comment enlever un virus ? Résolu/Fermé

Question

Bonjour,
quand j'ouvre internet explorer, la page de google s'affiche et avast me détecte un virus et une autre page s'ouvre mais blanche et d'autre fois avec le lien suivant : 
http://selectusers.com/tds3/in.cgi?4&s=s7&camp=mg_ron&url=http%3A%2F%2Furl.urtbk.com%2Fcpv.jsp%3Fp%3D111211%26ip%3D82.125.89.90%26aid%3D3005%26url%3Dhttp%253A%252F%252Fwww.google.fr%252F%26excludeCodes%3D%26default%3Dhttp%253A%252F%252Fselectusers.com%252Ftds3%252Fin.cgi%253F4%2526r%253D1%2526s%253Ds7%2526cid%253DEC7E14C8032425BFD98C4CC0BDDAD19DDFA3E499E0432F5C%2526aid%253D3005%2526version%253D2.1.0%2526camp%253Dmg_ron%26selectedKeyword%3Dron%26selectedListingId%3D7446661&bid=0.0022&cid=EC7E14C8032425BFD98C4CC0BDDAD19DDFA3E499E0432F5C
j'ai fait une analyse avec avst pas de virus détecté, et pourtant à chaque fois que j'ouvre internet explorer, il y avast qui détecte un virus...
comment faire pour enlever ce virus ?
merci d'avance

jlpjlp · Answer

Slt,


scan avec malwarebyte , fais un scan minutieux et colle le rapport obtenu et vire ce qui est trouvé:


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

______________________

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

tivive · Answer

Merci pour ces precieux conseils! J'ai fait le scan malwarebytes et il n'a rien trouvé. Par miracle plus rien ne s'ouvre. Un ami a regardé pour moi, il a manifestement réglé le problème... J'espère en tout cas! Merci à toi quoi qu'il en soit! bonne soirée ;-)

tivive · Answer

bonjour, 
peux-tu à nouveau m'aider carà nouveau ce matin lors de l'ouverture d'internet explorer, avast à détecté un virus et c'est toujours le même lien qui s'ouvre avec une autre page ..

voici aussi le rapport de malwarebytes :
Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2683
Windows 5.1.2600 Service Pack 3

27/08/2009 08:25:56
mbam-log-2009-08-27 (08-25-56).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 130575
Temps écoulé: 17 minute(s), 11 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\__c0018BE.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\__c0029.exe (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\__c004823.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\__c004AE1.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\__c006784.exe (Trojan.Vundo) -> Quarantined and deleted successfully.


je te mets les 2  rapports

info.txt logfile of random's system information tool 1.06 2009-08-27 08:31:08

======Uninstall list======

-->"C:\Program Files\Creative Installation Information\CD_RIPPER_UNICODE_2\Setup.exe" /remove /l0x040c
-->"C:\Program Files\Creative Installation Information\CREATIVE_SYNC_MANAGER_U\Setup.exe" /remove /l0x040c
-->"C:\Program Files\Creative Installation Information\CREATIVE_VIDEO_CONVERTER\Setup.exe" /remove /l0x040c
-->"C:\Program Files\Creative Installation Information\ZEN_MTP_MEDIA_EXPLORER\Setup.exe" /remove /l0x040c
-->C:\Program Files\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\NuNInst.exe /UNINSTALL
-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
-->MsiExec /X{A7E07C2B-2220-4415-87E3-784D5814BC93}
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program 

Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c 
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Adobe Shockwave Player 11.5-->"C:\WINDOWS\system32\Adobe\Shockwave 11\uninstaller.exe"
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
AudibleManager-->C:\Program Files\Audible\Bin\Upgrade.exe /Uninstall
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil 

Software\Avast4\Setup\setiface.dll",RunSetup
BzTarot 1.02-->"C:\Program Files\BzTarot\unins000.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Creative System Information-->RunDll32 

C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program 

Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c  

/remove
Creative ZEN-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup 

"C:\Program Files\InstallShield Installation Information\{1B2DBF55-05D4-4072-87D8-689141E262BD}\SETUP.EXE" 

-l0x40c  /remove
DVD Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program 

Files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\setup.exe"  -uninstall
Gestionnaire Internet-->C:\PROGRA~1\Wanadoo\uninstall.exe
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216015FF}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
K-Lite Codec Pack 5.0.5 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
La Crapette, le Jardin, les Trains-->"C:\Program Files\Crapette Jardin Trains\unins000.exe"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Logitech Webcam Software-->MsiExec.exe /I{AC96671C-2001-432C-9826-5266D84EF1DC}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 1.1 Hotfix 

(KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" 

"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Compression Client Pack 1.0 for Windows 

XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation 

APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel 

APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 

1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 

(KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 

(KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 

(KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 

(KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 

(KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe 

C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP 

(KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP 

(KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP 

(KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe 

/X{90120000-0020-040C-0000-0000000FF1CE}
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Navigateur Orange-->C:\PROGRA~1\Wanadoo\Shell.exe inst\uninst_FTBrowser.shl
Nero 7 Essentials-->MsiExec.exe /X{45B3A3BD-F90D-48FE-A147-D74878A51036}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NVIDIA Drivers-->C:\WINDOWS\system32
vuninst.exe UninstallGUI
NVIDIA PhysX v8.09.04-->MsiExec.exe /X{A7E07C2B-2220-4415-87E3-784D5814BC93}
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program 

Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe"  -uninstall
PowerProducer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program 

Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe"  -uninstall
REALTEK GbE & FE Ethernet PCI-E NIC Driver-->C:\Program Files\InstallShield Installation 

Information\{C9BED750-1211-4480-B1A5-718A3BE15525}\Setup.exe -runfromtemp -l0x040c -removeonly
Realtek High Definition Audio Driver-->RunDll32 

C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program 

Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  

-removeonly
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\WINDOWS\system32\msiexec.exe /x 

{F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=""
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
WordBiz version 1.8-->"C:\Program Files\WordBiz\unins000.exe"
ZENcast Organizer-->"C:\Program Files\Creative Installation Information\ZENCAST_ORGANIZER\Setup.exe" /remove 

/l0x040c

======Security center information======

AV: avast! antivirus 4.8.1351 [VPS 090826-0]

======System event log======

Computer Name: UTILISAT-E23D03
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.

Record Number: 2809
Source Name: Service Control Manager
Time Written: 20090821095346.000000+120
Event Type: Informations
User: UTILISAT-E23D03\UTILISATEUR

Computer Name: UTILISAT-E23D03
Event Code: 7023
Message: Le service Gestion d'applications s'est arrêté avec l'erreur : 
Le module spécifié est introuvable.


Record Number: 2808
Source Name: Service Control Manager
Time Written: 20090821095346.000000+120
Event Type: erreur
User: 

Computer Name: UTILISAT-E23D03
Event Code: 7036
Message: Le service Gestion d'applications est entré dans l'état : arrêté.

Record Number: 2807
Source Name: Service Control Manager
Time Written: 20090821095346.000000+120
Event Type: Informations
User: 

Computer Name: UTILISAT-E23D03
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.

Record Number: 2806
Source Name: Service Control Manager
Time Written: 20090821095346.000000+120
Event Type: Informations
User: UTILISAT-E23D03\UTILISATEUR

Computer Name: UTILISAT-E23D03
Event Code: 7023
Message: Le service Gestion d'applications s'est arrêté avec l'erreur : 
Le module spécifié est introuvable.


Record Number: 2805
Source Name: Service Control Manager
Time Written: 20090821095346.000000+120
Event Type: erreur
User: 

=====Application event log=====

Computer Name: UTILISAT-E23D03
Event Code: 1000
Message: Les compteurs de performances pour le service ContentIndex (ContentIndex) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 5
Source Name: LoadPerf
Time Written: 20090806190426.000000+120
Event Type: Informations
User: 

Computer Name: UTILISAT-E23D03
Event Code: 1000
Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été 

chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 4
Source Name: LoadPerf
Time Written: 20090806190424.000000+120
Event Type: Informations
User: 

Computer Name: UTILISAT-E23D03
Event Code: 1000
Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été 

chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 3
Source Name: LoadPerf
Time Written: 20090806190335.000000+120
Event Type: Informations
User: 

Computer Name: UTILISAT-E23D03
Event Code: 1000
Message: Les compteurs de performances pour le service PSched (PSched) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 2
Source Name: LoadPerf
Time Written: 20090806190310.000000+120
Event Type: Informations
User: 

Computer Name: UTILISAT-E23D03
Event Code: 1000
Message: Les compteurs de performances pour le service RSVP (QoS RSVP) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 1
Source Name: LoadPerf
Time Written: 20090806190309.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------



voici l'autre rapport

Logfile of random's system information tool 1.06 (written by random/random)
Run by UTILISATEUR at 2009-08-27 08:30:58
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 460 GB (96%) free of 477 GB
Total RAM: 3199 MB (82% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:31:06, on 27/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
C:\Program Files\Nero\Nero 7\InCD\InCD.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe
C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\UTILISATEUR\Local Settings\Temporary Internet Files\Content.IE5\1R7GLZBS\RSIT[1].exe
C:\Program Files	rend micro\UTILISATEUR.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers 

communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program 

Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program 

Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program 

Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SecurDisc] C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [CTCheck] C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program 

Files\Messenger\msmsgs.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network 

Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - 

http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - 

http://update.microsoft.com/...
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - 

http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - 

http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - 

http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: syncdll.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google 

Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared 

Files\RichVideo.exe

tivive · Answer

rebonjour,
voici le rapport de combofix  je ne sais pas si ça va vous aider...

ComboFix 09-08-26.05 - UTILISATEUR 27/08/2009  9:07.1.2 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.3199.2705 [GMT 2:00]
Running from: c:\documents and settings\UTILISATEUR\Bureau\ComboFix.exe
AV: avast! antivirus 4.8.1351 [VPS 090826-0] *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\TEMP\logishrd\LVPrcInj01.dll

.
(((((((((((((((((((((((((   Files Created from 2009-07-27 to 2009-08-27  )))))))))))))))))))))))))))))))
.

