Mon ordinateur bug et rame ... Très énervant! Résolu

Question

Bonsoir.
Bon voici mon problème, depuis environs 4/5 jours mon ordinateur rame à un tel point qu'il se fige tous seul ... Alors je pense s'avoir ses du à quoi mes je n'en suis pas sur alors je vous dis quel truc peuvent faire sa =

1/ Il y a pas longtemps on à installer SKYPE sur l'ordinateur et à chaque fois qu'on est dessus l'ordinateur rame ou ne répond plus.
2/ J'ai Bitdefender Internet Security 2008 sur mon ordinateur et je fais une analyse approfondi tous les soirs, et à chaque fois il me trouve 10 virus, il m'en supprime que 1 seul, et les autres il veut pas car, il me dis qu'il sont dans une archives ... Quesque ses exactement, une archive ? Et pourquoi il veut pas le supprimé dans cette archives ?
3/ Y aurais t'il un conflit avec SPYKE et MSN ou autre ?

Voila, j'ai beau tous faire, Spybot, Deffragler, CCLEANER, Bitdefender bref, l'ordinateur repart normalement mes après 1/2 H sa nous fais pareil ...
Je dois aussi vous dire que quand on utilise skype et qu'on le quitte l'ordinateur se fige et un message d'erreur me dis sous le nom de " Nwieu " Ou un truc du genre :

Nwieu à détecter une erreur sur un processuse qui ne répond plus, si celui ne répond plus, tous les autres aussi, voulais vous que Nwieu arrete se processuse ? Et la j'ai le choix entre " Oui " et " Non ".

Merci de me répondre au plus vite.

Amicalement,Bretton76.

jlpjlp · Answer

slt

soit tu restaure le pc avant le souci:

http://www.infoprat.net/astuces/windows2k_xp/astuces/divers_004.php


________________

soit on verifie le pc 
et dans ce cas tu colle un rapport bitdefender pour voir les infections

puis

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

bretton76 · Answer

Bonjour.
Merci pour ta réponse, voici le rapport de Bitdefender :

Fichier journal de BitDefender
Produit : BitDefender Internet Security 2008 
Version : BitDefender UIScanner V.11 
Date du journal : 06:03:03 02/09/2009 
Chemin du journal : C:\Documents and Settings\HP_Propriétaire\Application Data\BitDefender\Desktop\Profiles\Logs\user_0001\1251864183_1_02.xml 

Analyse des chemins :Chemin0000: C:\ 
Chemin0001: D:\ 
Chemin0002: E:\ 
Chemin0003: F:\ 
Chemin0004: G:\ 
Chemin0005: H:\ 
Chemin0006: I:\ 
Chemin0007: J:\ 


Options d’analyse :Analyse contre les virus : Oui 
Détecter les adwares : Oui 
Analyse contre les spywares : Oui 
Analyse des applications : Oui 
Détecter les numéroteurs : Oui 
Analyse contre les Rootkits : Oui 


Options de sélection de cible :Analyse les clés du registre : Oui 
Analyse des cookies : Oui 
Analyser le secteur de boot : Oui 
Analyse des processus mémoire : Oui 
Analyser les archives : Oui 
Analyser les fichiers enpaquetés : Oui 
Analyser les emails : Oui 
Analyser tous les fichiers : Oui 
Analyse heuristique : Oui 
Extensions analysées :  
Extensions exclues  :  


Traitement cibleAction par défaut pour les objets infectés : Désinfecter 
Action par défaut pour les objets suspects : Aucun 
Action par défaut pour les objets camouflés : Aucun 


Résumé de l'analyseNombre de signatures de virus : 3921003 
Plugins archives : 45 
Plug-ins messagerie : 6 
Plugins d'analyse : 13 
Plugins archives : 45 
Plug-ins système : 5 
Plug-ins décompression : 7 


Résumé de l'analyse généraleEléments analysés : 290794 
Eléments infectés  : 14 
Eléments suspects : 0 
Eléments résolus : 3 
Virus individuels trouvés : 13 
Répertoires analysés : 8395 
Secteur de boot analysés : 3 
Archives analysés : 10698 
Erreurs I/O : 2 
Temps d'analyse : 00:01:05:54 
Fichiers par seconde : 73 


Résumé des processus analysésAnalysé(s) : 60 
Infecté(s) : 1 


Résumé des clés de registre analyséesAnalysé(s) : 1278 
Infecté(s) : 0 


Résumé des cookies analysésAnalysé(s) : 28 
Infecté(s) : 3 


Problèmes non résolus :Nom de l'objet Nom de la menace Etat final 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\31PSZN5B\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0006 Adware.OneStep.H Infecté (aucune action n'était possible, le fichier était dans une archive) 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\3YLRUBR4\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0006 Application.Generic.63670 Infecté (aucune action n'était possible, le fichier était dans une archive) 
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ZXX313RY\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0002 Application.Generic.80189 Infecté (aucune action n'était possible, le fichier était dans une archive) 
[System]=]C:\WINDOWS\system32\svchost.exe [1580] (full dump) DeepScan:Generic.PWStealer.73609EA6 Aucune action possible 
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ZXX313RY\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0001 Gen:Adware.Heur.Dy8@Q4NPTnki Infecté (aucune action n'était possible, le fichier était dans une archive) 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\B0BE4ZTL\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0001 Gen:Adware.Heur.Dy8@Qm2lGvdi Infecté (aucune action n'était possible, le fichier était dans une archive) 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\B0BE4ZTL\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0006 Gen:Adware.Heur.aq0@QWg3nThi Infecté (aucune action n'était possible, le fichier était dans une archive) 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\B0BE4ZTL\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0002 Gen:Adware.Heur.gu1@QqmQl9hi Infecté (aucune action n'était possible, le fichier était dans une archive) 
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ZXX313RY\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0003 Gen:Adware.Heur.gu1@Qqoghydi Infecté (aucune action n'était possible, le fichier était dans une archive) 
[System]=]C:\WINDOWS\system32\svchost.exe [1580] (memory dump) Generic.PWStealer.0E96BF1A Aucune action possible 
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\3d.rar=]3d.exe Trojan.Generic.1742740 Echec de la suppression (fichier dans une archive) 


