mes logiciels cessent de fonctionner

Question

Bonjour,
Depuis quelque temps, mes logiciels cessent de fonctionner un par un.
Je suis sous Vista et je ne sais pas si cela est du à un virus ou que sais-je...
En fait quand je clique sur l'icône du logiciel, rien ne se passe du tout et cela devient de plus plus problématique car le problème semble gagner de nouveau logiciels.
Pour information, les logiciels semblent fonctionner normalement en mode sans échec.
Il s'agit de photoshop, Traktor, Msn messenger, illustrator ou peut être d'autres que je n'ai pas encore testé.
J'ai scanné et nettoyé plusieurs fois mon laptop avec spybot, Malware antimalware et avast, mais le problème demeure.
Si quelqu'un pouvait m'aider je lui en serait vraiment très reconnaissant.

merci

gen-hackman · Answer

salut :

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

&#9654- Vas dans "Démarrer" puis Panneau de configuration. 

&#9654- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs. 

&#9654- Clique sur Continuer. 

&#9654- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur. 

&#9654- Valide par OK et redémarre. 

Tuto 

ensuite :

pour voir ou on met les peids :

Desactive la protection residente de ton antivirus et ton parefeu si present , le temps du scan

Telecharge  List'em et enregistre-le sur ton bureau et pas ailleurs

double-clic (Pour vista clic droit "executer en tant qu'administrateur")sur l'icone présent sur le bureau pour le lancer

laisse travailler l'outil, le scan devrait durer moins de 10 mn

une fois le scan Terminé le rapport s'affiche

colle son contenu si des fichiers sont detectés dans ta prochaine reponse ici.

gen-hackman · Answer

oui c est ecrit lis bien mon post

cardee · Answer

Voilà, je viens juste de redémarrer mon ordinateur.
Dois-je poursuivre avec cette étape? : 

"Utilisez alors le fix, il convient ensuite de réactiver l'UAC afin de protéger votre ordinateur
pour cela, recochez l'option Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger le système"

si oui, qu'est ce qu'un fix?

merci encore

gen-hackman · Answer

ou vois tu ecrit ca ?

gen-hackman · Answer

ah ok ....

si oui, qu'est ce qu'un fix?

un fix est , ou sont , le(s) outils qui servent a la désinfection.

passe a la suite on la reactivera a la fin

cardee · Answer

problème, je viens également de lancer "list'em" et il n'ouvre qu'une fenêtre toute noire qui refuse de disparaitre quand je la ferme...

gen-hackman · Answer

tu l'as lancé en tant qu'administrateur ?

cardee · Answer

Il m'est également impossible de lancer mon "PC tool firewall plus"
...
ça va mal

cardee · Answer

oui je l'ai lancé en tant qu'administrateur

gen-hackman · Answer

Ne prends aucune initiative seule !!!!!!

cardee · Answer

ok ok,
voilà de quoi ça à l'air :
http://img150.imageshack.us/img150/1862/imagenoire.jpg

gen-hackman · Answer

Fais redemarrer ton ordi puis : ▶ Sauver les Docs sans les fichichiers cible. il faut sauvegarder uniquement tes photos , tes musiques , tes video ,sur un support externe,de preference gravé. toute autre sauvegarde serait fortuite à la bonne marche de la désinfection (ni programmes,cracks ou keygens,aucun executable). Ces extensions sont à proscrire : .exe, .scr, .zip, .rar, html, htm, cracks, keygens,Key_générators,serial,patchs,Install , etc......(ces derniers contenant le ver Bagle en prime) _______________________________________________ ▶ Désactive la restauration système, pour cela , suis les instructions des liens: Lien XP Lien Vista _________________________________________________ ▶ Télécharge ToolsCleaner2 sur ton Bureau. * Double-clique sur ToolsCleaner2.exe pour le lancer(clic droit en tant qu'admmin sous Vista). * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). _________________________________________________ ▶ essaies de telecharger les logiciels d'un autre PC et de les graver (les cles usb s'infectant trop facilement) ___________________________________________________ ▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). ▶- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

cardee · Answer

en revanche le "list'em s'enregistre automatiquement dans mes téléchargement, j'ai donc du le déplacé sur le bureau et le lancer depuis là.
peut etre que le problème vient de là...
commencer je dois m'y prendre pour qu'il s'enregistre directement sur le bureau?

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-13726438-mes-logiciels-cessent-de-fonctionner#14

cardee · Answer

Le soucis c'est que je suis actuellement en vacance et ne dispose donc d'aucun support externe pour sauvegarder mes documents.
dois-je impérativement en acheter un afin de continuer l'opération?
existe-t-il un risque élevé que je perde mes données?

gen-hackman · Answer

non je ne pense pas mais c est par securité tant pis fais la suite , à savoir :

▶ Désactive la restauration système, pour cela , suis les instructions des liens:

Lien XP

Lien Vista

_________________________________________________

▶ Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer(clic droit en tant qu'admmin sous Vista).
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
_________________________________________________

▶ essaies de telecharger les logiciels d'un autre PC et de les graver (les cles usb s'infectant trop facilement)
___________________________________________________

▶ Télécharge Dr Web CureItsur ton Bureau :

▶ redemarre en mode sans échec

▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>
▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
▶- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

cardee · Answer

C'est bon, maintenant cela fonctionne, donc je sélectionne tous les disques qu'il me propose

cardee · Answer

je deselectionne , pardon

cardee · Answer

désolé je viens d'essayer plusieurs fois de lancer le scan avec tools cleaner et celui plante (ne répond plus) à peine je clique sur le bouton rechercher...
je crois que mon ordinateur est en train de mourrir à petit feu...

gen-hackman · Answer

stoppe le et execute le en clic droit "executer en tant qu'administrateur"

cardee · Answer

malheureusement, je l'exécute bien en tant qu'administrateur...
et il plante à peine ai-je cliquer sur "rechercher"...