2009-08-27 06:30 . 2009-08-27 06:50	--------	d-----w-	c:\program files	rend micro
2009-08-27 06:30 . 2009-08-27 06:31	--------	d-----w-	C:sit
2009-08-26 12:45 . 2009-08-26 12:45	134	----a-w-	c:\documents and settings\UTILISATEUR\Local Settings\Application Data\fusioncache.dat
2009-08-26 12:45 . 2009-08-26 12:45	--------	d-----w-	c:\documents and settings\UTILISATEUR\Local Settings\Application Data\ApplicationHistory
2009-08-25 21:46 . 2008-04-14 12:00	26624	----a-w-	c:\documents and settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
2009-08-25 21:20 . 2009-08-25 21:20	225792	----a-w-	c:\windows\system32\syncdll.dll
2009-08-25 12:01 . 2009-08-17 16:05	114768	----a-w-	c:\windows\system32\drivers\aswSP.sys
2009-08-25 12:01 . 2009-08-17 16:05	20560	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2009-08-25 11:45 . 2009-08-25 11:45	--------	d-----w-	c:\program files\Windows Media Connect 2
2009-08-25 11:26 . 2008-09-16 19:23	168448	----a-w-	c:\windows\system32\unrar.dll
2009-08-25 11:26 . 2004-01-25 16:18	217088	----a-w-	c:\windows\system32\yv12vfw.dll
2009-08-25 11:26 . 2009-05-29 21:37	205824	----a-w-	c:\windows\system32\xvidvfw.dll
2009-08-25 11:26 . 2009-05-29 21:31	881664	----a-w-	c:\windows\system32\xvidcore.dll
2009-08-25 11:26 . 2009-05-01 21:02	90112	----a-w-	c:\windows\system32\dpl100.dll
2009-08-25 11:26 . 2008-11-06 16:37	3596288	----a-w-	c:\windows\system32\qt-dx331.dll
2009-08-25 11:26 . 2009-05-01 21:02	685056	----a-w-	c:\windows\system32\divx.dll
2009-08-25 11:26 . 2009-06-02 16:11	85504	----a-w-	c:\windows\system32\ff_vfw.dll
2009-08-25 11:26 . 2009-08-25 11:26	--------	d-----w-	c:\program files\K-Lite Codec Pack
2009-08-25 11:20 . 2009-08-25 11:20	--------	d-----w-	c:\windows\system32\URTTemp
2009-08-23 20:05 . 2009-08-23 20:05	--------	d-----w-	c:\documents and settings\All Users\Application Data\Zylom
2009-08-23 18:15 . 2009-08-23 18:15	--------	d-----w-	c:\program files\MSECache
2009-08-23 16:15 . 2009-08-23 20:40	--------	d-----w-	c:\program files\iWin.com
2009-08-23 16:00 . 2009-08-23 16:00	--------	d-----w-	c:\documents and settings\All Users\Application Data\iWin Games
2009-08-22 23:07 . 2009-08-22 23:07	--------	d-----w-	c:\documents and settings\LocalService\Bureau
2009-08-22 23:02 . 2009-08-23 08:05	--------	dc----w-	c:\windows\system32\DRVSTORE
2009-08-22 22:55 . 2009-08-23 08:05	--------	d-----w-	c:\program files\Lavasoft
2009-08-22 22:55 . 2009-08-23 08:05	--------	d-----w-	c:\documents and settings\All Users\Application Data\Lavasoft
2009-08-22 21:55 . 2009-08-22 21:56	--------	d-----w-	c:\documents and settings\All Users\Application Data\Google Updater
2009-08-22 21:37 . 2009-08-22 21:37	--------	d-----w-	c:\windows\system32\AlertModule
2009-08-22 21:36 . 2005-10-06 13:55	36864	----a-w-	c:\windows\system32\IfHelper.dll
2009-08-22 21:36 . 2004-08-23 13:49	40960	----a-w-	c:\windows\system32\FTRTSVC.exe
2009-08-18 17:16 . 2009-08-18 17:16	--------	d-----w-	c:\documents and settings\UTILISATEUR\Application Data\CasualForge
2009-08-18 17:16 . 2009-08-18 17:16	--------	d-----w-	c:\documents and settings\All Users\Application Data\CasualForge
2009-08-18 16:58 . 2009-08-18 16:58	--------	d-----w-	c:\documents and settings\UTILISATEUR\Application Data\Ahead
2009-08-18 10:29 . 2009-08-22 22:26	--------	d-----w-	c:\program files\Google
2009-08-18 10:28 . 2009-08-22 21:18	--------	d-----w-	c:\windows\system32\Adobe
2009-08-16 07:55 . 2008-04-14 12:00	221184	----a-w-	c:\windows\system32\wmpns.dll
2009-08-15 10:42 . 2009-08-15 10:42	--------	d-----w-	c:\windows\Sun
2009-08-15 10:09 . 2009-08-15 10:09	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-08-15 10:09 . 2009-08-15 10:09	--------	d-----w-	c:\program files\Java
2009-08-15 10:09 . 2009-08-15 10:09	152576	----a-w-	c:\documents and settings\UTILISATEUR\Application Data\Sun\Java\jre1.6.0_15\lzma.dll
2009-08-15 10:07 . 2009-08-18 19:17	--------	d-----w-	c:\program files\WordBiz
2009-08-15 10:02 . 2009-08-15 10:02	--------	d-----w-	c:\documents and settings\UTILISATEUR\Application Data\Malwarebytes
2009-08-15 10:02 . 2009-08-03 11:36	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-08-15 10:02 . 2009-08-15 10:02	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-08-15 10:02 . 2009-08-15 10:02	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-08-15 10:02 . 2009-08-03 11:36	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-08-15 09:32 . 2009-08-25 17:42	8	----a-w-	c:\documents and settings\UTILISATEUR\.bztarotcumul.dat
2009-08-15 09:32 . 2009-08-15 09:32	--------	d-----w-	c:\documents and settings\UTILISATEUR\.bztarot
2009-08-15 09:32 . 2009-08-15 09:32	--------	d-----w-	c:\program files\BzTarot
2009-08-15 04:30 . 2009-08-15 04:30	--------	d-----w-	c:\documents and settings\All Users\Application Data\Messenger Plus!
2009-08-14 20:28 . 2009-08-14 20:28	--------	d-----w-	c:\program files\Microsoft CAPICOM 2.1.0.2
2009-08-14 18:52 . 2009-08-14 18:52	--------	d-----w-	c:\program files\Messenger Plus! Live
2009-08-14 07:34 . 2008-10-16 12:06	268648	----a-w-	c:\windows\system32\mucltui.dll
2009-08-14 07:34 . 2008-10-16 12:06	208744	----a-w-	c:\windows\system32\muweb.dll
2009-08-13 18:46 . 2009-08-13 18:46	--------	d-----w-	c:\documents and settings\UTILISATEUR\Local Settings\Application Data\LogiShrd
2009-08-13 18:45 . 2009-08-15 04:32	--------	d-----w-	c:\documents and settings\All Users\Application Data\LogiShrd
2009-08-13 18:45 . 2009-08-13 18:46	--------	d-----w-	c:\program files\Logitech
2009-08-13 16:35 . 2009-08-13 16:35	--------	d-----w-	c:\program files\Microsoft
2009-08-13 16:34 . 2009-08-13 16:35	--------	d-----w-	c:\program files\Windows Live
2009-08-13 15:22 . 2009-08-26 18:41	--------	d-----w-	c:\documents and settings\UTILISATEUR\Tracing
2009-08-13 15:21 . 2009-08-13 15:21	--------	d-----w-	c:\program files\Windows Live SkyDrive
2009-08-13 15:14 . 2009-08-13 15:14	--------	d-----w-	c:\program files\Fichiers communs\Windows Live
2009-08-13 12:54 . 2009-08-13 12:54	--------	d-----w-	c:\program files\Crapette Jardin Trains
2009-08-13 10:47 . 2006-10-05 22:17	53248	------w-	c:\windows\Ctregrun.exe
2009-08-13 10:46 . 2009-08-13 10:46	--------	d-----w-	c:\program files\Audible
2009-08-13 10:45 . 2009-08-13 10:50	--------	d-----w-	c:\documents and settings\All Users\Application Data\Creative
2009-08-13 10:44 . 1999-12-12 17:01	44032	------w-	c:\windows\system32\CTSVCCDA.EXE
2009-08-13 10:44 . 1999-11-17 17:00	25088	------w-	c:\windows\system32\CTSVCCTL.EXE
2009-08-13 10:44 . 2009-08-13 10:44	--------	d-----w-	c:\program files\Fichiers communs\Creative
2009-08-13 10:44 . 2009-08-13 10:45	--------	d--h--w-	c:\program files\Creative Installation Information
2009-08-13 10:44 . 2009-08-13 10:46	--------	d-----w-	c:\program files\Creative
2009-08-13 10:44 . 2009-08-13 10:44	--------	d-----w-	c:\windows\system32\drivers\UMDF
2009-08-13 10:44 . 2009-08-13 10:44	--------	d-----w-	c:\windows\system32\LogFiles
2009-08-13 09:56 . 2009-08-13 11:42	--------	d-----w-	c:\documents and settings\UTILISATEUR\Local Settings\Application Data\Identities
2009-08-13 09:47 . 2004-08-23 13:50	32768	----a-w-	c:\windows\system32\WooDial2000.dll
2009-08-13 09:47 . 2009-08-27 07:11	--------	d-----w-	c:\program files\Wanadoo
2009-08-13 09:44 . 2009-08-13 09:44	278528	----a-w-	c:\program files\Fichiers communs\FDEUnInstaller.exe
2009-08-13 09:43 . 2009-08-13 09:43	--------	d-----w-	c:\program files\Inventel
2009-08-13 09:40 . 2009-08-21 07:40	81920	----a-w-	c:\windows\system32\W32N50.dll
2009-08-13 09:40 . 2009-08-21 07:40	17134	----a-w-	c:\windows\system32\PCANDIS5.sys
2009-08-13 09:40 . 2009-08-13 09:40	44544	----a-w-	c:\windows\system32\msxml4a.dll
2009-08-13 09:39 . 2009-08-13 09:39	--------	d-----w-	c:\program files\Securitoo
2009-08-13 09:37 . 2008-04-13 17:33	21504	-c--a-w-	c:\windows\system32\dllcache\hidserv.dll
2009-08-13 09:37 . 2008-04-13 17:33	21504	----a-w-	c:\windows\system32\hidserv.dll
2009-08-13 09:35 . 2008-04-13 17:05	14720	----a-w-	c:\windows\system32\drivers\kbdhid.sys
2009-08-13 09:34 . 2001-08-23 15:04	12288	----a-w-	c:\windows\system32\drivers\mouhid.sys
2009-08-13 09:32 . 2008-04-13 09:45	10368	-c--a-w-	c:\windows\system32\dllcache\hidusb.sys
2009-08-13 09:32 . 2008-04-13 09:45	10368	----a-w-	c:\windows\system32\drivers\hidusb.sys
2009-08-13 09:31 . 2008-04-13 09:45	60032	----a-w-	c:\windows\system32\drivers\USBAUDIO.sys
2009-08-13 09:27 . 2008-04-13 09:45	32128	-c--a-w-	c:\windows\system32\dllcache\usbccgp.sys
2009-08-13 09:27 . 2008-04-13 09:45	32128	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2009-08-12 07:57 . 2009-08-12 07:57	--------	d-----w-	c:\program files\MSXML 4.0
2009-08-12 07:52 . 2009-02-09 11:24	2191104	-c----w-	c:\windows\system32\dllcache
toskrnl.exe
2009-08-12 07:52 . 2009-02-09 11:23	2025984	-c----w-	c:\windows\system32\dllcache
tkrpamp.exe
2009-08-12 07:52 . 2009-02-09 11:23	2147328	-c----w-	c:\windows\system32\dllcache
tkrnlmp.exe
2009-08-12 07:50 . 2008-10-24 11:21	455296	-c----w-	c:\windows\system32\dllcache\mrxsmb.sys
2009-08-12 07:49 . 2008-06-14 17:33	272768	-c----w-	c:\windows\system32\dllcache\bthport.sys
2009-08-12 07:49 . 2008-06-14 17:33	272768	------w-	c:\windows\system32\drivers\bthport.sys
2009-08-12 07:36 . 2009-08-22 20:53	--------	d-----w-	c:\documents and settings\UTILISATEUR\Local Settings\Application Data\Adobe
2009-08-12 07:35 . 2009-08-22 21:33	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2009-08-12 07:31 . 2007-07-27 08:41	26488	----a-w-	c:\windows\system32\spupdsvc.exe
2009-08-12 07:30 . 2009-08-14 17:42	--------	d--h--w-	c:\windows\$hf_mig$
2009-08-12 07:29 . 2009-06-29 15:57	52224	-c----w-	c:\windows\system32\dllcache\msfeedsbs.dll
2009-08-12 07:29 . 2009-06-29 15:57	459264	-c----w-	c:\windows\system32\dllcache\msfeeds.dll
2009-08-12 07:29 . 2009-06-29 15:57	268288	-c----w-	c:\windows\system32\dllcache\iertutil.dll
2009-08-12 07:29 . 2009-06-29 11:07	13824	-c----w-	c:\windows\system32\dllcache\ieudinit.exe
2009-08-12 07:29 . 2009-06-29 08:33	2452872	-c----w-	c:\windows\system32\dllcache\ieapfltr.dat
2009-08-12 07:29 . 2009-07-19 13:29	6067200	-c----w-	c:\windows\system32\dllcache\ieframe.dll
2009-08-12 07:29 . 2009-06-29 15:57	63488	-c----w-	c:\windows\system32\dllcache\icardie.dll
2009-08-12 07:29 . 2009-06-29 15:57	380928	-c----w-	c:\windows\system32\dllcache\ieapfltr.dll
2009-08-12 07:29 . 2009-08-23 19:08	68072	----a-w-	c:\documents and settings\UTILISATEUR\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-12 07:26 . 2008-10-16 12:09	43544	----a-w-	c:\windows\system32\wups2.dll
2009-08-12 07:26 . 2009-08-17 16:04	23152	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2009-08-12 07:26 . 2009-08-17 16:04	51376	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2009-08-12 07:26 . 2009-08-17 16:03	26944	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2009-08-12 07:26 . 2009-08-17 16:02	97480	----a-w-	c:\windows\system32\AvastSS.scr
2009-08-12 07:26 . 2009-08-17 16:06	93392	----a-w-	c:\windows\system32\drivers\aswmon.sys
2009-08-12 07:26 . 2009-08-17 16:06	94160	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2009-08-12 07:26 . 2009-08-17 16:10	1279456	----a-w-	c:\windows\system32\aswBoot.exe
2009-08-12 07:26 . 2003-03-18 20:20	1060864	----a-w-	c:\windows\system32\MFC71.dll
2009-08-12 07:26 . 2009-08-12 07:26	--------	d-----w-	c:\program files\Alwil Software
2009-08-12 07:24 . 2009-08-12 07:24	--------	d-sh--w-	c:\documents and settings\UTILISATEUR\UserData
2009-08-12 07:21 . 2009-08-12 07:21	--------	d-----w-	c:\program files\AGEIA Technologies
2009-08-12 07:21 . 2009-08-12 07:21	--------	d-----w-	c:\windows\system32\AGEIA

