESSOR_REVISION"=0801
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO

-----------------EOF-----------------

Utilisateur anonyme · Answer

tu vas réutiliser OTM :) 

pour supprimer ce fichier : C:\Documents and Settings\Propriétaire\Mes documents\explorer.exe 

---> Double-clique sur OTM.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 



:processes 
explorer.exe 

:files 
C:\Documents and Settings\Propriétaire\Mes documents\explorer.exe 
C:\explorer.exe 
C:\autorun.inf

:commands 
[start explorer] 



---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTM. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

^^Marie^^ · Answer

Elle n'est pas belle la Vie ?
Merci Chiqui, suis plus rassurée qu'elle soit dans tes mains ;))

Cooper1 · Answer

Sérieux, je suis l'avancée de l'aventure : c'est vraiment du support personnalisé !
Chapeau à Marie et Chiqui, (travail de long haleine)

ziza59 · Answer

merci merci me revoilà
bon là ya un bins car je n'arrive pas à faire copier coller je fais comme tout à l'h mais il ne se passe rien

Utilisateur anonyme · Answer

Salut Ziza , 

fais ceci :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi à l'onglet "processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter" 

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

ziza59 · Answer

bonjour 
ça ne marche pas windows ne trouve pas explorer.exe

ziza59 · Answer

ne m'abandonnez pas s'il vous plait ,

Utilisateur anonyme · Answer

Re ziza , plutot etrange ce probleme 

As tu le cd windows pour tenter une reparation ?

ziza59 · Answer

non justement je l'ai perdu j'ai pourtant chercher,j'en ai un mais je ne pense pas que se soit ça c"microsoft windows nt workstation version 4.0 d'aprés mon mari ce n'est pas le bon.

mais peut-on continuer à éradiquer les virus SANS EXPLORER EXE?
merci encore de ton aide c vraiment sympas.

Utilisateur anonyme · Answer

ça serait surtout bien de regler ce probleme de explorer .exe

fais ceci : 

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi à l'onglet "processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter" 

Tape cmd et valide

Dans la fenêtre qui s'ouvre, taper sfc /scannow

ziza59 · Answer

lol je l'ai déja fait il a verifié les fichier c tout et aprés il fallait faire autre chose?

Utilisateur anonyme · Answer

essai cela :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi à l'onglet "processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter" 

Tape %windir% et valide , dis moi si le dossier windows s ouvre .

ziza59 · Answer

il me demande de l'ouvrir mais je l'ouvre avec quoi?

ziza59 · Answer

coucou ya quelqu'un mon ordi déconne!!!!!!!!!!!aidez moi

ziza59 · Answer

========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder C:\Documents and Settings\Propriétaire\Mes documents\explorer.exe not found.
File/Folder C:\explorer.exe not found.
File/Folder C:\autorun.inf not found.
========== COMMANDS ==========
 
OTM by OldTimer - Version 3.0.0.5 log created on 08032009_145454

 meme lui ne le trouve pas!!!!!!!!!!!

ziza59 · Answer

gen! gen! hakman! peux tu m'aider?
CHIQUITINE n'est plus là please c lh ou je peus etres tranquille devant l'ordi thanks.
ou marie marie tu es là? YA QUELQU'UN

Utilisateur anonyme · Answer

Re ziza ,

Désolé j avais un RDV .

T as acces au panneau de configuration ? *

ziza59 · Answer

non justement c ce qu j'essayais de faire pendant ton absence mais je n'y arrive pas

Utilisateur anonyme · Answer

redémarre le pc 

au radémmarrage , tapote sur la touche F8 , tu obtiendras le choix du démarrage 

choisi derniere bonne configuartion connue .

Dis moi ce que ça donne

ziza59 · Answer

c pareil il n'y a rien qui change

Utilisateur anonyme · Answer

ok 

essai ceci :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter" 

Tape control.exe  et valide. Cela devrait faire apparaitre le panneau de cinfiguration , dis moi si c est le cas

ziza59 · Answer

il me dit qu'il ne trouve pas explorer.exe

Utilisateur anonyme · Answer

arff,,

je reflechis mais je ne vois pas de soluce , ça serais bien que tu remettes la main sur ton cd xp ..

ziza59 · Answer

et avec le cd que g trouvé "windows nt workstation version 4.0? 
POUR LE CD JE VAIS ENCORE CHERCHER MAIS JE SUIS SUR QUE JE NE L4AI PLUS 
g déménagé et g fait piéce par piéce sans le retrouver.
comment peut on faire sans cd?
MERCI ENCORE DE M'AIDER

Utilisateur anonyme · Answer

non avec ce cd ça le fera pas , toi tu as Windows XP Édition familiale , par contre si tu peux te procurer cette version là oui ça marcherai .

gen-hackman · Answer

salut à tous :

essaie ceci :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter" 

tape

cmd

puis ok

as-tu une fenetre noire qui s ouvre ?

ziza59 · Answer

oui

gen-hackman · Answer

ok dans cette fenetre tape :

dir /A/B %Homedrive%\WINDOWS

puis entrée

une liste devrait s'afficher , y a t il explorer.exe dedans ?