gen-hackman · Answer

ok tu vas faire ceci en mode sans echec : /!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\ ▶ Surtout , penses à l'enregistrement à renommer Combofix en "ton prenom.exe" _________________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil: https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Avant d'utiliser ComboFix : ______________________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. >> Reviens sur le forum, et ▶ copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

cardee · Answer

okay, merci.
je dois malheureusement m'absenter pendant quelques temps, je reprendrais donc l'opération ce soir et j'enverrais toutes les infos sur le forum.
j'espère que l'utilisation de ce "combofix" ne s'averreras pas trop périlleuse!!
en tout cas merci beaucoup pour cette aide précieuse et à ce soir pour le compte rendu.

merci encore.

gen-hackman · Answer

ok à te lire :)

cardee · Answer

okay, je viens de terminer le scan avec combo fix et voilà le log : 

ComboFix 09-08-04.03 - Mathieu 05/08/2009 20:14.1.2 - NTFSx86 NETWORK
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3062.2479 [GMT 2:00]
Running from: c:\users\Mathieu\Desktop\ComboFix.exe
SP: Spybot - Search and Destroy *disabled* (Updated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9}
SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
 * Created a new restore point
.
	/wow section not completed

(((((((((((((((((((((((((   Files Created from 2009-07-05 to 2009-08-05  )))))))))))))))))))))))))))))))
.

2009-08-03 12:15 . 2009-08-03 12:15	--------	d-----w-	c:\progra~2\WindowsSearch
2009-08-02 14:21 . 2009-08-02 14:21	--------	d-----w-	c:\program files\Common Files\DivX Shared
2009-07-14 20:41 . 2009-06-15 14:53	156672	----a-w-	c:\windows\system32	2embed.dll
2009-07-14 20:41 . 2009-06-15 14:52	23552	----a-w-	c:\windows\system32\lpk.dll
2009-07-14 20:41 . 2009-06-15 14:52	72704	----a-w-	c:\windows\system32\fontsub.dll
2009-07-14 20:41 . 2009-06-15 14:51	10240	----a-w-	c:\windows\system32\dciman32.dll
2009-07-14 20:41 . 2009-06-15 12:42	289792	----a-w-	c:\windows\system32\atmfd.dll
2009-07-12 15:57 . 2009-07-12 15:57	233472	----a-w-	c:\users\Mathieu\AppData\Roaming\REX Shared Library.dll

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-05 17:57 . 2008-10-05 14:26	1356	----a-w-	c:\users\Mathieu\AppData\Local\d3d9caps.dat
2009-08-05 10:40 . 2006-03-11 01:23	678956	----a-w-	c:\windows\system32\perfh00C.dat
2009-08-05 10:40 . 2006-03-11 01:23	128004	----a-w-	c:\windows\system32\perfc00C.dat
2009-08-05 09:29 . 2006-03-10 17:47	--------	d-----w-	c:\progra~2\NVIDIA
2009-08-03 11:39 . 2008-08-11 20:14	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-08-03 11:12 . 2008-11-13 21:57	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-08-03 11:03 . 2008-08-11 20:14	--------	d-----w-	c:\progra~2\Spybot - Search & Destroy
2009-08-02 14:22 . 2006-03-10 17:57	--------	d-----w-	c:\program files\Google
2009-08-02 14:21 . 2008-12-14 14:15	--------	d-----w-	c:\program files\DivX
2009-08-01 16:00 . 2008-08-12 10:06	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-07-27 22:00 . 2009-04-30 19:15	--------	d-----w-	c:\users\Mathieu\AppData\Roaming\skypePM
2009-07-27 21:45 . 2008-09-30 20:31	--------	d-----w-	c:\users\Mathieu\AppData\Roaming\Skype
2009-07-21 21:52 . 2009-07-28 17:55	915456	----a-w-	c:\windows\system32\wininet.dll
2009-07-21 21:47 . 2009-07-28 17:55	109056	----a-w-	c:\windows\system32\iesysprep.dll
2009-07-21 21:47 . 2009-07-28 17:55	71680	----a-w-	c:\windows\system32\iesetup.dll
2009-07-21 20:13 . 2009-07-28 17:55	133632	----a-w-	c:\windows\system32\ieUnatt.exe
2009-07-15 08:35 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-07-15 08:35 . 2006-03-10 18:03	--------	d-----w-	c:\progra~2\Microsoft Help
2009-07-13 11:36 . 2008-11-13 21:57	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-07-13 11:36 . 2008-11-13 21:57	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-06-25 12:30 . 2009-06-25 12:30	--------	d-----w-	c:\program files\Alwil Software
2009-06-24 20:36 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Calendar
2009-06-24 20:36 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Sidebar
2009-06-24 20:36 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Journal
2009-06-24 20:36 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Collaboration
2009-06-24 20:36 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Photo Gallery
2009-06-24 20:36 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Defender
2009-06-24 20:35 . 2006-11-02 10:25	665600	----a-w-	c:\windows\inf\drvindex.dat
2009-06-24 20:28 . 2006-11-02 12:37	37665	----a-w-	c:\windows\Fonts\GlobalUserInterface.CompositeFont
2009-06-24 19:39 . 2009-06-24 18:44	--------	d-----w-	c:\program files\PC Tools Firewall Plus
2009-06-24 19:38 . 2009-06-24 19:38	--------	d-----w-	c:\users\Mathieu\AppData\Roaming\PCToolsFirewallPlus
2009-06-24 18:45 . 2009-06-24 18:44	--------	d-----w-	c:\program files\Common Files\PC Tools
2009-06-23 20:32 . 2009-04-20 09:15	--------	d-----w-	c:\program files\PDFCreator
2009-06-18 16:48 . 2008-09-28 09:09	27525	----a-w-	c:\users\Mathieu\AppData\Roaming
vModes.dat
2009-05-30 11:42 . 2008-08-11 17:13	123968	----a-w-	c:\users\Mathieu\AppData\Local\GDIPFONTCACHEV1.DAT
2008-09-22 10:47 . 2006-03-10 17:58	122880	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
2009-05-01 21:02 . 2009-05-01 21:02	1044480	----a-w-	c:\program files\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02	200704	----a-w-	c:\program files\mozilla firefox\plugins\ssldivx.dll
2006-03-11 01:42 . 2006-03-11 01:29	8192	--sha-w-	c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"SmpcSys"="c:\program files\Packard Bell\SetUpMyPC\SmpSys.exe" [2007-07-19 1120568]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-03-06 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-06-08 894512]
"RoxWatchTray"="c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2007-01-11 232184]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-09-22 29744]
"MSPService"="c:\program files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe" [2007-06-12 102400]
"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2007-02-21 366400]
"toolbar_eula_launcher"="c:\program files\Packard Bell\GOOGLE_EULA\EULALauncher.exe" [2007-02-20 28672]
"BtTray"="c:\program files\IVT Corporation\BlueSoleil\BtTray.exe" [2007-10-12 282710]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-03-21 174872]
"NvSvc"="c:\windows\system32
vsvc.dll" [2007-09-19 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-09-19 8497696]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-09-19 81920]
"DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2006-11-12 157592]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe" [2008-11-03 185872]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-11-04 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088]
"Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdSync.exe" [2006-11-02 215552]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"00PCTFW"="c:\program files\PC Tools Firewall Plus\FirewallGUI.exe" [2009-02-23 2652056]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]