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-26 12:43 . 2008-04-14 12:00	64732	----a-w-	c:\windows\system32\perfc00C.dat
2009-08-26 12:43 . 2008-04-14 12:00	448190	----a-w-	c:\windows\system32\perfh00C.dat
2009-08-22 21:33 . 2009-08-22 21:33	--------	d-----w-	c:\documents and settings\All Users\Application Data\NOS
2009-08-22 21:33 . 2009-08-21 11:56	--------	d-----w-	c:\program files\Adobe(3)
2009-08-22 21:33 . 2009-08-21 17:18	--------	d-----w-	c:\documents and settings\UTILISATEUR\Application Data\HuruBeachParty
2009-08-22 21:32 . 2009-08-22 20:44	--------	d-----w-	c:\documents and settings\All Users\Application Data\Google(2)
2009-08-22 11:44 . 2009-08-22 11:44	--------	d-----w-	c:\documents and settings\UTILISATEUR\Application Data\GraveyardShift
2009-08-13 18:46 . 2009-08-13 18:38	--------	d-----w-	c:\program files\Fichiers communs\logishrd
2009-08-12 07:15 . 2009-08-12 07:15	--------	d-----w-	c:\program files\Realtek
2009-08-06 17:27 . 2009-08-06 17:06	76507	----a-w-	c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-08-06 17:07 . 2009-08-06 17:07	--------	d-----w-	c:\program files\microsoft frontpage
2009-08-06 17:06 . 2009-08-06 17:06	--------	d-----w-	c:\program files\Services en ligne
2009-08-06 17:05 . 2009-08-06 17:05	21892	----a-w-	c:\windows\system32\emptyregdb.dat
2009-08-05 09:00 . 2008-04-14 12:00	205312	----a-w-	c:\windows\system32\mswebdvd.dll
2009-07-29 04:35 . 2008-04-14 12:00	81920	----a-w-	c:\windows\system32\fontsub.dll
2009-07-29 04:35 . 2008-04-14 12:00	119808	----a-w-	c:\windows\system32	2embed.dll
2009-07-17 19:03 . 2008-04-14 12:00	58880	----a-w-	c:\windows\system32\atl.dll
2009-07-13 21:43 . 2008-04-14 12:00	286208	----a-w-	c:\windows\system32\wmpdxm.dll
2009-06-29 15:57 . 2008-04-14 12:00	827392	----a-w-	c:\windows\system32\wininet.dll
2009-06-29 15:57 . 2008-04-14 12:00	78336	----a-w-	c:\windows\system32\ieencode.dll
2009-06-29 15:57 . 2008-04-14 12:00	17408	----a-w-	c:\windows\system32\corpol.dll
2009-06-25 08:26 . 2008-04-14 12:00	736768	----a-w-	c:\windows\system32\lsasrv.dll
2009-06-25 08:26 . 2008-04-14 12:00	56832	----a-w-	c:\windows\system32\secur32.dll
2009-06-25 08:26 . 2008-04-14 12:00	54272	----a-w-	c:\windows\system32\wdigest.dll
2009-06-25 08:26 . 2008-04-14 12:00	147456	----a-w-	c:\windows\system32\schannel.dll
2009-06-25 08:26 . 2008-04-14 12:00	136192	----a-w-	c:\windows\system32\msv1_0.dll
2009-06-25 08:26 . 2008-04-14 12:00	301568	----a-w-	c:\windows\system32\kerberos.dll
2009-06-24 11:18 . 2008-04-14 12:00	92928	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2009-06-15 10:44 . 2008-04-14 12:00	78848	----a-w-	c:\windows\system32	elnet.exe
2009-06-10 14:14 . 2008-04-14 12:00	85504	----a-w-	c:\windows\system32\avifil32.dll
2009-06-10 07:21 . 2009-08-06 17:03	2066432	----a-w-	c:\windows\system32\mstscax.dll
2009-06-10 06:15 . 2008-04-14 12:00	132096	----a-w-	c:\windows\system32\wkssvc.dll
2009-06-03 19:10 . 2008-04-14 12:00	1297408	----a-w-	c:\windows\system32\quartz.dll
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="c:\progra~1\Wanadoo\Shell.exe" [2004-08-23 122880]
"CTSyncU.exe"="c:\program files\Creative\Sync Manager Unicode\CTSyncU.exe" [2007-07-17 868352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
"SecurDisc"="c:\program files\Nero\Nero 7\InCD\NBHGui.exe" [2007-11-26 1629480]
"InCD"="c:\program files\Nero\Nero 7\InCD\InCD.exe" [2007-11-26 1057064]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2007-03-14 71216]
"LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2007-01-08 52256]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-10-07 13574144]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-10-07 86016]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-08-17 81000]
"CTCheck"="c:\program files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe" [2007-11-06 397312]
"LogitechQuickCamRibbon"="c:\program files\Logitech\Logitech WebCam Software\LWS.exe" [2009-05-08 2780432]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-08-15 149280]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-08-23 20480]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2007-11-22 16858112]
"nwiz"="nwiz.exe" - c:\windows\system32
wiz.exe [2008-10-07 1630208]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [25/08/2009 14:01 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [25/08/2009 14:01 20560]
.
Contents of the 'Scheduled Tasks' folder

2009-08-27 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-08-22 21:55]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.fr/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: { - c:\program files\Messenger\msmsgs.exe
DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} - hxxp://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game.zylom.com/activex/zylomgamesplayer.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-27 09:11
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil10c.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil10c.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•9~*]
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'explorer.exe'(1712)
c:\program files\CyberLink\PowerDVD\deskband32.dll
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\windows\system32\CTSVCCDA.EXE
c:\windows\system32\FTRTSVC.exe
c:\program files\Nero\Nero 7\InCD\InCDsrv.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\windows\system32undll32.exe
c:\windows\system32
vsvc32.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\progra~1\Wanadoo\TaskBarIcon.exe
c:\program files\Fichiers communs\logishrd\LQCVFX\COCIManager.exe
c:\progra~1\Wanadoo\GestionnaireInternet.exe
c:\progra~1\Wanadoo\ComComp.exe
c:\progra~1\Wanadoo\Toaster.exe
c:\progra~1\Wanadoo\Inactivity.exe
c:\progra~1\Wanadoo\PollingModule.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\ALERTM~1\ALERTM~1.EXE
.
**************************************************************************
.
Completion time: 2009-08-27  9:13 - machine was rebooted
ComboFix-quarantined-files.txt  2009-08-27 07:13