(espace apres "dir" et avant "%Hom.....)

ziza59 · Answer

non il n'y est pas ,ya comme un gros bléme non?

gen-hackman · Answer

ok vois si tu peux telecharger ceci

http://sd-1.archive-host.com/membres/up/829108531491024/explorer.exe

dans l'affirmatif , enregistre le dans C:\WINDOWS

ziza59 · Answer

c fait je fais quoi now?

gen-hackman · Answer

redemarre ton pc et verifie tes accès (panneau de config....)

ziza59 · Answer

T UN AMOURRRRRRRRRRRRRRRRRRRRRR çA MARCHE !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
je fais quoi pour les monstres !!!!!!!!!!!

gen-hackman · Answer

je n'ai pas tout lu donc je prefere laisser continuer ceux qui ont fait la prise en charge

à savoir ^^Marie^^ , Chiquitine...

ziza59 · Answer

juste une chose quand je clic sur panneau de configuration il me demande de crée un racourcie sur le bureau ou alors il me demande de l'ouvrir avec vlc ou autre programme c grave docteur?

gen-hackman · Answer

&#9654 Télécharge Zeb-Restore http://telechargement.zebulon.fr/zeb-restore.html enregistre ce fichier sur le bureau. 

&#9654-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
 
&#9654-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe 

&#9654- Coche la case devant :extensions des fichiers

*- Ne coche aucune autre case 

&#9654-Clique sur Restaurer 

&#9654-Redémarre ton PC

ziza59 · Answer

J'Y ARRIVE PAS!!!!!

gen-hackman · Answer

tu peux t'expliquer ?

ziza59 · Answer

donc je l'enregistre sur le bureau et quand je l'ouvreça me dit créez une association en utilisant l'application option dans panneau de configuration

gen-hackman · Answer

ok essaie avec celui-ci :


&#9654 Télécharge DAFT !

  &#9654  Sauvegarde-le sur ton Bureau.
  &#9654  Dézippe le dossier le contenant (clic droit , extraire ici)
  &#9654  Double-clique sur l'icône de DAFT se trouvant dans son dossier dézippé, présent sur ton bureau.
  &#9654  Clique sur le bouton Scan.
  &#9654  Sélectionne tout ce qui apparaît.
  &#9654  Clique sur le bouton Fix.
  &#9654  Ensuite relance DAFT. Si tout est OK, un message du type "All associations are OK" devrait apparaître.
  &#9654  Ferme DAFT.

ziza59 · Answer

je ne comprends pas comment faire ça je dezippe quoi?

ziza59 · Answer

DAFT Log saved on 2009-08-03 18:56:36
-----------------------------------------------------------------------
All associations okay!
HEU C BON çA?

gen-hackman · Answer

tu l as eu du premier coup ?

ziza59 · Answer

bonjour
non je ne crois pas l'avoir eu du 1er coup.

gen-hackman · Answer

donc as fait "scan" plusiers fois ?

ziza59 · Answer

JE CROIS Qu'il n'a fait qu'un scan car je n'ai qu'un daft.txt sur mon bureau

gen-hackman · Answer

réessaie ton panneau de config

gen-hackman · Answer

tu double clic dessus ?

gen-hackman · Answer

refais rsit stp ?

ziza59 · Answer

heu je me suis trompé

Logfile of random's system information tool 1.06 (written by random/random)
Run by Propriétaire at 2009-08-04 18:10:45
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 7 GB (20%) free of 35 GB
Total RAM: 255 MB (28% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:10:54, on 04/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe
C:\Program Files\Lexmark 5200 series\lxbtbmon.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\BboxUpdate\BTLiveUpdate.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
C:\_OTM\MovedFiles\08022009_183625\Program Files	rend micro\Propriétaire.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BHO Barre de Confiance - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Barre de confiance - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Lexmark 5200 series] "C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe"
O4 - HKLM\..\Run: [LXBTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [BboxUpdate] C:\Program Files\BboxUpdate\BTLiveUpdate.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: lxbt_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbtcoms.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

ziza59 · Answer

grr que je sui béteeeeeeeeeeeeeeee g mis 2 fois la même chose!!!!!!!!!!!!!!!!!!!!

gen-hackman · Answer

&#9654 Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort. 