c:\users\Mathieu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

c:\progra~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
Adobe Gamma.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]
WinZip Quick Pick.lnk - c:\program files\WinZip\WZQKPICK.EXE [2008-10-8 394856]

c:\users\Mathieu\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\Startup\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~3\GOEC62~1.DLL

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):5d,ea,2c,28,0c,f5,c9,01

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{9BF63474-731C-4FF1-AE2B-AA7211AC51CA}"= c:\program files\CyberLink\MagicSports\MagicSports.exe:CyberLink MagicSports
"{35AD1BA5-EDDD-4E9F-BF13-A90278BF2760}"= UDP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe:BlueSoleilCS
"{A868D897-AD18-448D-8778-1B0E1F22341E}"= TCP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe:BlueSoleilCS
"{009072E6-36A1-480B-B8CC-8C95A46ED0CB}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"{3347E579-F897-4D06-8DAD-A099A43E4575}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{AD0C961D-C670-4062-A107-B506728087D4}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{BF448953-13B8-4B48-8815-6A610816846E}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{AD15F773-2FD4-4532-8795-4410D41E5648}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
"{9758F6ED-7F75-445F-8358-44A44B0E3371}"= UDP:990:LocalSubnet:LocalSubnet|IF={8EBA9BFE-C13F-4C25-BDBF-88C301187DB6}|%SystemRoot%\system32\svchost.exe|Svc=rapimgr:@%systemroot%\WindowsMobile\wmdSync.exe,-4001
"{7D5DE9F3-B394-4722-8F63-4523E0E563A7}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync
"{F73DFE38-7DD2-4365-8FC0-D315E471500B}"= UDP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe:BlueSoleilCS
"{4092CD9D-205C-41A3-BD07-C955BF8004AC}"= TCP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe:BlueSoleilCS
"{E170F57D-37FF-4495-A215-7D71637EC394}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{4F2B7A3E-80AA-4351-A812-56C975449FCB}"= Disabled:UDP:c:\program files\Malwarebytes' Anti-Malware\mbam.exe:Malwarebytes' Anti-Malware
"{4CCDBEB7-4713-42A5-A8D5-A3D283EB6A45}"= Disabled:TCP:c:\program files\Malwarebytes' Anti-Malware\mbam.exe:Malwarebytes' Anti-Malware
"{4BA3C889-85B4-490A-B4C8-17DD1D0626CB}"= UDP:990:LocalSubnet:LocalSubnet|IF={8EBA9BFE-C13F-4C25-BDBF-88C301187DB6}|%SystemRoot%\system32\svchost.exe|Svc=rapimgr:@%systemroot%\WindowsMobile\wmdSync.exe,-4001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)

R1 pctgntdi;pctgntdi;c:\windows\System32\drivers\pctgntdi.sys [24/06/2009 20:45 159600]
R3 itecir;ITECIR Infrared Receiver;c:\windows\System32\drivers\itecir.sys [10/03/2006 19:27 46592]
S1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [25/06/2009 14:31 114768]
S2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [25/06/2009 14:31 20560]
S2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [25/06/2009 14:30 51792]
S2 gupdate1ca137c8e67bf27;Service Google Update (gupdate1ca137c8e67bf27);c:\program files\Google\Update\GoogleUpdate.exe [02/08/2009 16:21 133104]
S2 PCTAppEvent;PCTAppEvent Driver;c:\windows\System32\drivers\PCTAppEvent.sys [24/06/2009 20:45 73840]
S2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [11/08/2008 22:14 1153368]
S3 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [20/03/2009 10:49 55280]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 19:08 533360]
S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [10/03/2006 19:58 29744]
S3 pctplfw;pctplfw;c:\windows\System32\drivers\pctplfw.sys [24/06/2009 20:44 95640]

--- Other Services/Drivers In Memory ---

*NewlyCreated* - ECACHE

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\System32undll32.exe" "c:\windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
- - - - ORPHANS REMOVED - - - -

HKLM-RunOnce-<NO NAME> - (no file)


.
------- Supplementary Scan -------
.
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\users\Mathieu\AppData\Roaming\Mozilla\Firefox\Profiles\64yipb61.test\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - prefs.js: keyword.URL - hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=971163&p=
FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll
FF - component: c:\program files\Real\RealPlayer\browserrecord\components
prpbrowserrecordplugin.dll
FF - plugin: c:\program files\Google\Update\1.2.183.7
pGoogleOneClick8.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pGoogleGadgetPluginFirefoxWin.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-05 20:22
Windows 6.0.6002 Service Pack 2 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-641529742-48515466-349172166-1002\Software\Microsoft\Windows Mobile Disc\W*i*n*d*o*w*s* *M*o*b*i*l*e*"!\CriticalAppInstall\ActiveSync]
"Name"="ActiveSync"
"DisplayName"="Microsoft ActiveSync"
"Param1"="ActiveSync"
"Type"="wellknown"
"Order"=dword:00000001
"State"=dword:00000013