Problèmes résolusNom de l'objet Nom de la menace Etat final 
[System]=]C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@atdmt[1].txt Cookie.ATDMT Effacé 
[System]=]C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@atdmt[3].txt Cookie.ATDMT Effacé 
[System]=]C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@bs.serving-sys[2].txt Cookie.BS.Serving-Sys Effacé 


Objets non scannés :Nom de l'objet Raison Etat final 


Donc je vais faire la procédure que tu ma dit et je te dis des nouvelles ;)

Amicalement,Brandon.

bretton76 · Answer

Re.
Et voici le rapport "Log.txt" :

Logfile of random's system information tool 1.06 (written by random/random)
Run by HP_Propriétaire at 2009-09-02 09:48:42
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 122 GB (83%) free of 147 GB
Total RAM: 511 MB (19% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:49:00, on 02/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows SteadyState\SCTSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Google\Update\1.2.183.7\GoogleCrashHandler.exe
C:\WINDOWS\System32\vssvc.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\HP Share-to-Web\hpgs2wnf.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
C:\Program Files\InterVideo\Common\Bin\WinRemote.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\WINDOWS\vsnpstd2.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Windows SteadyState\Bubble.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WIFI_LINK\WL_Utility\ZDWlan.exe
C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\WIFI_LINK\WL_Utility\W32BRG55.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\HP_Propriétaire\Bureau\RSIT.exe
C:\Program Files	rend micro\HP_Propriétaire.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60264
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60264
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60264
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60264
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.30.0\gears.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [WINREMOTE] "C:\Program Files\InterVideo\Common\Bin\WinRemote.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [zzzHPSETUP] F:\Setup.exe \RESET
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe" -H
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [Bubble] C:\Program Files\Windows SteadyState\Bubble.exe
O4 - HKLM\..\Run: [Logoff] C:\Program Files\Windows SteadyState\SCTUINotify.exe
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MediaDICO9Ut] C:\Program Files\Micro Application\9 Dictionnaires Utiles\LanceMediaDICO9Ut.exe Lancement
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Startup: ikowin32.exe
O4 - Startup: Notification de cadeaux MSN.lnk = ?
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WL Utility.lnk = C:\Program Files\WIFI_LINK\WL_Utility\ZDWlan.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\binesources\WebMenuImg.htm
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.30.0\gears.dll
O9 - Extra 'Tools' menuitem: Paramètres de Google &Gears - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.30.0\gears.dll
O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{04F9A981-97AD-48FA-A03F-9043F7E0F225}: NameServer = 86.64.145.144 84.103.237.144
O17 - HKLM\System\CCS\Services\Tcpip\..\{8654D296-44FD-449F-958B-AB55A8148CE7}: NameServer = 84.103.237.144,86.64.145.144
O17 - HKLM\System\CCS\Services\Tcpip\..\{F629BFFA-C02D-4B17-B6F0-CE50B856ADF3}: NameServer = 86.64.145.141,84.103.237.141
O17 - HKLM\System\CS3\Services\Tcpip\..\{04F9A981-97AD-48FA-A03F-9043F7E0F225}: NameServer = 84.103.237.140 86.64.145.140
O17 - HKLM\System\CS4\Services\Tcpip\..\{04F9A981-97AD-48FA-A03F-9043F7E0F225}: NameServer = 86.64.145.145 84.103.237.145
O17 - HKLM\System\CS5\Services\Tcpip\..\{04F9A981-97AD-48FA-A03F-9043F7E0F225}: NameServer = 86.64.145.144 84.103.237.144
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Update Service (gupdate1c9891360ead45a) (gupdate1c9891360ead45a) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
O23 - Service: ZumieSearch Service - Unknown owner - C:\Program Files\ZumieSearch\zumie.exe (file missing)

jlpjlp · Answer

désactive le tea timer de spybot (mode puis mode avance puis outils puis resident)


______________________


- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". puis nettoie avec ccleaner

______________________



scan avec malwarebyte , fais un scan rapide et colle le rapport obtenu et vire ce qui est trouvé:


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

bretton76 · Answer

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2551
Windows 5.1.2600 Service Pack 3

02/09/2009 13:03:50
mbam-log-2009-09-02 (13-03-50).txt

Type de recherche: Examen rapide
Eléments examinés: 114656
Temps écoulé: 8 minute(s), 8 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{549b5ca7-4a86-11d7-a4df-000874180bb3} (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RList (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\HP_Propriétaire\Application Data\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.

jlpjlp · Answer

repare windows

https://www.commentcamarche.net/informatique/windows/25-verifier-et-reparer-des-fichiers-systeme-avec-windows-10/


____________________

colle un scan avec dr web
https://www.commentcamarche.net/telecharger/securite/7749-dr-web-cureit/


a plus

bretton76 · Answer

Salut !