Pre-Run: 481 976 451 072 octets libres
Post-Run: 482 199 441 408 octets libres

294	--- E O F ---	2009-08-27 03:17

merci et bonne journée

tivive · Answer

rebonjour
je suis vraiment désolé pour conmbofix..
j'enregiste usb fix sur le bureau mais une fois que le télécharment est terminé, je ferme ma connection internet c'est bien ça il y a 3 fenêtre exécuter ouvrir le dossier et fermer donc je ferme ma connection et je clique sur quoi ?
je préfère demander que de mal faire..
merci

tivive · Answer

voici le rapport d'usbfix

############################## | UsbFix V6.023 |

User : UTILISATEUR (Administrateurs) # UTILISAT-E23D03
Update on 25/08/09 by Chiquitine29
Start at: 10:14:08 | 27/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) Dual  CPU  E2200  @ 2.20GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1351 [VPS 090826-0] 4.8.1351 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 465,75 Go (449,11 Go free) # NTFS
D:\ -> Disque amovible # 1,88 Go (1,88 Go free) # FAT
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque CD-ROM
H:\ -> Disque amovible
I:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
C:\Program Files\Nero\Nero 7\InCD\InCD.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\System32\wudfhost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

D:\autorun.inf # -> fichier appelé  : "D:\gpcdt.cmd" ( Absent ! )  
Présent ! D:\autorun.inf  

################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{948c2fbb-87ee-11de-909d-00196679fdc9}
Shell\AutoRun\command =gpcdt.cmd 
Shell\open\Command =gpcdt.cmd 

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.023 ! |

Krapsman · Answer

Re,

Bon c'est pas grav pour ComboFix mais ne l'utilise plus jamais tout seul!!

Quand tu télécharge USBFix, tu fais enregistrer sur le bureau. 
Ensuite :
->tu te déconnecte d'internet, 
->tu fermes tes programmes en cours, 
->tu double click sur le fichier que tu as téléchargé, 
->tu suis l'installation normalement
->une fois l'instal finie, tu branches tous les disques externes et usb que tu peux sur ton pc Ne les ouvres pas!!
->ensuite tu double click sur le racourci usbfix présent sur ton bureau (il a été crée pendant l'instal)
->dans la fenetre usbfix (style dos) tu choisi la langue F pour francais 
->ensuite tu choisis l'option 1
->poste le rapport usbfix sauvegardé dans C:\UsbFix.txt 

Tu peux imprimer ces instructions si tu as peur de faire une bétise!!

A pluche!

tivive · Answer

voila j'ai fait le 2ème scan avec usb fix ~

############################## | UsbFix V6.023 |

User : UTILISATEUR (Administrateurs) # UTILISAT-E23D03
Update on 25/08/09 by Chiquitine29
Start at: 10:33:08 | 27/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) Dual  CPU  E2200  @ 2.20GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1351 [VPS 090826-0] 4.8.1351 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 465,75 Go (449,09 Go free) # NTFS
D:\ -> Disque amovible # 1,88 Go (1,88 Go free) # FAT
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque CD-ROM
H:\ -> Disque amovible
I:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\wudfhost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

D:\autorun.inf # -> fichier appelé  : "D:\gpcdt.cmd" ( Absent ! )  
Supprimé ! D:\autorun.inf 

################## | Autres |


################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[23/08/2009 09:34|--a------|892] -> C:\aaw7boot.log 
[06/08/2009 19:07|--a------|0] -> C:\AUTOEXEC.BAT 
[26/08/2009 22:43|---hs----|216] -> C:\boot.ini 
[14/04/2008 14:00|-rahs----|4952] -> C:\Bootfont.bin 
[27/08/2009 09:13|--a------|22251] -> C:\ComboFix.txt 
[06/08/2009 19:07|--a------|0] -> C:\CONFIG.SYS 
[06/08/2009 19:07|-rahs----|0] -> C:\IO.SYS 
[06/08/2009 19:07|-rahs----|0] -> C:\MSDOS.SYS 
[14/04/2008 14:00|-rahs----|47564] -> C:\NTDETECT.COM 
[14/04/2008 14:00|-rahs----|252240] -> C:
tldr 
[?|?|?] -> C:\pagefile.sys 
[27/08/2009 10:34|--a------|3171] -> C:\UsbFix.txt 
[26/08/2009 23:36|--ah-----|4096] -> D:\._.Trashes 
[17/06/2009 10:51|---hs----|348160] -> D:\msvcr71.dll 

################## | Cracks / Keygens / Serials |


################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\UTILIS~1\Bureau\UsbFix_Upload_Me_UTILISAT-E23D03.zip : https://www.androidworld.fr/ 
Merci pour votre contribution . 

################## | ! Fin du rapport # UsbFix V6.023 ! |

que dois-je faire maitentant 
désolé de t'accaparer

Krapsman · Answer

T'inquiète pas de soucis, je suis là pour ca ;)

Alors maintenant,

Télécharge et installe Ad-Aware ici: http://ftp01net.telechargement.fr/Ad-AwareAE.exe

Enregistre le sur ton bureau puis double click pour lancer l'installation,

Lance un scan avec et poste le rapport généré stp

++

tivive · Answer

kraspman,
merci encore. au fait, dois-je enlever combox fix de mon ordinateur et dois-je aussi supprimer usbfix ? dites-moi une nouvelle fois ce que je dois faire.
merci

Krapsman · Answer

Re, 

Pour la suppression des outils on le fera plus tard, fais le scan avec Ad Aware comme demandé plus haut stp!

Comment va ton pc? Les pubs sont-elles tjs là?

tivive · Answer

bien pour l'instant quand je vais sur la page internet explorer et qu'elle s'ouvre sur google, tout est normal. pas de page blanche et pas d'avast en route pour bloquer un virus ou je ne sais quoi...
je suis entrain de faire le scan avec ad-aware.
à toute

tivive · Answer

krapsman,
je suis embetée car ne je sais pas comment copier le rapport du scan de ad-aware.
tu peux m'aider stp ?
merci..

tivive · Answer

ctrl a ne fonctionne pas je n'y arrive pas. je vais être obligé de tout copier dans un document microsoft word pour te l'envoyer.. désolé je suis novice ...

tivive · Answer

désolé ad-aware est en français et je n'ai pas log...

tivive · Answer

désolé j'ai essayé avec la souris le copier-coller ne fonctionne pas. 
et comment l'enregistrer dans un note-pad ?

tivive · Answer

re
je suis sur le site de lavasoft et je télécharge ad-aware free ???

tivive · Answer

je suis en train de télécharger ad-aware mais j'ai pris le premier et pas ad-aware plus

tivive · Answer

oui ça ne t'inquiète pas je ne coche jamais ces cases là... et au fait tu sais tout le monde peut se tromper y'a pas de mal... déjà c'est hyper gentil de m'aider à enlever ces trojans, vers et intrus... alors je ne vais pas faire la fine bouche... ce serait déplacé

tivive · Answer

ok alors bon appétit et j'espère que je vais réussir à t'envoyer le log..je vais aussi manger

tivive · Answer

alors bon appétit moi aussi je vais manger. au fait ad-aware est toujours en français et il me semble que c'est le même que tout à l'heure..à plus

Krapsman · Answer

Merci, bon appetit à toi aussi!

Tout à l'heure je t'avais fait télécharger la version7 en francais, celle ci est la version 2009, mise aussi en francais pour feter leur anniversaire!! Donc tout vas bien!

Le scan sera sauvegardé dans l'onglet rapport!

tivive · Answer

re
écoute vraiment désolé jen'ai toujours pas de log, le rapport est terminé mais je ne peux pas t'envoyer le log comment je fais ??

tivive · Answer

il y a un gros bouton rouge ou il est noté effectué les actions maintenant. j'ai cliqué dessus et réussi à enregistrer le rapport
 le voici

Logfile created: 27/08/2009 12:23:31
Lavasoft Ad-Aware version: 8.0.7
Extended engine version: 8.1
User performing scan: UTILISATEUR

*********************** Definitions database information ***********************
Lavasoft definition file: 144.0
Extended engine definition file: 8.1

******************************** Scan results: *********************************
Scan profile name: Analyse complète  (ID: full)
Objects scanned: 72424
Objects detected: 19


Type              Detected
==========================
Processes.......:        0
Registry entries:        2
Hostfile entries:        0
Files...........:        1
Folders.........:        0
LSPs............:        0
Cookies.........:       16
Browser hijacks.:        0
MRU objects.....:        0



Removed items:
Description: *ad.yieldmanager* Family Name: Cookies Clean status: Success Item ID: 409172 Family ID: 0
Description: *adserver* Family Name: Cookies Clean status: Success Item ID: 408737 Family ID: 0
Description: *adserv* Family Name: Cookies Clean status: Success Item ID: 408921 Family ID: 0
Description: *adserve* Family Name: Cookies Clean status: Success Item ID: 409020 Family ID: 0
Description: *advertis* Family Name: Cookies Clean status: Success Item ID: 408918 Family ID: 0
Description: *advertising* Family Name: Cookies Clean status: Success Item ID: 409017 Family ID: 0
Description: *adviva* Family Name: Cookies Clean status: Success Item ID: 409016 Family ID: 0
Description: *weborama* Family Name: Cookies Clean status: Success Item ID: 408955 Family ID: 0
Description: *apmebf* Family Name: Cookies Clean status: Success Item ID: 409163 Family ID: 0
Description: *atdmt* Family Name: Cookies Clean status: Success Item ID: 408910 Family ID: 0
Description: *bs.serving-sys* Family Name: Cookies Clean status: Success Item ID: 408902 Family ID: 0
Description: *serving-sys* Family Name: Cookies Clean status: Success Item ID: 409130 Family ID: 0
Description: *doubleclick* Family Name: Cookies Clean status: Success Item ID: 408875 Family ID: 0
Description: *mediaplex* Family Name: Cookies Clean status: Success Item ID: 408991 Family ID: 0
Description: *2o7* Family Name: Cookies Clean status: Success Item ID: 408943 Family ID: 0
Description: *tradedoubler* Family Name: Cookies Clean status: Success Item ID: 408964 Family ID: 0