[HKEY_USERS\S-1-5-21-641529742-48515466-349172166-1002\Software\Microsoft\Windows Mobile Disc\W*i*n*d*o*w*s* *M*o*b*i*l*e*"!\CriticalAppInstall\IESettings]
"Name"="IESettings"
"Type"="IESettings"
"Order"=dword:00000004
"State"=dword:00000003

[HKEY_USERS\S-1-5-21-641529742-48515466-349172166-1002\Software\Microsoft\Windows Mobile Disc\W*i*n*d*o*w*s* *M*o*b*i*l*e*"!\CriticalAppInstall\MediaFiles]
"Name"="MediaFiles"
"Type"="MediaFiles"
"Order"=dword:00000003
"State"=dword:00000003

[HKEY_USERS\S-1-5-21-641529742-48515466-349172166-1002\Software\Microsoft\Windows Mobile Disc\W*i*n*d*o*w*s* *M*o*b*i*l*e*"!\CriticalAppInstall\NPW]
"Name"="NPW"
"Param1"="NPW"
"Type"="wellknown"
"Order"=dword:00000002
"State"=dword:00000003

[HKEY_USERS\S-1-5-21-641529742-48515466-349172166-1002\Software\Microsoft\Windows Mobile Disc\W*i*n*d*o*w*s* *M*o*b*i*l*e*"!\CriticalAppInstall\Outlook]
"Name"="Outlook"
"DisplayName"="Microsoft Outlook"
"Param1"="Outlook"
"Type"="wellknown"
"Order"=dword:00000000
"State"=dword:00000020
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'Explorer.exe'(884)
c:\windows\system32\BsMobileSDK.dll
c:\windows\system32\BsLangInDepRes.dll
c:\windows\system32\Bs2Res.dll
.
Completion time: 2009-08-05 20:27
ComboFix-quarantined-files.txt  2009-08-05 18:27

Pre-Run: Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
Post-Run: 77 939 929 088 octets libres

233	--- E O F ---	2009-08-04 09:36

gen-hackman · Answer

tu n'as pas fait ce qui etait demandé

cardee · Answer

comment ça?
qu'ai je oublié?

gen-hackman · Answer

^tu n'as pas renommé Combofix , pas grave ;

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt".

cardee · Answer

Pas de chance, le scan OTL plante au bout de quelques minutes à ce moment là : 

http://img156.imageshack.us/img156/9575/otl.jpg

Cependant je viens de réinstaller le combofix.exe en le renommant.
J'effectuerais donc un scan demain matin car je suis un peu fatigué maintenant.
J'enverrais le log aussi tôt que possible.
merci encore pour cette aide précieuse et désolé pour mon amateurisme.
pas facile l'informatique quand on a un problème!!
encore merci, j'envoie le résultat du scan demain
:)

cardee · Answer

Voici le nouveau log éffectué ce matin avec le combofix renommé : 

ComboFix 09-08-04.04 - Mathieu 06/08/2009  9:37.1.2 - NTFSx86 NETWORK
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3062.2599 [GMT 2:00]
Running from: c:\users\Mathieu\Desktop\mathieu.exe
SP: Spybot - Search and Destroy *enabled* (Updated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9}
SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
 * Created a new restore point
.
	/wow section not completed

(((((((((((((((((((((((((   Files Created from 2009-07-06 to 2009-08-06  )))))))))))))))))))))))))))))))
.

2009-08-05 18:27 . 2009-08-06 07:46	--------	d-----w-	c:\users\Mathieu\AppData\Local	emp
2009-08-03 12:15 . 2009-08-03 12:15	--------	d-----w-	c:\progra~2\WindowsSearch
2009-08-02 14:21 . 2009-08-02 14:21	--------	d-----w-	c:\program files\Common Files\DivX Shared
2009-07-14 20:41 . 2009-06-15 14:53	156672	----a-w-	c:\windows\system32	2embed.dll
2009-07-14 20:41 . 2009-06-15 14:52	23552	----a-w-	c:\windows\system32\lpk.dll
2009-07-14 20:41 . 2009-06-15 14:52	72704	----a-w-	c:\windows\system32\fontsub.dll
2009-07-14 20:41 . 2009-06-15 14:51	10240	----a-w-	c:\windows\system32\dciman32.dll
2009-07-14 20:41 . 2009-06-15 12:42	289792	----a-w-	c:\windows\system32\atmfd.dll
2009-07-12 15:57 . 2009-07-12 15:57	233472	----a-w-	c:\users\Mathieu\AppData\Roaming\REX Shared Library.dll