Je viens de faire réparer Windows, mes il me dit rien, aucun rapport etc ... Ses normal ? Sa à mis environs 20/25 minutes pour que tous se fasse ;)

La je fais Dr.Web et je te colle le scan ;)

Voila.

Amicalement.

mohamedxp3 · Answer

je croi que le antiverus ne veut pas les supprime car ils sont antre dans le systeme32 et pour commence effasse le skype puis recomence la scan du antiverus et a mon avis tu devré effasse tous le widows et apres installe un melleur antivirus comme avira premium ou comme moi utillise nod32 smart3   § tu peut les telecharger grtuitement sur les site bittetorrent

sims06 · Answer

C'est vrai que NOD32 est quand même un bon antivirus, tu as un tuto ici : 

http://www.videotutorial.fr/tutorial/antivirus-virus-nod-antivir-41

bretton76 · Answer

J'ai terminée l'analyse, mes je l'ai ou le rapport ?

bretton76 · Answer

Désolez mes je garde Bitdefender j'ai encore 1 ans à faire avec.

jlpjlp · Answer

ok j'attends DR web et oui garde bitdefender qui est très bien

bretton76 · Answer

Bah j'ai fais une analyse rapide avec, mes je trouve pas le rapport :s
La je fais une analyse approfondie il en met du temps ^^ A mon avis sa se terminera que demain ^^

bretton76 · Answer

Bon voila il as fini son analyse mes je trouve pas le rapport :s
Il ma trouvé 8 virus il en as supprimé 7 et il en as mi 1 en quarentaine.

jlpjlp · Answer

remets un rapport bitdefender

bretton76 · Answer

Ahhh ok ^^
Bah je te met sa demain comme l'analyse ses tous les soirs à 23H donc je te donne sa ;)

bretton76 · Answer

Bon j'ai fais une analyse complete en attendant celle de se soir ( Qui est une analyse appronfondi ;) )

Fichier journal de BitDefender
Produit : BitDefender Internet Security 2008 
Version : BitDefender UIScanner V.11 
Date du journal : 16:01:07 03/09/2009 
Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\full_scan\1251986467_1_01.xml 

Analyse des chemins :Chemin0000: C:\ 
Chemin0001: D:\ 


Options d’analyse :Analyse contre les virus : Oui 
Détecter les adwares : Oui 
Analyse contre les spywares : Oui 
Analyse des applications : Oui 
Détecter les numéroteurs : Oui 
Analyse contre les Rootkits : Oui 


Options de sélection de cible :Analyse les clés du registre : Oui 
Analyse des cookies : Oui 
Analyser le secteur de boot : Oui 
Analyse des processus mémoire : Oui 
Analyser les archives : Non 
Analyser les fichiers enpaquetés : Oui 
Analyser les emails : Oui 
Analyser tous les fichiers : Oui 
Analyse heuristique : Oui 
Extensions analysées :  
Extensions exclues  :  


Traitement cibleAction par défaut pour les objets infectés : Désinfecter 
Action par défaut pour les objets suspects : Aucun 
Action par défaut pour les objets camouflés : Aucun 


Résumé de l'analyseNombre de signatures de virus : 3923737 
Plugins archives : 45 
Plug-ins messagerie : 6 
Plugins d'analyse : 13 
Plugins archives : 45 
Plug-ins système : 5 
Plug-ins décompression : 7 


Résumé de l'analyse généraleEléments analysés : 76682 
Eléments infectés  : 1 
Eléments suspects : 0 
Eléments résolus : 1 
Virus individuels trouvés : 1 
Répertoires analysés : 8369 
Secteur de boot analysés : 3 
Archives analysés : 256 
Erreurs I/O : 3 
Temps d'analyse : 00:00:51:53 
Fichiers par seconde : 24 


Résumé des processus analysésAnalysé(s) : 59 
Infecté(s) : 0 


Résumé des clés de registre analyséesAnalysé(s) : 1278 
Infecté(s) : 0 


Résumé des cookies analysésAnalysé(s) : 33 
Infecté(s) : 1 


Problèmes non résolus :Nom de l'objet Nom de la menace Etat final 


Problèmes résolusNom de l'objet Nom de la menace Etat final 
[System]=]C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@atdmt[2].txt Cookie.ATDMT Effacé 


Objets non scannés :Nom de l'objet Raison Etat final

jlpjlp · Answer

ok 

rien qu'un cookie donc pas de souci

comment va le pc?

bretton76 · Answer

Bah la il à encore figé ... Obligé de le redémarrer :/
Par contre une question, avant que mon ordinateur me dis " Bienvenue " ( Je suis sous Xp ), j'ai un message qui fais " Veillez Patienter ... " Et il y a de plus en plus de . au fur et a mesure, sa peut faire " Veillez Patienter ..................................... ", quesque ses ?

jlpjlp · Answer

vérifie la température du pc pour voir si il ne surchauffe pas:   avec speedfan ou everest home edition par exemple:


https://www.commentcamarche.net/telecharger/utilitaires/20857-speedfan/

__________________



pour voir si encore des infections:

télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

bretton76 · Answer

J'ai déjà speedfan et ma température est à 41/42 C°
Je fais comfofix tous de suite ;)
EDIT = Je pourrais le faire que demain car j'ai cours demain alors je te dis sa demain.
@+ Et bonne nuit ;)

bretton76 · Answer

Fichier journal de BitDefender
Produit : BitDefender Internet Security 2008 
Version : BitDefender UIScanner V.11 
Date du journal : 06:14:13 04/09/2009 
Chemin du journal : C:\Documents and Settings\HP_Propriétaire\Application Data\BitDefender\Desktop\Profiles\Logs\user_0001\1252037653_1_02.xml 