Quarantined items:
Description: HKCR:typelib\{495874fe-4a82-4ad1-9476-0b957e0b95eb}: Family Name: Adware.AdMedia Clean status: Success Item ID: 9344 Family ID: 47
Description: HKCR:interface\{e3ed53c5-7ad5-4df5-9734-afb6e7e5d9db}: Family Name: Adware.AdMedia Clean status: Success Item ID: 9343 Family ID: 47
Description: C:\System Volume Information\_restore{1F3F8F58-4AD9-4E8B-971F-D84054CCE550}\RP35\A0008037.exe Family Name: Adware.IEHlpr Clean status: Success Item ID: 102129 Family ID: 99

Scan and cleaning complete: Finished correctly after 780 seconds

*********************************** Settings ***********************************

Scan profile:
ID: full, enabled:1, value: Analyse complète
  ID: scancriticalareas, enabled:1, value: true
  ID: scanrunningapps, enabled:1, value: true
  ID: scanregistry, enabled:1, value: true
  ID: scanlsp, enabled:1, value: true
  ID: scanads, enabled:1, value: true
  ID: scanhostsfile, enabled:1, value: true
  ID: scanmru, enabled:1, value: true
  ID: scanbrowserhijacks, enabled:1, value: true
  ID: scantrackingcookies, enabled:1, value: true
    ID: closebrowsers, enabled:1, value: false
  ID: folderstoscan, enabled:1, value: C:\
  ID: usespywareheuristics, enabled:1, value: true
  ID: extendedengine, enabled:0, value: true
    ID: useheuristics, enabled:0, value: true
      ID: heuristicslevel, enabled:0, value: mild, domain: medium,mild,strict
  ID: filescanningoptions, enabled:1
    ID: scanrootkits, enabled:1, value: true
    ID: archives, enabled:1, value: true
    ID: onlyexecutables, enabled:1, value: false
    ID: skiplargerthan, enabled:1, value: 20480

Scan global:
ID: global, enabled:1
  ID: addtocontextmenu, enabled:1, value: true
  ID: playsoundoninfection, enabled:1, value: false
    ID: soundfile, enabled:0, value: *to be filled in automatically*\alert.wav

Scheduled scan settings:
<Empty>

Update settings:
ID: updates, enabled:1
  ID: launchthreatworksafterscan, enabled:1, value: normal, domain: normal,off,silently
  ID: softwareupdates, enabled:1, value: downloadandinstall, domain: dontcheck,downloadandinstall
  ID: licenseandinfo, enabled:1, value: downloadandinstall, domain: dontcheck,downloadandinstall
  ID: schedules, enabled:1, value: true
    ID: updatedaily, enabled:1, value: Daily
      ID: time, enabled:1, value: Thu Aug 27 12:20:00 2009
      ID: frequency, enabled:1, value: daily, domain: daily,monthly,once,systemstart,weekly
      ID: weekdays, enabled:1
        ID: monday, enabled:1, value: false
        ID: tuesday, enabled:1, value: false
        ID: wednesday, enabled:1, value: false
        ID: thursday, enabled:1, value: false
        ID: friday, enabled:1, value: false
        ID: saturday, enabled:1, value: false
        ID: sunday, enabled:1, value: false
      ID: monthly, enabled:1, value: 1, minvalue: 1, maxvalue: 31
      ID: scanprofile, enabled:1, value: 
      ID: auto_deal_with_infections, enabled:1, value: false
    ID: updateweekly, enabled:1, value: Weekly
      ID: time, enabled:1, value: Thu Aug 27 12:20:00 2009
      ID: frequency, enabled:1, value: weekly, domain: daily,monthly,once,systemstart,weekly
      ID: weekdays, enabled:1
        ID: monday, enabled:1, value: true
        ID: tuesday, enabled:1, value: false
        ID: wednesday, enabled:1, value: false
        ID: thursday, enabled:1, value: true
        ID: friday, enabled:1, value: false
        ID: saturday, enabled:1, value: false
        ID: sunday, enabled:1, value: false
      ID: monthly, enabled:1, value: 1, minvalue: 1, maxvalue: 31
      ID: scanprofile, enabled:1, value: 
      ID: auto_deal_with_infections, enabled:1, value: false

Appearance settings:
ID: appearance, enabled:1
  ID: skin, enabled:1, value: default.egl, reglocation: HKEY_LOCAL_MACHINE\SOFTWARE\Lavasoft\Ad-Aware\Resource
  ID: showtrayicon, enabled:1, value: true
  ID: language, enabled:1, value: fr, reglocation: HKEY_LOCAL_MACHINE\SOFTWARE\Lavasoft\Ad-Aware\Language

Realtime protection settings:
ID: realtime, enabled:1
  ID: processprotection, enabled:1, value: true
  ID: registryprotection, enabled:0, value: true
  ID: networkprotection, enabled:0, value: true
  ID: usespywareheuristics, enabled:0, value: true
  ID: extendedengine, enabled:0, value: true
    ID: useheuristics, enabled:0, value: true
      ID: heuristicslevel, enabled:0, value: strict, domain: medium,mild,strict
  ID: infomessages, enabled:1, value: onlyimportant, domain: display,dontnotify,onlyimportant


****************************** System information ******************************
Computer name: UTILISAT-E23D03
Processor name: Intel(R) Pentium(R) Dual  CPU  E2200  @ 2.20GHz
Processor identifier: x86 Family 6 Model 15 Stepping 13
Raw info: processorarchitecture 0, processortype 586, processorlevel 6, processor revision 3853, number of processors 2
Physical memory available: 2698059776 bytes
Physical memory total: 3354636288 bytes
Virtual memory available: 2055319552 bytes
Virtual memory total: 2147352576 bytes
Memory load: 19%
Microsoft Windows XP Home Edition Service Pack 3 (build 2600)
Windows startup mode:

Running processes:
PID: 608 name: \SystemRoot\System32\smss.exe owner: SYSTEM domain: AUTORITE NT
PID: 660 name: \??\C:\WINDOWS\system32\csrss.exe owner: SYSTEM domain: AUTORITE NT
PID: 688 name: \??\C:\WINDOWS\system32\winlogon.exe owner: SYSTEM domain: AUTORITE NT
PID: 732 name: C:\WINDOWS\system32\services.exe owner: SYSTEM domain: AUTORITE NT
PID: 744 name: C:\WINDOWS\system32\lsass.exe owner: SYSTEM domain: AUTORITE NT
PID: 920 name: C:\WINDOWS\system32\svchost.exe owner: SYSTEM domain: AUTORITE NT
PID: 984 name: C:\WINDOWS\system32\svchost.exe owner: SERVICE RÉSEAU domain: AUTORITE NT
PID: 1080 name: C:\WINDOWS\System32\svchost.exe owner: SYSTEM domain: AUTORITE NT
PID: 1120 name: C:\WINDOWS\system32\svchost.exe owner: SYSTEM domain: AUTORITE NT
PID: 1208 name: C:\WINDOWS\system32\svchost.exe owner: SERVICE RÉSEAU domain: AUTORITE NT
PID: 1312 name: C:\WINDOWS\system32\svchost.exe owner: SERVICE LOCAL domain: AUTORITE NT
PID: 1348 name: C:\WINDOWS\System32\wudfhost.exe owner: SERVICE LOCAL domain: AUTORITE NT
PID: 1388 name: C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe owner: SYSTEM domain: AUTORITE NT
PID: 1400 name: C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe owner: SYSTEM domain: AUTORITE NT
PID: 1528 name: C:\Program Files\Alwil Software\Avast4\ashServ.exe owner: SYSTEM domain: AUTORITE NT
PID: 1744 name: C:\WINDOWS\Explorer.EXE owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1880 name: C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1888 name: C:\Program Files\Nero\Nero 7\InCD\InCD.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1896 name: C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1912 name: C:\WINDOWS\RTHDCPL.EXE owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1956 name: C:\WINDOWS\system32\RUNDLL32.EXE owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1964 name: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1976 name: C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1984 name: C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1992 name: C:\Program Files\Java\jre6\bin\jusched.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 2004 name: C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 256 name: C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 252 name: C:\PROGRA~1\Wanadoo\TaskBarIcon.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 324 name: C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 436 name: C:\WINDOWS\system32\ctfmon.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 808 name: C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 944 name: C:\WINDOWS\system32\spoolsv.exe owner: SYSTEM domain: AUTORITE NT
PID: 1104 name: C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1232 name: C:\PROGRA~1\Wanadoo\ComComp.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1308 name: C:\PROGRA~1\Wanadoo\Toaster.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1336 name: C:\PROGRA~1\Wanadoo\Inactivity.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1416 name: C:\PROGRA~1\Wanadoo\PollingModule.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1636 name: C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 2664 name: C:\WINDOWS\system32\svchost.exe owner: SERVICE LOCAL domain: AUTORITE NT
PID: 2696 name: C:\WINDOWS\system32\CTsvcCDA.exe owner: SYSTEM domain: AUTORITE NT
PID: 2712 name: C:\WINDOWS\System32\svchost.exe owner: SYSTEM domain: AUTORITE NT
PID: 2732 name: C:\WINDOWS\System32\FTRTSVC.exe owner: SYSTEM domain: AUTORITE NT
PID: 2760 name: C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe owner: SYSTEM domain: AUTORITE NT
PID: 2800 name: C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe owner: SYSTEM domain: AUTORITE NT
PID: 2828 name: C:\Program Files\Java\jre6\bin\jqs.exe owner: SYSTEM domain: AUTORITE NT
PID: 2908 name: C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe owner: SYSTEM domain: AUTORITE NT
PID: 2976 name: C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE owner: SYSTEM domain: AUTORITE NT
PID: 3096 name: C:\WINDOWS\system32
vsvc32.exe owner: SYSTEM domain: AUTORITE NT
PID: 3168 name: C:\Program Files\CyberLink\Shared Files\RichVideo.exe owner: SYSTEM domain: AUTORITE NT
PID: 3240 name: C:\WINDOWS\system32\svchost.exe owner: SYSTEM domain: AUTORITE NT
PID: 3788 name: C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe owner: SYSTEM domain: AUTORITE NT
PID: 3804 name: C:\WINDOWS\system32\wbem\unsecapp.exe owner: SYSTEM domain: AUTORITE NT
PID: 3832 name: C:\Program Files\Alwil Software\Avast4\ashWebSv.exe owner: SYSTEM domain: AUTORITE NT
PID: 4092 name: C:\WINDOWS\system32\wbem\wmiapsrv.exe owner: SYSTEM domain: AUTORITE NT
PID: 2188 name: C:\WINDOWS\System32\alg.exe owner: SERVICE LOCAL domain: AUTORITE NT
PID: 2308 name: C:\WINDOWS\system32\wbem\wmiprvse.exe owner: SYSTEM domain: AUTORITE NT
PID: 2708 name: C:\PROGRA~1\Wanadoo\Watch.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 748 name: C:\WINDOWS\system32\wbem\wmiprvse.exe owner: SERVICE RÉSEAU domain: AUTORITE NT
PID: 1436 name: C:\WINDOWS\System32\svchost.exe owner: SYSTEM domain: AUTORITE NT
PID: 1192 name: C:\Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 2612 name: C:\WINDOWS\system32\wuauclt.exe owner: SYSTEM domain: AUTORITE NT