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-06 07:30 . 2008-08-11 20:14	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-08-05 17:57 . 2008-10-05 14:26	1356	----a-w-	c:\users\Mathieu\AppData\Local\d3d9caps.dat
2009-08-05 10:40 . 2006-03-11 01:23	678956	----a-w-	c:\windows\system32\perfh00C.dat
2009-08-05 10:40 . 2006-03-11 01:23	128004	----a-w-	c:\windows\system32\perfc00C.dat
2009-08-05 09:29 . 2006-03-10 17:47	--------	d-----w-	c:\progra~2\NVIDIA
2009-08-03 11:12 . 2008-11-13 21:57	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-08-03 11:03 . 2008-08-11 20:14	--------	d-----w-	c:\progra~2\Spybot - Search & Destroy
2009-08-02 14:22 . 2006-03-10 17:57	--------	d-----w-	c:\program files\Google
2009-08-02 14:21 . 2008-12-14 14:15	--------	d-----w-	c:\program files\DivX
2009-08-01 16:00 . 2008-08-12 10:06	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-07-27 22:00 . 2009-04-30 19:15	--------	d-----w-	c:\users\Mathieu\AppData\Roaming\skypePM
2009-07-27 21:45 . 2008-09-30 20:31	--------	d-----w-	c:\users\Mathieu\AppData\Roaming\Skype
2009-07-21 21:52 . 2009-07-28 17:55	915456	----a-w-	c:\windows\system32\wininet.dll
2009-07-21 21:47 . 2009-07-28 17:55	109056	----a-w-	c:\windows\system32\iesysprep.dll
2009-07-21 21:47 . 2009-07-28 17:55	71680	----a-w-	c:\windows\system32\iesetup.dll
2009-07-21 20:13 . 2009-07-28 17:55	133632	----a-w-	c:\windows\system32\ieUnatt.exe
2009-07-15 08:35 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-07-15 08:35 . 2006-03-10 18:03	--------	d-----w-	c:\progra~2\Microsoft Help
2009-07-13 11:36 . 2008-11-13 21:57	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-07-13 11:36 . 2008-11-13 21:57	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-06-25 12:30 . 2009-06-25 12:30	--------	d-----w-	c:\program files\Alwil Software
2009-06-24 20:36 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Calendar
2009-06-24 20:36 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Sidebar
2009-06-24 20:36 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Journal
2009-06-24 20:36 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Collaboration
2009-06-24 20:36 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Photo Gallery
2009-06-24 20:36 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Defender
2009-06-24 20:35 . 2006-11-02 10:25	665600	----a-w-	c:\windows\inf\drvindex.dat
2009-06-24 20:28 . 2006-11-02 12:37	37665	----a-w-	c:\windows\Fonts\GlobalUserInterface.CompositeFont
2009-06-24 19:39 . 2009-06-24 18:44	--------	d-----w-	c:\program files\PC Tools Firewall Plus
2009-06-24 19:38 . 2009-06-24 19:38	--------	d-----w-	c:\users\Mathieu\AppData\Roaming\PCToolsFirewallPlus
2009-06-24 18:45 . 2009-06-24 18:44	--------	d-----w-	c:\program files\Common Files\PC Tools
2009-06-23 20:32 . 2009-04-20 09:15	--------	d-----w-	c:\program files\PDFCreator
2009-06-18 16:48 . 2008-09-28 09:09	27525	----a-w-	c:\users\Mathieu\AppData\Roaming
vModes.dat
2009-05-30 11:42 . 2008-08-11 17:13	123968	----a-w-	c:\users\Mathieu\AppData\Local\GDIPFONTCACHEV1.DAT
2008-09-22 10:47 . 2006-03-10 17:58	122880	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
2009-05-01 21:02 . 2009-05-01 21:02	1044480	----a-w-	c:\program files\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02	200704	----a-w-	c:\program files\mozilla firefox\plugins\ssldivx.dll
2006-03-11 01:42 . 2006-03-11 01:29	8192	--sha-w-	c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"SmpcSys"="c:\program files\Packard Bell\SetUpMyPC\SmpSys.exe" [2007-07-19 1120568]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-03-06 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-06-08 894512]
"RoxWatchTray"="c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2007-01-11 232184]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-09-22 29744]
"MSPService"="c:\program files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe" [2007-06-12 102400]
"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2007-02-21 366400]
"toolbar_eula_launcher"="c:\program files\Packard Bell\GOOGLE_EULA\EULALauncher.exe" [2007-02-20 28672]
"BtTray"="c:\program files\IVT Corporation\BlueSoleil\BtTray.exe" [2007-10-12 282710]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-03-21 174872]
"NvSvc"="c:\windows\system32
vsvc.dll" [2007-09-19 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-09-19 8497696]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-09-19 81920]
"DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2006-11-12 157592]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe" [2008-11-03 185872]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-11-04 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088]
"Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdSync.exe" [2006-11-02 215552]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"00PCTFW"="c:\program files\PC Tools Firewall Plus\FirewallGUI.exe" [2009-02-23 2652056]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]

c:\users\Mathieu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

c:\progra~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
Adobe Gamma.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]
WinZip Quick Pick.lnk - c:\program files\WinZip\WZQKPICK.EXE [2008-10-8 394856]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~3\GOEC62~1.DLL

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):5d,ea,2c,28,0c,f5,c9,01

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{9BF63474-731C-4FF1-AE2B-AA7211AC51CA}"= c:\program files\CyberLink\MagicSports\MagicSports.exe:CyberLink MagicSports
"{35AD1BA5-EDDD-4E9F-BF13-A90278BF2760}"= UDP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe:BlueSoleilCS
"{A868D897-AD18-448D-8778-1B0E1F22341E}"= TCP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe:BlueSoleilCS
"{009072E6-36A1-480B-B8CC-8C95A46ED0CB}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"{3347E579-F897-4D06-8DAD-A099A43E4575}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{AD0C961D-C670-4062-A107-B506728087D4}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{BF448953-13B8-4B48-8815-6A610816846E}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{AD15F773-2FD4-4532-8795-4410D41E5648}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
"{9758F6ED-7F75-445F-8358-44A44B0E3371}"= UDP:990:LocalSubnet:LocalSubnet|IF={8EBA9BFE-C13F-4C25-BDBF-88C301187DB6}|%SystemRoot%\system32\svchost.exe|Svc=rapimgr:@%systemroot%\WindowsMobile\wmdSync.exe,-4001
"{7D5DE9F3-B394-4722-8F63-4523E0E563A7}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync
"{F73DFE38-7DD2-4365-8FC0-D315E471500B}"= UDP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe:BlueSoleilCS
"{4092CD9D-205C-41A3-BD07-C955BF8004AC}"= TCP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe:BlueSoleilCS
"{E170F57D-37FF-4495-A215-7D71637EC394}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{4F2B7A3E-80AA-4351-A812-56C975449FCB}"= Disabled:UDP:c:\program files\Malwarebytes' Anti-Malware\mbam.exe:Malwarebytes' Anti-Malware
"{4CCDBEB7-4713-42A5-A8D5-A3D283EB6A45}"= Disabled:TCP:c:\program files\Malwarebytes' Anti-Malware\mbam.exe:Malwarebytes' Anti-Malware
"{4BA3C889-85B4-490A-B4C8-17DD1D0626CB}"= UDP:990:LocalSubnet:LocalSubnet|IF={8EBA9BFE-C13F-4C25-BDBF-88C301187DB6}|%SystemRoot%\system32\svchost.exe|Svc=rapimgr:@%systemroot%\WindowsMobile\wmdSync.exe,-4001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)