Analyse des chemins :Chemin0000: C:\ 
Chemin0001: D:\ 
Chemin0002: E:\ 
Chemin0003: F:\ 
Chemin0004: G:\ 
Chemin0005: H:\ 
Chemin0006: I:\ 
Chemin0007: J:\ 


Options d’analyse :Analyse contre les virus : Oui 
Détecter les adwares : Oui 
Analyse contre les spywares : Oui 
Analyse des applications : Oui 
Détecter les numéroteurs : Oui 
Analyse contre les Rootkits : Oui 


Options de sélection de cible :Analyse les clés du registre : Oui 
Analyse des cookies : Oui 
Analyser le secteur de boot : Oui 
Analyse des processus mémoire : Oui 
Analyser les archives : Oui 
Analyser les fichiers enpaquetés : Oui 
Analyser les emails : Oui 
Analyser tous les fichiers : Oui 
Analyse heuristique : Oui 
Extensions analysées :  
Extensions exclues  :  


Traitement cibleAction par défaut pour les objets infectés : Désinfecter 
Action par défaut pour les objets suspects : Aucun 
Action par défaut pour les objets camouflés : Aucun 


Résumé de l'analyseNombre de signatures de virus : 3930256 
Plugins archives : 45 
Plug-ins messagerie : 6 
Plugins d'analyse : 13 
Plugins archives : 45 
Plug-ins système : 5 
Plug-ins décompression : 7 


Résumé de l'analyse généraleEléments analysés : 292173 
Eléments infectés  : 9 
Eléments suspects : 0 
Eléments résolus : 1 
Virus individuels trouvés : 9 
Répertoires analysés : 8376 
Secteur de boot analysés : 3 
Archives analysés : 10692 
Erreurs I/O : 2 
Temps d'analyse : 00:01:08:07 
Fichiers par seconde : 71 


Résumé des processus analysésAnalysé(s) : 58 
Infecté(s) : 0 


Résumé des clés de registre analyséesAnalysé(s) : 1278 
Infecté(s) : 0 


Résumé des cookies analysésAnalysé(s) : 33 
Infecté(s) : 1 


Problèmes non résolus :Nom de l'objet Nom de la menace Etat final 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\31PSZN5B\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0006 Adware.OneStep.H Infecté (aucune action n'était possible, le fichier était dans une archive) 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\3YLRUBR4\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0006 Application.Generic.63670 Infecté (aucune action n'était possible, le fichier était dans une archive) 
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ZXX313RY\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0002 Application.Generic.80189 Infecté (aucune action n'était possible, le fichier était dans une archive) 
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ZXX313RY\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0001 Gen:Adware.Heur.Dy8@Q4NPTnki Infecté (aucune action n'était possible, le fichier était dans une archive) 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\B0BE4ZTL\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0001 Gen:Adware.Heur.Dy8@Qm2lGvdi Infecté (aucune action n'était possible, le fichier était dans une archive) 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\B0BE4ZTL\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0006 Gen:Adware.Heur.aq0@QWg3nThi Infecté (aucune action n'était possible, le fichier était dans une archive) 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\B0BE4ZTL\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0002 Gen:Adware.Heur.gu1@QqmQl9hi Infecté (aucune action n'était possible, le fichier était dans une archive) 
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ZXX313RY\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0003 Gen:Adware.Heur.gu1@Qqoghydi Infecté (aucune action n'était possible, le fichier était dans une archive) 


Problèmes résolusNom de l'objet Nom de la menace Etat final 
[System]=]C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@atdmt[2].txt Cookie.ATDMT Effacé 


Objets non scannés :Nom de l'objet Raison Etat final 




Voila le rapport ;)
Je peux pas faire le truc avec le logiciel car on as besoins de l'ordinateur ;)

bretton76 · Answer

Bon on va pas le lancer car le logiciel est un peux titieux, car je pars au collège dans 45 minutes et si il as pas fini voila quoi, enfin normalement sa met pas 45 minutes mes bon ...
Tu aurais pas un autre logiciel à tous hasards ?

bretton76 · Answer

Tu n'a pas de logiciel de rechange ? Car je n'ai plus de réponse de ta pars :s

jlpjlp · Answer

tu peux faire combofix?


sinon colle un rapport avec superantispyware
https://www.malekal.com/?s=SUPERAntiSpyware

bretton76 · Answer

ComboFix 09-09-09.07 - HP_Propriétaire 10/09/2009 15:18.1.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.511.274 [GMT 2:00]
Lancé depuis: c:\documents and settings\HP_Propriétaire\Bureau\ComboFix.exe
AV: Bitdefender Antivirus *On-access scanning disabled* (Updated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
FW: Bitdefender Firewall *disabled* {4055920F-2E99-48A8-A270-4243D2B8F242}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Administrateur\Application Data\Dossier de téléchargement Share-to-Web 
C:\program files\Skype
c:\program files\SmartShopper
c:\program files\WinPCap
c:\program files\WinPCappcapd.exe
c:\windows\Downloaded Program Files\bdcore.dll
c:\windows\Downloaded Program Files\libfn.dll
c:\windows\Installer\179a6a6.msi
c:\windows\Installer\18a3ae9.msp
c:\windows\Installer\1ab7273.msp
c:\windows\Installer\29ff184.msp
c:\windows\Installer\2bd50ce.msp
c:\windows\Installer\2c63e9b.msi
c:\windows\Installer\40dec50.msp
c:\windows\Installer\7e4f7cc.msp
c:\windows\Installer\f5b7d.msp
c:\windows\prxid93ps.dat
c:\windows\system32\drivers
pf.sys
c:\windows\system32\Ijl11.dll
c:\windows\system32\Packet.dll
c:\windows\system32\ps2.bat
c:\windows\system32\pthreadVC.dll
c:\windows\system32\WanPacket.dll
c:\windows\system32\wpcap.dll
D:\Autorun.inf