Startup items:
Name: NeroFilterCheck
          imagepath: C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
Name: SecurDisc
          imagepath: C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
Name: InCD
          imagepath: C:\Program Files\Nero\Nero 7\InCD\InCD.exe
Name: RemoteControl
          imagepath: "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
Name: LanguageShortcut
          imagepath: "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
Name: RTHDCPL
          imagepath: RTHDCPL.EXE
Name: NvCplDaemon
          imagepath: RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
Name: nwiz
          imagepath: nwiz.exe /install
Name: NvMediaCenter
          imagepath: RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
Name: avast!
          imagepath: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
Name: CTCheck
          imagepath: C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe
Name: LogitechQuickCamRibbon
          imagepath: "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide
Name: SunJavaUpdateSched
          imagepath: "C:\Program Files\Java\jre6\bin\jusched.exe"
Name: Adobe Reader Speed Launcher
          imagepath: "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
Name: WOOWATCH
          imagepath: C:\PROGRA~1\Wanadoo\Watch.exe
Name: WOOTASKBARICON
          imagepath: C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
Name: Ad-Watch
          imagepath: C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
Name: PostBootReminder
          imagepath: {7849596a-48ea-486e-8937-a2a3009f31a9}
Name: CDBurn
          imagepath: {fbeb8a05-beee-4442-804e-409d6c4515e9}
Name: WebCheck
          imagepath: {E6FB5E20-DE35-11CF-9C87-00AA005127ED}
Name: SysTray
          imagepath: {35CEC8A3-2BE6-11D2-8773-92E220524153}
Name: WPDShServiceObj
          imagepath: {AAA288BA-9A4C-45B0-95D7-94D524869DB5}
Name: {438755C2-A8BA-11D1-B96B-00A0C90312E1}
          imagepath: Pré-chargeur Browseui
Name: {8C7461EF-2B13-11d2-BE35-3078302C2030}
          imagepath: Démon de cache des catégories de composant
Name: CTFMON.EXE
          imagepath: C:\WINDOWS\system32\CTFMON.EXE
Name: 
          imagepath: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\desktop.ini

Bootexecute items:
Name: 
          imagepath: autocheck autochk *

Running services:
Name: ALG
          displayname: Service de la passerelle de la couche Application
Name: aswUpdSv
          displayname: avast! iAVS4 Control Service
Name: AudioSrv
          displayname: Audio Windows
Name: avast! Antivirus
          displayname: avast! Antivirus
Name: avast! Mail Scanner
          displayname: avast! Mail Scanner
Name: avast! Web Scanner
          displayname: avast! Web Scanner
Name: Creative Service for CDROM Access
          displayname: Creative Service for CDROM Access
Name: CryptSvc
          displayname: CryptSvc
Name: DcomLaunch
          displayname: Lanceur de processus serveur DCOM
Name: Dhcp
          displayname: Client DHCP
Name: Dnscache
          displayname: Client DNS
Name: EapHost
          displayname: Service Protocole EAP (Extensible Authentication Protocol)
Name: ERSvc
          displayname: Service de rapport d'erreurs
Name: Eventlog
          displayname: Journal des événements
Name: EventSystem
          displayname: Système d'événements de COM+
Name: FastUserSwitchingCompatibility
          displayname: Compatibilité avec le Changement rapide d'utilisateur
Name: FTRTSVC
          displayname: France Telecom Routing Table Service
Name: gusvc
          displayname: Google Software Updater
Name: helpsvc
          displayname: Aide et support
Name: HidServ
          displayname: HID Input Service
Name: HTTPFilter
          displayname: HTTP SSL
Name: InCDsrv
          displayname: InCD Helper
Name: JavaQuickStarterService
          displayname: Java Quick Starter
Name: LanmanServer
          displayname: Serveur
Name: lanmanworkstation
          displayname: Station de travail
Name: Lavasoft Ad-Aware Service
          displayname: Lavasoft Ad-Aware Service
Name: LmHosts
          displayname: Assistance TCP/IP NetBIOS
Name: LVPrcSrv
          displayname: Process Monitor
Name: MDM
          displayname: Machine Debug Manager
Name: Netman
          displayname: Connexions réseau
Name: Nla
          displayname: NLA (Network Location Awareness)
Name: NVSvc
          displayname: NVIDIA Display Driver Service
Name: PlugPlay
          displayname: Plug-and-Play
Name: PolicyAgent
          displayname: Services IPSEC
Name: ProtectedStorage
          displayname: Emplacement protégé
Name: RasMan
          displayname: Gestionnaire de connexions d'accès distant
Name: RichVideo
          displayname: Cyberlink RichVideo Service(CRVS)
Name: RpcSs
          displayname: Appel de procédure distante (RPC)
Name: SamSs
          displayname: Gestionnaire de comptes de sécurité
Name: Schedule
          displayname: Planificateur de tâches
Name: seclogon
          displayname: Secondary Logon
Name: SENS
          displayname: Notification d'événement système
Name: SharedAccess
          displayname: Pare-feu Windows / Partage de connexion Internet
Name: ShellHWDetection
          displayname: Détection matériel noyau
Name: Spooler
          displayname: Spouleur d'impression
Name: srservice
          displayname: Service de restauration système
Name: SSDPSRV
          displayname: Service de découvertes SSDP
Name: stisvc
          displayname: Acquisition d'image Windows (WIA)
Name: TapiSrv
          displayname: Téléphonie
Name: TermService
          displayname: Services Terminal Server
Name: Themes
          displayname: Thèmes
Name: TrkWks
          displayname: Client de suivi de lien distribué
Name: W32Time
          displayname: Horloge Windows
Name: WebClient
          displayname: WebClient
Name: winmgmt
          displayname: Infrastructure de gestion Windows
Name: WmiApSrv
          displayname: Carte de performance WMI
Name: wscsvc
          displayname: Centre de sécurité
Name: wuauserv
          displayname: Mises à jour automatiques
Name: WudfSvc
          displayname: Windows Driver Foundation - User-mode Driver Framework


 dans les actions au lieu d'avoir quarantaine et supprimer tout a été supprimer car il est noté en vert réussi 
ad-aware me demande d'analyser à nouveau dois-je le faire ???

tivive · Answer

enore un renseignement
il y a une fenêtre qui s'est ouverte suite à l'enregistrement du rapport 

le titre c'est ThreatWork

qui soumet mes fichiers suspects et deevnir un collaborateur précieux de lavasoft thratWork, une association de volontaires internationaux pour la sécurité anti-spyware, potégeant les ordinateurs.
important : aucune informationc infidentielle ne sera recueillie concernant votre identification, votre emplacement, ou tout autre élément susceptible de compromettre votre vie provée.

je peux aller visiter leur site web politique de confidentialité.

ils disent qu'ils n'enverront que le fichier, son nom votre version SE, votre version cleint threatWork et la méthode de détection qui a été utilisée

tous mes fichiers sont dans
C\ documents and settings\........
il y a 3 possibilités je parcours je soumets ou je ferme avec la petite croix rouge...
que dois-je faire ???

tivive · Answer

j'ai déjà le logiciel malwarebyte's que j'utilise régulièrement en examen complet donc je n'ai pas a changé quoi que ce soit pour l'analyse ,??

tivive · Answer

là j'ai lancé la 2ème analyse d'ad-aware et ensuite je ferais celle avec mabam (malwarebytes c'est bien ça??)
faut-il que je te donne le rapport de la 2ème analyse d'ad-aware  s'il y a infection ? 

au fait j'ai fermé ThreatWork sans savoir s'il y aurait d'autres infections sur ad-aware, car qlorsque je ne  connais pas, je n'ouvre pas mais comme tu es pro j'ai préféré de demander avant...

dis-donc tu as une super patience avec moi... toujours présent ou présente... magnifique...merci en tout cas..

tivive · Answer

si j'ai bien compris  après l'analyse d'ad-aware, je fais une analyse de MBAM je t'envoie le rapport et ensuite je dois éteindre mon ordi pour le redémarrer 
->après le "bip" de démarrage et avant le lancement de windows tapote la touche F8 de ton clavier 
->un écran apparait alors, avec les touches directionnelles vas sur "Mode sans éches" ou "Safe mode" 
->Valide ce choix avec la touche entrée 
->Lance MBAM en exam complet 

c'est ça ou alors il faut simplement qu'après l'analyse ad-aware je éteins l'ordi 
- Redémarre ton pc 
->après le "bip" de démarrage et avant le lancement de windows tapote la touche F8 de ton clavier 
->un écran apparait alors, avec les touches directionnelles vas sur "Mode sans éches" ou "Safe mode" 
->Valide ce choix avec la touche entrée 
->Lance MBAM en exam complet 

au fait l'analyse ad-aware est finie, il y avait 3 cookies je t'envoie le rapport ?

tivive · Answer

voici le 2ème rapport d'ad-aware

Logfile created: 27/08/2009 14:2:50
Lavasoft Ad-Aware version: 8.0.7
Extended engine version: 8.1
User performing scan: UTILISATEUR

*********************** Definitions database information ***********************
Lavasoft definition file: 144.0
Extended engine definition file: 8.1

******************************** Scan results: *********************************
Scan profile name: Analyse astucieuse  (ID: smart)
Objects scanned: 26522
Objects detected: 3


Type              Detected
==========================
Processes.......:        0
Registry entries:        0
Hostfile entries:        0
Files...........:        0
Folders.........:        0
LSPs............:        0
Cookies.........:        3
Browser hijacks.:        0
MRU objects.....:        0



Removed items:
Description: *advertis* Family Name: Cookies Clean status: Success Item ID: 408918 Family ID: 0
Description: *advertising* Family Name: Cookies Clean status: Success Item ID: 409017 Family ID: 0
Description: *weborama* Family Name: Cookies Clean status: Success Item ID: 408955 Family ID: 0