&#9654 Télécharge OTM (OldTimer) sur ton Bureau : 

&#9654 Double-clique sur OTM.exe afin de le lancer. 

&#9654 Copie (Ctrl+C) le texte suivant ci-dessous : 


:processes 
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
TeaTimer.exe

:files 
C:\Program Files\PokerStars
 
:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"nwiz"=-
"TkBellExe"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
""=-
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\WINDOWS\system32	askmgr.exe"="C:\WINDOWS\system32	askmgr.exe:*:Enabled:Gestionnaire des tâches de Windows"


:commands 
[emptytemp] 
[reboot] 


&#9654 Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

&#9654 Clique maintenant sur le bouton MoveIt! puis ferme OTM 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

&#9654 Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 

*Le nom du rapport correspond au moment de sa création : date_heure.log

gen-hackman · Answer

ok 

demarrer / executer 

puis tapes :

cmd

et ok

copie-colle dans la fenetre noire devant le curseur:

dir /A/B/S %Homedrive%\_OTL >> %Homedrive%\ziza.txt

puis entrée

ensuite colle le contenu de ziza.txt que tu trouveras dans ton disque system

gen-hackman · Answer

tu as bien mis les espaces au bon endroit et out ?

gen-hackman · Answer

bon refais rsit(uniquement le log)

gen-hackman · Answer

bien il n a pas fonctionné

on en tente un autre , son cousin ^^

Télécharge OTL de OLDTimer

&#9654 Double clic sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous Customs Scans/Fixes :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
TeaTimer.exe

:files
C:\Program Files\PokerStars

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"nwiz"=-
"TkBellExe"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
""=-
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\WINDOWS\system32	askmgr.exe"="C:\WINDOWS\system32	askmgr.exe:*:Enabled:Gestionnaire des tâches de Windows"


:commands
[emptytemp]
[reboot]

&#9654 Clique sur RunFix pour lancer la suppression.


&#9654 Poste le rapport.

gen-hackman · Answer

tres bien ..lui a fonctionné....

redemarre ton ordi et dis  si il y a du mieux

gen-hackman · Answer

alors là ca depasse mes competences....

ziza59 · Answer

heu je fais quoi avec tout ce que g téléchargé ya plus personne qui peu m'aider?

gen-hackman · Answer

si quelqu'un te recupère au vol , sinon ben on fera un grand menage et.....

tu voulais y faire quoi dans le panneau de config sinon ?

gen-hackman · Answer

:)

gen-hackman · Answer

tu peux refaire un rsit stp ?

gen-hackman · Answer

je voudrais verifier certains services :

########### [ Option 1  ( Recherche )  ]


&#9654 Télécharge FindyKill de Chiquitine29 sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

! Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Double clique (clic droit "en tant qu'administrateur" pour Vista)sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut . 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

gen-hackman · Answer

########### [ Option 2  ( Suppression )  ] 



&#9654 Déconnecte toi et ferme toutes application en cours ( navigateur compris ) . 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Relance "FindyKill" (clic droit "en tant qu'administrateur" pour Vista): au menu principal choisis l'option " F " pour français et tape sur [entrée] .

&#9654 Au second menu choisis l'option 2 (suppression) et tape sur [entrée] 

&#9654 Le pc va redémarrer automatiquement ...

&#9654 le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

&#9654 Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 

&#9654 Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

gen-hackman · Answer

oui stp

gen-hackman · Answer

bien on a recupéré cerains services/accès

relance findykill , option desinstallation

ensuite vois si c est possible de jeter un coup d'oeil au panneau de config ou toujours pas ^^

gen-hackman · Answer

redemarre ton ordi et reessaie

en lmode sans echec c'est pas possible non plus ?

ziza59 · Answer

ça ne fonctionne toujours pas en mode sans échec.
aussi quand je clic sur la poubelle il y a c cleaner qui s'ouvre est ce que je peux l'enlever(c cleaner)?.
ps: tu dors quand?

gen-hackman · Answer

tu doubles-clic sur la poubelle et Ccleaner s'ouvre ?

tu dors quand?

quand ton pc ira mieux ^^

gen-hackman · Answer

c'est ecrit que ca ????????

gen-hackman · Answer

euh j'en viens à ma poser la question :

tu plaisantes ????

gen-hackman · Answer

bon salut ben à ce niveau-là je crois qu'une réinstall devient pensable à moins que quelqu'un ait une idée fulgurante.....

gen-hackman · Answer

Mon ordi infesté de virus!!!

143 réponses

Discussions similaires