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NPF
-------\Legacy_ZUMIESEARCH_SERVICE
-------\Service_npf
-------\Service_ZumieSearch Service


(((((((((((((((((((((((((((((   Fichiers créés du 2009-08-10 au 2009-09-10  ))))))))))))))))))))))))))))))))))))
.

2009-09-02 14:51 . 2008-04-14 02:33	116736	-c--a-w-	c:\windows\system32\dllcache\xrxwiadr.dll
2009-09-02 14:51 . 2001-08-23 15:47	23040	-c--a-w-	c:\windows\system32\dllcache\xrxwbtmp.dll
2009-09-02 14:51 . 2008-04-14 02:33	18944	-c--a-w-	c:\windows\system32\dllcache\xrxscnui.dll
2009-09-02 14:51 . 2001-08-23 15:47	27648	-c--a-w-	c:\windows\system32\dllcache\xrxftplt.exe
2009-09-02 14:51 . 2001-08-23 15:47	4608	-c--a-w-	c:\windows\system32\dllcache\xrxflnch.exe
2009-09-02 14:51 . 2001-08-23 15:47	99865	-c--a-w-	c:\windows\system32\dllcache\xlog.exe
2009-09-02 14:50 . 2001-08-17 18:11	16970	-c--a-w-	c:\windows\system32\dllcache\xem336n5.sys
2009-09-02 14:50 . 2004-08-03 20:29	19455	-c--a-w-	c:\windows\system32\dllcache\wvchntxx.sys
2009-09-02 14:50 . 2004-08-03 20:29	12063	-c--a-w-	c:\windows\system32\dllcache\wsiintxx.sys
2009-09-02 14:50 . 2008-04-14 02:33	8192	-c--a-w-	c:\windows\system32\dllcache\wshirda.dll
2009-09-02 14:50 . 2008-04-13 18:36	8832	-c--a-w-	c:\windows\system32\dllcache\wmiacpi.sys
2009-09-02 14:50 . 2004-08-03 20:31	154624	-c--a-w-	c:\windows\system32\dllcache\wlluc48.sys
2009-09-02 14:50 . 2001-08-23 15:05	35402	-c--a-w-	c:\windows\system32\dllcache\wlandrv2.sys
2009-09-02 14:48 . 2001-08-17 19:28	397502	-c--a-w-	c:\windows\system32\dllcache\vpctcom.sys
2009-09-02 14:48 . 2001-08-17 19:28	604253	-c--a-w-	c:\windows\system32\dllcache\vmodem.sys
2009-09-02 14:48 . 2001-08-17 18:14	249402	-c--a-w-	c:\windows\system32\dllcache\vinwm.sys
2009-09-02 14:48 . 2001-08-17 19:49	24576	-c--a-w-	c:\windows\system32\dllcache\viairda.sys
2009-09-02 14:48 . 2001-08-17 19:28	687999	-c--a-w-	c:\windows\system32\dllcache\usrwdxjs.sys
2009-09-02 14:48 . 2001-08-17 19:28	765884	-c--a-w-	c:\windows\system32\dllcache\usrti.sys
2009-09-02 14:48 . 2001-08-17 19:28	113762	-c--a-w-	c:\windows\system32\dllcache\usrpda.sys
2009-09-02 14:48 . 2001-08-17 19:28	7556	-c--a-w-	c:\windows\system32\dllcache\usroslba.sys
2009-09-02 14:48 . 2001-08-17 19:28	224802	-c--a-w-	c:\windows\system32\dllcache\usr1807a.sys
2009-09-02 14:48 . 2001-08-17 19:28	794399	-c--a-w-	c:\windows\system32\dllcache\usr1806v.sys
2009-09-02 14:48 . 2001-08-17 19:28	793598	-c--a-w-	c:\windows\system32\dllcache\usr1806.sys
2009-09-02 14:48 . 2001-08-17 19:28	794654	-c--a-w-	c:\windows\system32\dllcache\usr1801.sys
2009-09-02 14:48 . 2008-04-13 18:45	26112	-c--a-w-	c:\windows\system32\dllcache\usbser.sys
2009-09-02 14:47 . 2004-08-03 22:43	32384	-c--a-w-	c:\windows\system32\dllcache\usb101et.sys
2009-09-02 14:47 . 2001-08-23 15:47	94720	-c--a-w-	c:\windows\system32\dllcache\umaxud32.dll
2009-09-02 14:47 . 2001-08-23 15:47	28672	-c--a-w-	c:\windows\system32\dllcache\umaxu40.dll
2009-09-02 14:47 . 2001-08-23 15:47	27136	-c--a-w-	c:\windows\system32\dllcache\umaxu22.dll
2009-09-02 14:47 . 2001-08-23 15:47	70144	-c--a-w-	c:\windows\system32\dllcache\umaxu12.dll
2009-09-02 14:47 . 2001-08-23 15:47	50688	-c--a-w-	c:\windows\system32\dllcache\umaxscan.dll
2009-09-02 14:47 . 2001-08-17 19:58	22912	-c--a-w-	c:\windows\system32\dllcache\umaxpcls.sys
2009-09-02 14:47 . 2001-08-23 15:47	50688	-c--a-w-	c:\windows\system32\dllcache\umaxp60.dll
2009-09-02 14:47 . 2001-08-23 15:47	47616	-c--a-w-	c:\windows\system32\dllcache\umaxcam.dll
2009-09-02 14:47 . 2001-08-23 15:47	212480	-c--a-w-	c:\windows\system32\dllcache\um54scan.dll
2009-09-02 14:47 . 2001-08-23 15:47	216576	-c--a-w-	c:\windows\system32\dllcache\um34scan.dll
2009-09-02 14:47 . 2001-08-17 19:52	36736	-c--a-w-	c:\windows\system32\dllcache\ultra.sys
2009-09-02 14:46 . 2001-08-17 19:48	11520	-c--a-w-	c:\windows\system32\dllcache	wotrack.sys