Scan and cleaning complete: Finished correctly after 24 seconds

*********************************** Settings ***********************************

Scan profile:
ID: smart, enabled:1, value: Analyse astucieuse
  ID: scancriticalareas, enabled:1, value: true
  ID: scanrunningapps, enabled:1, value: true
  ID: scanregistry, enabled:1, value: true
  ID: scanlsp, enabled:1, value: true
  ID: scanads, enabled:1, value: false
  ID: scanhostsfile, enabled:1, value: false
  ID: scanmru, enabled:1, value: false
  ID: scanbrowserhijacks, enabled:1, value: true
  ID: scantrackingcookies, enabled:1, value: true
    ID: closebrowsers, enabled:1, value: false
  ID: folderstoscan, enabled:1, value: 
  ID: usespywareheuristics, enabled:1, value: true
  ID: extendedengine, enabled:0, value: true
    ID: useheuristics, enabled:0, value: true
      ID: heuristicslevel, enabled:0, value: mild, domain: medium,mild,strict
  ID: filescanningoptions, enabled:1
    ID: scanrootkits, enabled:1, value: true
    ID: archives, enabled:1, value: false
    ID: onlyexecutables, enabled:1, value: true
    ID: skiplargerthan, enabled:1, value: 20480

Scan global:
ID: global, enabled:1
  ID: addtocontextmenu, enabled:1, value: true
  ID: playsoundoninfection, enabled:1, value: false
    ID: soundfile, enabled:0, value: *to be filled in automatically*\alert.wav

Scheduled scan settings:
<Empty>

Update settings:
ID: updates, enabled:1
  ID: launchthreatworksafterscan, enabled:1, value: normal, domain: normal,off,silently
  ID: softwareupdates, enabled:1, value: downloadandinstall, domain: dontcheck,downloadandinstall
  ID: licenseandinfo, enabled:1, value: downloadandinstall, domain: dontcheck,downloadandinstall
  ID: schedules, enabled:1, value: true
    ID: updatedaily, enabled:1, value: Daily
      ID: time, enabled:1, value: Thu Aug 27 12:20:00 2009
      ID: frequency, enabled:1, value: daily, domain: daily,monthly,once,systemstart,weekly
      ID: weekdays, enabled:1
        ID: monday, enabled:1, value: false
        ID: tuesday, enabled:1, value: false
        ID: wednesday, enabled:1, value: false
        ID: thursday, enabled:1, value: false
        ID: friday, enabled:1, value: false
        ID: saturday, enabled:1, value: false
        ID: sunday, enabled:1, value: false
      ID: monthly, enabled:1, value: 1, minvalue: 1, maxvalue: 31
      ID: scanprofile, enabled:1, value: 
      ID: auto_deal_with_infections, enabled:1, value: false
    ID: updateweekly, enabled:1, value: Weekly
      ID: time, enabled:1, value: Thu Aug 27 12:20:00 2009
      ID: frequency, enabled:1, value: weekly, domain: daily,monthly,once,systemstart,weekly
      ID: weekdays, enabled:1
        ID: monday, enabled:1, value: true
        ID: tuesday, enabled:1, value: false
        ID: wednesday, enabled:1, value: false
        ID: thursday, enabled:1, value: true
        ID: friday, enabled:1, value: false
        ID: saturday, enabled:1, value: false
        ID: sunday, enabled:1, value: false
      ID: monthly, enabled:1, value: 1, minvalue: 1, maxvalue: 31
      ID: scanprofile, enabled:1, value: 
      ID: auto_deal_with_infections, enabled:1, value: false

Appearance settings:
ID: appearance, enabled:1
  ID: skin, enabled:1, value: default.egl, reglocation: HKEY_LOCAL_MACHINE\SOFTWARE\Lavasoft\Ad-Aware\Resource
  ID: showtrayicon, enabled:1, value: true
  ID: language, enabled:1, value: fr, reglocation: HKEY_LOCAL_MACHINE\SOFTWARE\Lavasoft\Ad-Aware\Language

Realtime protection settings:
ID: realtime, enabled:1
  ID: processprotection, enabled:1, value: true
  ID: registryprotection, enabled:0, value: true
  ID: networkprotection, enabled:0, value: true
  ID: usespywareheuristics, enabled:0, value: true
  ID: extendedengine, enabled:0, value: true
    ID: useheuristics, enabled:0, value: true
      ID: heuristicslevel, enabled:0, value: strict, domain: medium,mild,strict
  ID: infomessages, enabled:1, value: onlyimportant, domain: display,dontnotify,onlyimportant


****************************** System information ******************************
Computer name: UTILISAT-E23D03
Processor name: Intel(R) Pentium(R) Dual  CPU  E2200  @ 2.20GHz
Processor identifier: x86 Family 6 Model 15 Stepping 13
Raw info: processorarchitecture 0, processortype 586, processorlevel 6, processor revision 3853, number of processors 2
Physical memory available: 2696110080 bytes
Physical memory total: 3354636288 bytes
Virtual memory available: 2049331200 bytes
Virtual memory total: 2147352576 bytes
Memory load: 19%
Microsoft Windows XP Home Edition Service Pack 3 (build 2600)
Windows startup mode:

Running processes:
PID: 608 name: \SystemRoot\System32\smss.exe owner: SYSTEM domain: AUTORITE NT
PID: 660 name: \??\C:\WINDOWS\system32\csrss.exe owner: SYSTEM domain: AUTORITE NT
PID: 688 name: \??\C:\WINDOWS\system32\winlogon.exe owner: SYSTEM domain: AUTORITE NT
PID: 732 name: C:\WINDOWS\system32\services.exe owner: SYSTEM domain: AUTORITE NT
PID: 744 name: C:\WINDOWS\system32\lsass.exe owner: SYSTEM domain: AUTORITE NT
PID: 920 name: C:\WINDOWS\system32\svchost.exe owner: SYSTEM domain: AUTORITE NT
PID: 984 name: C:\WINDOWS\system32\svchost.exe owner: SERVICE RÉSEAU domain: AUTORITE NT
PID: 1080 name: C:\WINDOWS\System32\svchost.exe owner: SYSTEM domain: AUTORITE NT
PID: 1120 name: C:\WINDOWS\system32\svchost.exe owner: SYSTEM domain: AUTORITE NT
PID: 1208 name: C:\WINDOWS\system32\svchost.exe owner: SERVICE RÉSEAU domain: AUTORITE NT
PID: 1312 name: C:\WINDOWS\system32\svchost.exe owner: SERVICE LOCAL domain: AUTORITE NT
PID: 1348 name: C:\WINDOWS\System32\wudfhost.exe owner: SERVICE LOCAL domain: AUTORITE NT
PID: 1388 name: C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe owner: SYSTEM domain: AUTORITE NT
PID: 1400 name: C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe owner: SYSTEM domain: AUTORITE NT
PID: 1528 name: C:\Program Files\Alwil Software\Avast4\ashServ.exe owner: SYSTEM domain: AUTORITE NT
PID: 1744 name: C:\WINDOWS\Explorer.EXE owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1880 name: C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1888 name: C:\Program Files\Nero\Nero 7\InCD\InCD.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1896 name: C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1912 name: C:\WINDOWS\RTHDCPL.EXE owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1956 name: C:\WINDOWS\system32\RUNDLL32.EXE owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1964 name: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1976 name: C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1984 name: C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1992 name: C:\Program Files\Java\jre6\bin\jusched.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 256 name: C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 252 name: C:\PROGRA~1\Wanadoo\TaskBarIcon.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 324 name: C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 436 name: C:\WINDOWS\system32\ctfmon.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 808 name: C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 944 name: C:\WINDOWS\system32\spoolsv.exe owner: SYSTEM domain: AUTORITE NT
PID: 1104 name: C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1232 name: C:\PROGRA~1\Wanadoo\ComComp.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1308 name: C:\PROGRA~1\Wanadoo\Toaster.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1336 name: C:\PROGRA~1\Wanadoo\Inactivity.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1416 name: C:\PROGRA~1\Wanadoo\PollingModule.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1636 name: C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 2664 name: C:\WINDOWS\system32\svchost.exe owner: SERVICE LOCAL domain: AUTORITE NT
PID: 2696 name: C:\WINDOWS\system32\CTsvcCDA.exe owner: SYSTEM domain: AUTORITE NT
PID: 2712 name: C:\WINDOWS\System32\svchost.exe owner: SYSTEM domain: AUTORITE NT
PID: 2732 name: C:\WINDOWS\System32\FTRTSVC.exe owner: SYSTEM domain: AUTORITE NT
PID: 2800 name: C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe owner: SYSTEM domain: AUTORITE NT
PID: 2828 name: C:\Program Files\Java\jre6\bin\jqs.exe owner: SYSTEM domain: AUTORITE NT
PID: 2908 name: C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe owner: SYSTEM domain: AUTORITE NT
PID: 2976 name: C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE owner: SYSTEM domain: AUTORITE NT
PID: 3096 name: C:\WINDOWS\system32
vsvc32.exe owner: SYSTEM domain: AUTORITE NT
PID: 3168 name: C:\Program Files\CyberLink\Shared Files\RichVideo.exe owner: SYSTEM domain: AUTORITE NT
PID: 3240 name: C:\WINDOWS\system32\svchost.exe owner: SYSTEM domain: AUTORITE NT
PID: 3788 name: C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe owner: SYSTEM domain: AUTORITE NT
PID: 3804 name: C:\WINDOWS\system32\wbem\unsecapp.exe owner: SYSTEM domain: AUTORITE NT
PID: 3832 name: C:\Program Files\Alwil Software\Avast4\ashWebSv.exe owner: SYSTEM domain: AUTORITE NT
PID: 4092 name: C:\WINDOWS\system32\wbem\wmiapsrv.exe owner: SYSTEM domain: AUTORITE NT
PID: 2188 name: C:\WINDOWS\System32\alg.exe owner: SERVICE LOCAL domain: AUTORITE NT
PID: 2308 name: C:\WINDOWS\system32\wbem\wmiprvse.exe owner: SYSTEM domain: AUTORITE NT
PID: 2708 name: C:\PROGRA~1\Wanadoo\Watch.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 1436 name: C:\WINDOWS\System32\svchost.exe owner: SYSTEM domain: AUTORITE NT
PID: 1192 name: C:\Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe owner: UTILISATEUR domain: UTILISAT-E23D03
PID: 248 name: C:\Program Files\internet explorer\iexplore.exe owner: UTILISATEUR domain: UTILISAT-E23D03