R1 pctgntdi;pctgntdi;c:\windows\System32\drivers\pctgntdi.sys [24/06/2009 20:45 159600]
R3 itecir;ITECIR Infrared Receiver;c:\windows\System32\drivers\itecir.sys [10/03/2006 19:27 46592]
S1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [25/06/2009 14:31 114768]
S2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [25/06/2009 14:31 20560]
S2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [25/06/2009 14:30 51792]
S2 gupdate1ca137c8e67bf27;Service Google Update (gupdate1ca137c8e67bf27);c:\program files\Google\Update\GoogleUpdate.exe [02/08/2009 16:21 133104]
S2 PCTAppEvent;PCTAppEvent Driver;c:\windows\System32\drivers\PCTAppEvent.sys [24/06/2009 20:45 73840]
S3 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [20/03/2009 10:49 55280]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 19:08 533360]
S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [10/03/2006 19:58 29744]
S3 pctplfw;pctplfw;c:\windows\System32\drivers\pctplfw.sys [24/06/2009 20:44 95640]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\System32undll32.exe" "c:\windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
- - - - ORPHANS REMOVED - - - -

HKLM-RunOnce-<NO NAME> - (no file)


.
------- Supplementary Scan -------
.
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\users\Mathieu\AppData\Roaming\Mozilla\Firefox\Profiles\64yipb61.test\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - prefs.js: keyword.URL - hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=971163&p=
FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll
FF - component: c:\program files\Real\RealPlayer\browserrecord\components
prpbrowserrecordplugin.dll
FF - plugin: c:\program files\Google\Update\1.2.183.7
pGoogleOneClick8.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pGoogleGadgetPluginFirefoxWin.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-06 09:46
Windows 6.0.6002 Service Pack 2 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-641529742-48515466-349172166-1002\Software\Microsoft\Windows Mobile Disc\W*i*n*d*o*w*s* *M*o*b*i*l*e*"!\CriticalAppInstall\ActiveSync]
"Name"="ActiveSync"
"DisplayName"="Microsoft ActiveSync"
"Param1"="ActiveSync"
"Type"="wellknown"
"Order"=dword:00000001
"State"=dword:00000013

[HKEY_USERS\S-1-5-21-641529742-48515466-349172166-1002\Software\Microsoft\Windows Mobile Disc\W*i*n*d*o*w*s* *M*o*b*i*l*e*"!\CriticalAppInstall\IESettings]
"Name"="IESettings"
"Type"="IESettings"
"Order"=dword:00000004
"State"=dword:00000003

[HKEY_USERS\S-1-5-21-641529742-48515466-349172166-1002\Software\Microsoft\Windows Mobile Disc\W*i*n*d*o*w*s* *M*o*b*i*l*e*"!\CriticalAppInstall\MediaFiles]
"Name"="MediaFiles"
"Type"="MediaFiles"
"Order"=dword:00000003
"State"=dword:00000003

[HKEY_USERS\S-1-5-21-641529742-48515466-349172166-1002\Software\Microsoft\Windows Mobile Disc\W*i*n*d*o*w*s* *M*o*b*i*l*e*"!\CriticalAppInstall\NPW]
"Name"="NPW"
"Param1"="NPW"
"Type"="wellknown"
"Order"=dword:00000002
"State"=dword:00000003

[HKEY_USERS\S-1-5-21-641529742-48515466-349172166-1002\Software\Microsoft\Windows Mobile Disc\W*i*n*d*o*w*s* *M*o*b*i*l*e*"!\CriticalAppInstall\Outlook]
"Name"="Outlook"
"DisplayName"="Microsoft Outlook"
"Param1"="Outlook"
"Type"="wellknown"
"Order"=dword:00000000
"State"=dword:00000020
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'Explorer.exe'(1408)
c:\windows\system32\BsMobileSDK.dll
c:\windows\system32\BsLangInDepRes.dll
c:\windows\system32\Bs2Res.dll
.
Completion time: 2009-08-06  9:51
ComboFix-quarantined-files.txt  2009-08-06 07:50
ComboFix2.txt  2009-08-05 18:27

Pre-Run: Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
Post-Run: 77 678 989 312 octets libres

229	--- E O F ---	2009-08-04 09:36


en espérant que cette fois-ci soit la bonne...

cardee · Answer

J'ai également tenté, au cas où, un scan avec OTl en mode sans échec.
Je ne sais pas si cela sera utile mais en tout cas voici les deux logs qui en ont résulté : 

http://www.cijoint.fr/cjlink.php?file=cj200908/cijiZ0jpEM.txt

extratext : 

http://www.cijoint.fr/cjlink.php?file=cj200908/cijhJf6Tml.txt

voilà, en espérant que cela pourra t'aider.

gen-hackman · Answer

je n'ai pas demandé de relancer combofix 

OTL , en mode sans echec ne me sert a rien

&#9654 Passer de Avast à AntiVir :

&#9654 Télécharge Désinstalleur d'Avast!.

&#9654 redemarre en mode sans echec :

Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...) 


&#9654 Désinstalle via Ajout/Suppression de Programmes (si présents) :

    * Avast!


&#9654 ensuite execute le desinstaller
 
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software.

&#9654 redemarre

&#9654 Télécharge Ccleaner sur ton Bureau. : 

  &#9654 Clique sur  "download the latest version"
  &#9654 Installe-le en laissant seulement les options suivantes cochées :

- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

  &#9654 Lance le Nettoyage
  &#9654 Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

plus de precision sur la configuration de ccleaner te seront donnees plus tard


 tuto Comment utiliser CCleaner.
***************

&#9654 Télécharge Antivir en Francais ou Antivir en Francais sur ton Bureau.: 



 &#9654 Double clique sur l'exécutable téléchargé pour lancer l'installation.
 &#9654 À la fin de l'installation, clique sur Finish.
 &#9654 Ouvre Antivir, assure-toi qu’il soit bien à jour !
 &#9654 Dans l'onglet Protection Locale, choisis Contrôler.
 &#9654 Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
 &#9654 Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
 &#9654 Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
 &#9654 Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.


&#9654 Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? :Avast Vs Antivir

 Tuto de configuration en vidéo (Merci Nico)

cardee · Answer

Bon j'ai tout fait comme il le fallait cependant, après l'installation, avira refuse de se mettre à jour!!!!!
j'ai tout de même effectué un scan au cas où.
voilà le résultat.

Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 6 août 2009  19:31

La recherche porte sur 1439934 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (Service Pack 2)  [6.0.6002]
Mode Boot               : Mode sans échec avec assistance réseau
Identifiant             : Mathieu
Nom de l'ordinateur     : PORT_MATHIEU

Informations de version :
BUILD.DAT               : 9.0.0.66      17958 Bytes  17/06/2009 14:44:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  17/06/2009 12:43:57
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.2.12    3336192 Bytes  11/02/2009 19:33:26
ANTIVIR2.VDF            : 7.1.4.0     2336768 Bytes  20/05/2009 11:16:38
ANTIVIR3.VDF            : 7.1.4.37     382976 Bytes  29/05/2009 11:25:16
Version du moteur       : 8.2.0.180
AEVDF.DLL               : 8.1.1.1      106868 Bytes  30/04/2009 10:52:04
AESCRIPT.DLL            : 8.1.2.0      389497 Bytes  27/05/2009 15:07:20
AESCN.DLL               : 8.1.2.3      127347 Bytes  14/05/2009 10:02:01
AERDL.DLL               : 8.1.1.3      438645 Bytes  29/10/2008 17:24:41
AEPACK.DLL              : 8.1.3.18     401783 Bytes  27/05/2009 15:07:20
AEOFFICE.DLL            : 8.1.0.36     196987 Bytes  26/02/2009 19:01:56
AEHEUR.DLL              : 8.1.0.129   1761655 Bytes  14/05/2009 10:02:01
AEHELP.DLL              : 8.1.2.2      119158 Bytes  17/06/2009 12:43:47
AEGEN.DLL               : 8.1.1.44     348532 Bytes  14/05/2009 10:02:01
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.6.12     180599 Bytes  27/05/2009 15:07:20
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 12:44:26
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Recherche de Rootkits
Fichier de configuration......................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\rootkit.avp
Documentation.................................: élevé
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé
Paramètres étendus de recherche...............: 0x00300922

Début de la recherche : jeudi 6 août 2009  19:31

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.


Fin de la recherche : jeudi 6 août 2009  19:31
Temps nécessaire: 00:00 Minute(s)

La recherche a été effectuée intégralement

      0 Les répertoires ont été contrôlés
      0 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de contrôler des fichiers
      0 Fichiers non infectés
      0 Les archives ont été contrôlées
      0 Avertissements
      0 Consignes

ceci dit je ne comprend vraiment pas pourquoi il refuse de se mettre à jour...

gen-hackman · Answer

il n est pas configuré comme sur la vidéo et aucun fichier n  a ete scanné


Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharges :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

cardee · Answer

bonjour,
aucune infection n'a été détectée.

Voici le rapport :
Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2549
Windows 6.0.6002 Service Pack 2

07/08/2009 10:31:08
mbam-log-2009-08-07 (10-31-08).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 222967
Temps écoulé: 58 minute(s), 59 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

cardee · Answer

le problème, c'est que maintenant mon antivirus refuse de se mettre à jour et j'ai donc peur de ne plus être bien protégé... 
J'ai bien tenter de faire une mise à jour manuelle mais il ne répond plus à peine on cliquesur quelque chose qui à trait de près ou de loin à une mise à jour...

gen-hackman · Answer

configure antivir comme sur la vidéoo et refais un scan stp

cardee · Answer

Je viens de configurer antivir comme sur la vidéo cependant lorsque je lance le scan, le logiciel ne répond plus à nouveau et se bloque.
J'ai donc effectué un scan en mode sans échec mais selon moi cela n'a pas marché non plus vu qu'il semblerait qu'aucun fichier n'ai été examiné!
voici le rapport : 

Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 7 août 2009  18:35

La recherche porte sur 1616128 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (Service Pack 2)  [6.0.6002]
Mode Boot               : Mode sans échec
Identifiant             : Mathieu
Nom de l'ordinateur     : PORT_MATHIEU

Informations de version :
BUILD.DAT               : 9.0.0.66      17958 Bytes  17/06/2009 14:44:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  17/06/2009 12:43:57
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 10:29:38
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 08:20:48
ANTIVIR2.VDF            : 7.1.5.60    2235904 Bytes  03/08/2009 07:29:46
ANTIVIR3.VDF            : 7.1.5.81     395776 Bytes  06/08/2009 15:47:02
Version du moteur       : 8.2.0.240
AEVDF.DLL               : 8.1.1.1      106868 Bytes  30/04/2009 13:33:10
AESCRIPT.DLL            : 8.1.2.22     450938 Bytes  30/07/2009 12:30:48
AESCN.DLL               : 8.1.2.4      127348 Bytes  22/07/2009 15:43:44
AERDL.DLL               : 8.1.2.4      430452 Bytes  14/07/2009 16:08:26
AEPACK.DLL              : 8.1.3.18     401783 Bytes  27/05/2009 16:10:34
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  17/06/2009 13:32:46
AEHEUR.DLL              : 8.1.0.147   1884536 Bytes  28/07/2009 09:05:52
AEHELP.DLL              : 8.1.5.3      233846 Bytes  22/07/2009 15:43:44
AEGEN.DLL               : 8.1.1.54     356723 Bytes  03/08/2009 12:51:48
AEEMU.DLL               : 8.1.0.9      393588 Bytes  15/10/2008 09:49:36
AECORE.DLL              : 8.1.7.6      184694 Bytes  22/07/2009 15:43:42
AEBB.DLL                : 8.1.0.3       53618 Bytes  15/10/2008 09:49:34
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 12:44:26
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Recherche de Rootkits
Fichier de configuration......................: C:\ProgramData\Avira\AntiVir Desktop\PROFILESootkit.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: marche
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Types d'archives divergents...................: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, 
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé

Début de la recherche : vendredi 7 août 2009  18:35

Début du contrôle des fichiers système :
Signé -> 'C:\Windows\system32\svchost.exe'
Signé -> 'C:\Windows\system32\winlogon.exe'
Signé -> 'C:\Windows\explorer.exe'
Signé -> 'C:\Windows\system32\smss.exe'
Signé -> 'C:\Windows\system32\wininet.DLL'
Signé -> 'C:\Windows\system32\wsock32.DLL'
Signé -> 'C:\Windows\system32\ws2_32.DLL'
Signé -> 'C:\Windows\system32\services.exe'
Signé -> 'C:\Windows\system32\lsass.exe'
Signé -> 'C:\Windows\system32\csrss.exe'
Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signé -> 'C:\Windows\system32\spoolsv.exe'
Signé -> 'C:\Windows\system32\alg.exe'
Signé -> 'C:\Windows\system32\wuauclt.exe'
Signé -> 'C:\Windows\system32\advapi32.DLL'
Signé -> 'C:\Windows\system32\user32.DLL'
Signé -> 'C:\Windows\system32\gdi32.DLL'
Signé -> 'C:\Windows\system32\kernel32.DLL'
Signé -> 'C:\Windows\system32
tdll.DLL'
Signé -> 'C:\Windows\system32
toskrnl.exe'
Signé -> 'C:\Windows\system32\ctfmon.exe'
Les fichiers système ont été contrôlés ('21' fichiers)

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.


Fin de la recherche : vendredi 7 août 2009  18:35
Temps nécessaire: 00:00 Minute(s)

La recherche a été effectuée intégralement

      0 Les répertoires ont été contrôlés
      0 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de contrôler des fichiers
      0 Fichiers non infectés
      0 Les archives ont été contrôlées
      0 Avertissements
      0 Consignes

gen-hackman · Answer

########### [ Option 1  ( Recherche )  ]


&#9654 Télécharge FindyKill de Chiquitine29 sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

! Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Double clique (clic droit "en tant qu'administrateur" pour Vista)sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut . 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

cardee · Answer

Le logiciel ets bien installé, j'ai bien suivi les instructions, malheureusement lorsque je désire lancer le logiciel en tant qu'administrateur en cliquant droit sur le raccourci bureau voilà ce qui s'affiche : 

http://img527.imageshack.us/img527/9793/find.jpg

ensuite, impossible de fermer cette fenêtre.

gen-hackman · Answer

Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure.

Étape 1 :

    * Téléchargez eScan Antivirus Toolkit sur votre Bureau.
    * Double-cliquez le fichier mwav.exe qui se trouve sur le Bureau ; dézippez les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer et vous devez le quitter (cliquez sur Exit puis Exit).
    * Double-cliquez sur le Poste de travail (Ordinateur sous Vista), puis double-cliquez sur le lecteur principal (habituellement C:\), double-cliquez sur le dossier Kaspersky ; ensuite, double-cliquez sur le fichier kavupd.exe. Vous verrez maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.
    * Lorsque la mise à jour sera complétée, vous verrez Press any key to continue ; tape sur une touche pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).
    * Sélectionnez/copiez tous les fichiers présents dans le dossier C:\Downloads, puis collez-les dans le dossier C:\Kaspersky. Acceptez à l'invite de remplacer les fichiers existants.



Ne pas lancer le scan tout de suite !

Étape 2 :

    * Redémarre ton PC.
    * Au démarrage, tapote sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
    * Dans le menu d'options avancées, choisis Mode sans échec.
    * Choisis ta session.



Étape 3 :

    * Pour lancer eScan Antivirus Toolkit, trouvez le fichier mwavscan.com situé dans le dossier C:\Kaspersky.
    * Double-cliquez sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.
    * Il est très important de bien cocher ces cases sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.
    * Cochez la case Drive, ce qui donne accès à une nouvelle case Drive (bouton rond) juste dessous ; cochez ce bouton Drive (très important...), et vous verrez une nouvelle boîte de navigation apparaître à la droite. Cliquez sur la petite flèche de cette boîte and choisissez la lettre de votre disque dur, habituellement C:\.
    * Juste au-dessous, assurez-vous que Scan All Files est coché et non Program Files.
    * Cliquez sur Scan Clean et laissez le tool vérifier tout le disque dur (ça peut être long...). Lorsque terminé, vous verrez Scan Completed. Ne pas quitter tout de suite !
    * Ouvrez un nouveau fichier Bloc-notes (cliquez sur "Démarrer" > "Programmes" > "Accessoires" > "Bloc-notes"), puis copiez/collez tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegardez-le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.
    * Fermez le programme. Redémarrez votre PC en Mode normal. Postez (copiez/collez) le rapport que vous avez sauvegardé dans votre sujet si vous en avez créé un.

cardee · Answer

désolé mais après avoir installé le dossier zippé sur le bureau et l'avoir dézippé, au moment de la mise a jour dans la fenêtre Dos celle-ci à échouée du coup il n'y a aucun fichier dans le dossier "download" ni dans le dossiers "bases".
encore un raté...

gen-hackman · Answer

grrrrr !!!!!!! ▶ Télécharge ToolsCleaner2 sur ton Bureau. * Double-clique sur ToolsCleaner2.exe pour le lancer(clic droit en tant qu'admmin sous Vista). * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). _________________________________________________ ▶ essaies de telecharger les logiciels d'un autre PC et de les graver (les cles usb s'infectant trop facilement) ___________________________________________________ ▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). ▶- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

cardee · Answer

oui, mais malheureusement nous avions déjà essayé d'utiliser Tools cleaner (c'est vrai qu'avec tout ces tests il devient difficile de se souvenir!)
et celui-ci ne répond plus et se bloque à peine j'appuie sur la touche "recherche"....
désolé...

gen-hackman · Answer

ok grave drweb d'un autre PC et essaie de le passer comme indiqué

cardee · Answer

Malheureusement, comme je suis en vacance  à l'étranger, je ne dispose pas d'autre ordinateur sous la main...
désolé

gen-hackman · Answer

ben essaie comme ca....

gen-hackman · Answer

comme indiqué

gen-hackman · Answer

il est vieux le pc ?

gen-hackman · Answer

c'est bien le tien ? tu n'est pas sur un compte invité je veux dire ..........?

gen-hackman · Answer

là....je vois plus...:(

gen-hackman · Answer

tu te souviens du nom du trojan trouvé ?

gen-hackman · Answer

ok on verra ce qu on pourra faire quand meme

Mes logiciels cessent de fonctionner

53 réponses

Newsletters