2009-09-02 14:46 . 2001-08-17 18:51	166784	-c--a-w-	c:\windows\system32\dllcache	ridxpm.sys
2009-09-02 14:46 . 2001-08-23 15:47	525568	-c--a-w-	c:\windows\system32\dllcache	ridxp.dll
2009-09-02 14:46 . 2001-08-17 18:51	159232	-c--a-w-	c:\windows\system32\dllcache	ridkbm.sys
2009-09-02 14:46 . 2001-08-23 15:46	440576	-c--a-w-	c:\windows\system32\dllcache	ridkb.dll
2009-09-02 14:46 . 2001-08-17 18:51	222336	-c--a-w-	c:\windows\system32\dllcache	rid3dm.sys
2009-09-02 14:46 . 2001-08-23 15:46	315520	-c--a-w-	c:\windows\system32\dllcache	rid3d.dll
2009-09-02 14:46 . 2001-08-17 18:12	34375	-c--a-w-	c:\windows\system32\dllcache	pro4.sys
2009-09-02 14:46 . 2001-08-23 15:46	43520	-c--a-w-	c:\windows\system32\dllcache	p4res.dll
2009-09-02 14:46 . 2008-04-14 02:34	82944	-c--a-w-	c:\windows\system32\dllcache	p4mon.exe
2009-09-02 14:46 . 2001-08-23 15:47	31744	-c--a-w-	c:\windows\system32\dllcache	p4.dll
2009-09-02 14:44 . 2001-08-17 20:07	32640	-c--a-w-	c:\windows\system32\dllcache\symc8xx.sys
2009-09-02 14:43 . 2001-08-23 15:47	99840	-c--a-w-	c:\windows\system32\dllcache\srusd.dll
2009-09-02 14:42 . 2001-08-23 15:46	147200	-c--a-w-	c:\windows\system32\dllcache\smidispb.dll
2009-09-02 14:41 . 2001-08-23 15:46	157696	-c--a-w-	c:\windows\system32\dllcache\sisv256.dll
2009-09-02 14:40 . 2001-08-17 19:52	11648	-c--a-w-	c:\windows\system32\dllcache\scsiprnt.sys
2009-09-02 14:39 . 2001-08-17 18:50	166720	-c--a-w-	c:\windows\system32\dllcache\s3m.sys
2009-09-02 14:39 . 2001-08-17 19:57	65664	-c--a-w-	c:\windows\system32\dllcache\s3legacy.sys
2009-09-02 14:39 . 2001-08-23 15:47	83968	-c--a-w-	c:\windows\system32\dllcachewia450.dll
2009-09-02 14:39 . 2001-08-23 15:47	81408	-c--a-w-	c:\windows\system32\dllcachewia430.dll
2009-09-02 14:39 . 2008-04-14 02:33	29696	-c--a-w-	c:\windows\system32\dllcachew450ext.dll
2009-09-02 14:39 . 2008-04-14 02:33	28160	-c--a-w-	c:\windows\system32\dllcachew430ext.dll
2009-09-02 14:39 . 2001-08-17 18:12	19017	-c--a-w-	c:\windows\system32\dllcachetl8029.sys
2009-09-02 14:39 . 2001-08-17 18:19	30720	-c--a-w-	c:\windows\system32\dllcachethwcls.sys
2009-09-02 14:39 . 2001-08-23 15:47	10240	-c--a-w-	c:\windows\system32\dllcachesmgrstr.dll
2009-09-02 14:39 . 2001-08-17 18:19	3840	-c--a-w-	c:\windows\system32\dllcachepfun.sys
2009-09-02 14:39 . 2008-04-14 01:58	79360	-c--a-w-	c:\windows\system32\dllcacheocket.sys
2009-09-02 14:39 . 2001-08-17 18:12	37563	-c--a-w-	c:\windows\system32\dllcachelnet5.sys
2009-09-02 14:39 . 2001-08-23 15:47	86097	-c--a-w-	c:\windows\system32\dllcacheeslog32.dll
2009-09-02 14:38 . 2001-08-17 19:51	19584	-c--a-w-	c:\windows\system32\dllcacheasirda.sys
2009-09-02 14:38 . 2001-08-23 15:18	715530	-c--a-w-	c:\windows\system32\dllcache2mdmkxx.sys
2009-09-02 14:38 . 2001-08-23 15:18	899914	-c--a-w-	c:\windows\system32\dllcache2mdkxga.sys
2009-09-02 14:38 . 2001-08-23 15:47	41984	-c--a-w-	c:\windows\system32\dllcache\qvusd.dll
2009-09-02 14:38 . 2001-08-17 19:53	3328	-c--a-w-	c:\windows\system32\dllcache\qv2kux.sys
2009-09-02 14:38 . 2001-08-17 19:52	49024	-c--a-w-	c:\windows\system32\dllcache\ql1280.sys
2009-09-02 14:38 . 2001-08-17 19:52	40448	-c--a-w-	c:\windows\system32\dllcache\ql1240.sys
2009-09-02 14:38 . 2001-08-17 19:52	45312	-c--a-w-	c:\windows\system32\dllcache\ql12160.sys
2009-09-02 14:38 . 2001-08-17 19:52	33152	-c--a-w-	c:\windows\system32\dllcache\ql10wnt.sys
2009-09-02 14:38 . 2001-08-17 19:52	40320	-c--a-w-	c:\windows\system32\dllcache\ql1080.sys
2009-09-02 14:36 . 2001-08-23 15:47	121344	-c--a-w-	c:\windows\system32\dllcache\phvfwext.dll
2009-09-02 14:35 . 2001-08-17 18:12	26153	-c--a-w-	c:\windows\system32\dllcache\pcmlm56.sys
2009-09-02 14:34 . 2001-08-23 15:15	44297	-c--a-w-	c:\windows\system32\dllcache\otceth5.sys
2009-09-02 14:34 . 2001-08-17 18:12	27209	-c--a-w-	c:\windows\system32\dllcache\otc06x5.sys
2009-09-02 14:34 . 2001-08-17 18:20	54528	-c--a-w-	c:\windows\system32\dllcache\opl3sax.sys