Startup items:
Name: NeroFilterCheck
          imagepath: C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
Name: SecurDisc
          imagepath: C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
Name: InCD
          imagepath: C:\Program Files\Nero\Nero 7\InCD\InCD.exe
Name: RemoteControl
          imagepath: "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
Name: LanguageShortcut
          imagepath: "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
Name: RTHDCPL
          imagepath: RTHDCPL.EXE
Name: NvCplDaemon
          imagepath: RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
Name: nwiz
          imagepath: nwiz.exe /install
Name: NvMediaCenter
          imagepath: RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
Name: avast!
          imagepath: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
Name: CTCheck
          imagepath: C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe
Name: LogitechQuickCamRibbon
          imagepath: "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide
Name: SunJavaUpdateSched
          imagepath: "C:\Program Files\Java\jre6\bin\jusched.exe"
Name: Adobe Reader Speed Launcher
          imagepath: "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
Name: WOOWATCH
          imagepath: C:\PROGRA~1\Wanadoo\Watch.exe
Name: WOOTASKBARICON
          imagepath: C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
Name: Ad-Watch
          imagepath: C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
Name: CTFMON.EXE
          imagepath: C:\WINDOWS\system32\CTFMON.EXE
Name: PostBootReminder
          imagepath: {7849596a-48ea-486e-8937-a2a3009f31a9}
Name: CDBurn
          imagepath: {fbeb8a05-beee-4442-804e-409d6c4515e9}
Name: WebCheck
          imagepath: {E6FB5E20-DE35-11CF-9C87-00AA005127ED}
Name: SysTray
          imagepath: {35CEC8A3-2BE6-11D2-8773-92E220524153}
Name: WPDShServiceObj
          imagepath: {AAA288BA-9A4C-45B0-95D7-94D524869DB5}
Name: {438755C2-A8BA-11D1-B96B-00A0C90312E1}
          imagepath: Pré-chargeur Browseui
Name: {8C7461EF-2B13-11d2-BE35-3078302C2030}
          imagepath: Démon de cache des catégories de composant
Name: 
          imagepath: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\desktop.ini

Bootexecute items:
Name: 
          imagepath: autocheck autochk *
Name: 
          imagepath: lsdelete

Running services:
Name: ALG
          displayname: Service de la passerelle de la couche Application
Name: aswUpdSv
          displayname: avast! iAVS4 Control Service
Name: AudioSrv
          displayname: Audio Windows
Name: avast! Antivirus
          displayname: avast! Antivirus
Name: avast! Mail Scanner
          displayname: avast! Mail Scanner
Name: avast! Web Scanner
          displayname: avast! Web Scanner
Name: Creative Service for CDROM Access
          displayname: Creative Service for CDROM Access
Name: CryptSvc
          displayname: CryptSvc
Name: DcomLaunch
          displayname: Lanceur de processus serveur DCOM
Name: Dhcp
          displayname: Client DHCP
Name: Dnscache
          displayname: Client DNS
Name: EapHost
          displayname: Service Protocole EAP (Extensible Authentication Protocol)
Name: ERSvc
          displayname: Service de rapport d'erreurs
Name: Eventlog
          displayname: Journal des événements
Name: EventSystem
          displayname: Système d'événements de COM+
Name: FastUserSwitchingCompatibility
          displayname: Compatibilité avec le Changement rapide d'utilisateur
Name: FTRTSVC
          displayname: France Telecom Routing Table Service
Name: helpsvc
          displayname: Aide et support
Name: HidServ
          displayname: HID Input Service
Name: HTTPFilter
          displayname: HTTP SSL
Name: InCDsrv
          displayname: InCD Helper
Name: JavaQuickStarterService
          displayname: Java Quick Starter
Name: LanmanServer
          displayname: Serveur
Name: lanmanworkstation
          displayname: Station de travail
Name: Lavasoft Ad-Aware Service
          displayname: Lavasoft Ad-Aware Service
Name: LmHosts
          displayname: Assistance TCP/IP NetBIOS
Name: LVPrcSrv
          displayname: Process Monitor
Name: MDM
          displayname: Machine Debug Manager
Name: Netman
          displayname: Connexions réseau
Name: Nla
          displayname: NLA (Network Location Awareness)
Name: NVSvc
          displayname: NVIDIA Display Driver Service
Name: PlugPlay
          displayname: Plug-and-Play
Name: PolicyAgent
          displayname: Services IPSEC
Name: ProtectedStorage
          displayname: Emplacement protégé
Name: RasMan
          displayname: Gestionnaire de connexions d'accès distant
Name: RichVideo
          displayname: Cyberlink RichVideo Service(CRVS)
Name: RpcSs
          displayname: Appel de procédure distante (RPC)
Name: SamSs
          displayname: Gestionnaire de comptes de sécurité
Name: Schedule
          displayname: Planificateur de tâches
Name: seclogon
          displayname: Secondary Logon
Name: SENS
          displayname: Notification d'événement système
Name: SharedAccess
          displayname: Pare-feu Windows / Partage de connexion Internet
Name: ShellHWDetection
          displayname: Détection matériel noyau
Name: Spooler
          displayname: Spouleur d'impression
Name: srservice
          displayname: Service de restauration système
Name: SSDPSRV
          displayname: Service de découvertes SSDP
Name: stisvc
          displayname: Acquisition d'image Windows (WIA)
Name: TapiSrv
          displayname: Téléphonie
Name: TermService
          displayname: Services Terminal Server
Name: Themes
          displayname: Thèmes
Name: TrkWks
          displayname: Client de suivi de lien distribué
Name: upnphost
          displayname: Hôte de périphérique universel Plug-and-Play
Name: W32Time
          displayname: Horloge Windows
Name: WebClient
          displayname: WebClient
Name: winmgmt
          displayname: Infrastructure de gestion Windows
Name: WmiApSrv
          displayname: Carte de performance WMI
Name: wscsvc
          displayname: Centre de sécurité
Name: wuauserv
          displayname: Mises à jour automatiques
Name: WudfSvc
          displayname: Windows Driver Foundation - User-mode Driver Framework

Krapsman · Answer

Ok, parfait!

Tu peux passer à MBAM maintenant!

Et on pourra conclure ensuite!!

On touche au but!

A plus!

tivive · Answer

et voici le rapport de MBAM mais passer par le mode sans échec

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2705
Windows 5.1.2600 Service Pack 3

27/08/2009 14:22:42
mbam-log-2009-08-27 (14-22-42).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 131124
Temps écoulé: 16 minute(s), 56 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
ic

je fais quoi maintenant
je redémarre l'ordi en mode sans échec ,
une toute petite question qui me turlupine
ok je redémarre l'ordi j'attend le bip le tape F8 je clique sur mode sans échec je valide mais pour lancer MBAM comment je dois faire ?

tivive · Answer

je viens de relire ton post, il fallait que je ferme notre conversation pour le scan de MBAM ?

tivive · Answer

je viens d'essayer de lancer le mode sans échec ça ne fonctionne pas. j'ai essayé 2 fois et àprès le bip je tape f8 et windows s'allume normalement.. 
désolé que faut-il que je fasse ???

tivive · Answer

je viens d'essayer avec F8 avant rien et F5 non plus ??? alors là que dois-je faire ?

tivive · Answer

olé de t'embêter à nouveau mais Je viens d'essayer avec F8 avant rien et F5 non plus ??? alors là que dois-je faire ?

Krapsman · Answer

C'est pas possible, tu dois mal faire la manip mais tant pis, c'est pas grave...

Lance ton pc en mode normal,
Lance MBAM
Met le à jour (onglet mise à jour)
Lance un examen complet
Choisis bien tous tes disques dur
Poste le rapport ainsi généré

Krapsman · Answer

Re,

Je vais arreter un peu, je repasserai vite fais ce soir, sinon, à demain!!


En attendant, !!!SI ET SEULEMENT SI MBAM NE TROUVE RIEN ET QUE TU N'AS PLUS D'AUTRES PROBLEMES!!!:

Telecharge ToolsCleaner2 
	
--> http://pc-system.fr/ 

-Une fois téléchargé, installe-le et lance-le 
-Clique sur Recherche et laisse le scan se terminer 
-Clique sur SUPPRESSION 
-Clique sur Quitter pour que le rapport puisse se créer 
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt

Télécharge la mise à jour d'IE 8.00 (cherche sur google) c'est très important

Ensuite, fais une purge de la restauration système comme suis:

*Désactive ta restauration : 
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
---> Redémarre ton PC ... 

*Réactive ta restauration : 
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarre ton PC ... 

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

tivive · Answer

je suis vraiment désolé j'ai essayé plusieurs fois et je n'arrive pas à partir en mode échec...

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2706
Windows 5.1.2600 Service Pack 3

27/08/2009 17:34:24
mbam-log-2009-08-27 (17-34-24).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 131073
Temps écoulé: 17 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

tivive · Answer

je viens encore de réessayer, j'ai appelé un ami je fais comme il dit et c'est la même chose que toi et rien.. je suis obligé de partir...
je réessaierais plus tard et si je n'y arrive toujours ps, je referais un scan avec Malwarebytes'... et je ferais tout ce que tu as dit ... mais toutes ces manip ne se feront que peut-être demain ou après-demain...
en attendant je te remercie et te recontacterais pour te dire ce qu'il en est...
vraiment encore merci pour tout....
à pluche

tivive · Answer

bonjour Krapsman,
je suis désolé j'ai encore esayé le mode sans échec et pour moi c'est un échec.. je n'y arrive toujour pas... mais je ne désespère pas...en début de semaine prochaine j'essaierais à nouveau... et si vraiement c'est un échec, je ferais ce que tu m'a dit de faire...
je t'enverrais les rapports...et je ferais toutes les manipulations que tu m'a donné.
bon week-end à toi et à lundi..
je te remercie encore pour tout...dis-moi si tu pourras à nouveau m'aider... 
à plus

tivive · Answer

Krapsman,
ah au fait, ce matin j'ai rallumé mon ordi, et pas de souci... plus de page blanche internet qui s'ouvre et pas d'avast qui détecte quoi que ce soit...
j'ai à nouveau fait un scan avec ad-aware il m'a trouvé 16 cookies, ceux d'hier mais c'est tout et un scan de mbam pas d'infection...
en souhaitant que tout fonctionne correctement en attendant que je finisse toutes les manipulations...
merci encore..
bonne journée

tivive · Answer

bonjour krapsman, j'epère que tu as passé de bonnes vacances..

désolé je n'ai pas eu le temps de finir mes manipulations.. je t'envoie le rapport de Tools cleaner

[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !

un ami m'a dit que mozilla firefox était mieux de IE 8 alors je l'ai téléchargé...

je vais maintenant finir en faisant la purge de restauratoion..

à bientôt

Comment enlever un virus ?

42 réponses

Discussions similaires

Newsletters