2009-09-02 14:34 . 2001-08-17 18:50	198144	-c--a-w-	c:\windows\system32\dllcache
v3.sys
2009-09-02 14:34 . 2001-08-23 15:46	123776	-c--a-w-	c:\windows\system32\dllcache
v3.dll
2009-09-02 14:34 . 2001-08-17 18:49	51552	-c--a-w-	c:\windows\system32\dllcache
tgrip.sys
2009-09-02 14:34 . 2001-08-23 15:11	9472	-c--a-w-	c:\windows\system32\dllcache
tapm.sys
2009-09-02 14:34 . 2001-08-17 19:53	7552	-c--a-w-	c:\windows\system32\dllcache
smmc.sys
2009-09-02 14:34 . 2008-04-13 18:54	28672	-c--a-w-	c:\windows\system32\dllcache
scirda.sys
2009-09-02 14:34 . 2001-08-17 18:20	87040	-c--a-w-	c:\windows\system32\dllcache
m6wdm.sys
2009-09-02 14:34 . 2001-08-17 18:20	126080	-c--a-w-	c:\windows\system32\dllcache
m5a2wdm.sys
2009-09-02 14:32 . 2001-08-23 15:47	7168	-c--a-w-	c:\windows\system32\dllcache\mxport.dll
2009-09-02 14:32 . 2001-08-17 19:49	19968	-c--a-w-	c:\windows\system32\dllcache\mxnic.sys
2009-09-02 14:32 . 2001-08-23 15:47	19968	-c--a-w-	c:\windows\system32\dllcache\mxicfg.dll
2009-09-02 14:32 . 2001-08-23 15:08	22144	-c--a-w-	c:\windows\system32\dllcache\mxcard.sys
2009-09-02 14:32 . 2004-08-05 03:00	229439	-c--a-w-	c:\windows\system32\dllcache\multibox.dll
2009-09-02 14:32 . 2001-08-17 18:50	103296	-c--a-w-	c:\windows\system32\dllcache\mtxvideo.sys
2009-09-02 14:32 . 2008-04-13 18:46	49024	-c--a-w-	c:\windows\system32\dllcache\mstape.sys
2009-09-02 14:32 . 2001-08-17 19:48	12416	-c--a-w-	c:\windows\system32\dllcache\msriffwv.sys
2009-09-02 14:31 . 2001-08-17 20:00	2944	-c--a-w-	c:\windows\system32\dllcache\msmpu401.sys
2009-09-02 14:31 . 2008-04-13 18:54	22016	-c--a-w-	c:\windows\system32\dllcache\msircomm.sys
2009-09-02 14:31 . 2004-08-05 03:00	98304	-c--a-w-	c:\windows\system32\dllcache\msir3jp.dll
2009-09-02 14:31 . 2001-08-17 20:02	35200	-c--a-w-	c:\windows\system32\dllcache\msgame.sys
2009-09-02 14:31 . 2001-08-17 19:48	6016	-c--a-w-	c:\windows\system32\dllcache\msfsio.sys
2009-09-02 14:31 . 2008-04-13 18:46	51200	-c--a-w-	c:\windows\system32\dllcache\msdv.sys
2009-09-02 14:31 . 2001-08-17 19:52	17280	-c--a-w-	c:\windows\system32\dllcache\mraid35x.sys
2009-09-02 14:31 . 2008-04-13 18:46	15232	-c--a-w-	c:\windows\system32\dllcache\mpe.sys
2009-09-02 14:31 . 2001-08-17 19:57	16128	-c--a-w-	c:\windows\system32\dllcache\modemcsa.sys
2009-09-02 14:31 . 2001-08-17 19:52	6528	-c--a-w-	c:\windows\system32\dllcache\miniqic.sys
2009-09-02 14:31 . 2001-08-23 15:03	320384	-c--a-w-	c:\windows\system32\dllcache\mgaum.sys
2009-09-02 14:31 . 2001-08-23 15:46	235648	-c--a-w-	c:\windows\system32\dllcache\mgaud.dll
2009-09-02 14:29 . 2001-08-17 19:53	4992	-c--a-w-	c:\windows\system32\dllcache\loop.sys
2009-09-02 14:28 . 2008-04-14 02:31	6144	-c--a-w-	c:\windows\system32\dllcache\kbd106.dll
2009-09-02 14:28 . 2001-08-17 20:55	5632	-c--a-w-	c:\windows\system32\dllcache\kbd103.dll
2009-09-02 14:28 . 2001-08-17 20:55	6144	-c--a-w-	c:\windows\system32\dllcache\kbd101c.dll
2009-09-02 14:28 . 2001-08-17 20:55	6144	-c--a-w-	c:\windows\system32\dllcache\kbd101b.dll
2009-09-02 14:28 . 2001-08-17 19:49	26624	-c--a-w-	c:\windows\system32\dllcache\irstusb.sys
2009-09-02 14:28 . 2001-08-17 19:51	18688	-c--a-w-	c:\windows\system32\dllcache\irsir.sys
2009-09-02 14:28 . 2008-04-14 02:33	29184	-c--a-w-	c:\windows\system32\dllcache\irmon.dll
2009-09-02 14:28 . 2001-08-17 19:49	23552	-c--a-w-	c:\windows\system32\dllcache\irmk7.sys
2009-09-02 14:28 . 2008-04-14 02:34	153088	-c--a-w-	c:\windows\system32\dllcache\irftp.exe
2009-09-02 14:28 . 2008-04-13 18:54	88192	-c--a-w-	c:\windows\system32\dllcache\irda.sys
2009-09-02 14:28 . 2001-08-17 18:12	45632	-c--a-w-	c:\windows\system32\dllcache\ip5515.sys
2009-09-02 14:27 . 2001-08-23 15:47	90200	-c--a-w-	c:\windows\system32\dllcache\io8ports.dll
2009-09-02 14:27 . 2001-08-17 19:50	38784	-c--a-w-	c:\windows\system32\dllcache\io8.sys
2009-09-02 14:27 . 2001-08-23 14:57	13824	-c--a-w-	c:\windows\system32\dllcache\inport.sys

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-10 13:29 . 2008-08-03 11:03	81984	----a-w-	c:\windows\system32\bdod.bin
2009-09-10 13:16 . 2009-05-05 14:03	--------	d-----w-	c:\documents and settings\All Users\Application Data\Google Updater
2009-09-08 16:16 . 2009-06-16 18:19	--------	d-----w-	c:\program files\SpeedFan
2009-09-05 05:14 . 2008-08-03 17:29	--------	d-----w-	c:\program files\Google
2009-09-04 10:51 . 2008-08-03 18:35	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-09-02 07:48 . 2009-05-10 11:01	--------	d-----w-	c:\program files	rend micro
2009-09-01 08:03 . 2004-01-01 16:35	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-09-01 07:58 . 2008-10-11 12:44	--------	d-----w-	c:\program files\PowerArchiver
2009-08-21 05:28 . 2009-04-01 17:05	1324	----a-w-	c:\windows\system32\d3d9caps.dat
2009-08-20 19:24 . 2009-07-28 21:16	--------	d-----w-	c:\program files\Notepad++
2009-08-14 15:17 . 2009-08-14 15:16	23	----a-w-	c:\windows\system32\drivers\adidsl.cfg
2009-08-12 14:45 . 2008-10-26 09:27	--------	d-----w-	c:\program files\Messenger Plus! Live
2009-08-10 23:44 . 2009-08-10 23:42	--------	d-----w-	c:\program files\mIRC
2009-08-05 09:00 . 2004-01-01 20:53	205312	----a-w-	c:\windows\system32\mswebdvd.dll
2009-08-03 23:43 . 2008-10-01 19:38	--------	d-----w-	c:\program files\CCleaner
2009-07-23 20:43 . 2009-07-23 20:43	--------	d-----w-	c:\program files\PBP Unpacker
2009-07-17 19:03 . 2004-01-01 20:53	58880	----a-w-	c:\windows\system32\atl.dll
2009-07-13 21:43 . 2004-01-01 20:54	286208	----a-w-	c:\windows\system32\wmpdxm.dll
2009-07-13 06:09 . 2009-07-13 05:52	--------	d-----w-	c:\program files\PhotoFiltre
2009-07-11 13:28 . 2004-01-02 04:24	1100	----a-w-	c:\windows\system32\d3d8caps.dat
2009-07-03 14:08 . 2008-08-28 16:00	43520	----a-w-	c:\windows\system32\CmdLineExt03.dll
2009-06-30 07:52 . 2009-06-30 07:52	3072	----a-w-	c:\windows\system32\drivers\pspdisp.sys
2009-06-30 07:51 . 2009-06-30 07:51	7808	----a-w-	c:\windows\system32\pspdisp.dll
2009-06-29 15:57 . 2004-01-01 20:53	827392	----a-w-	c:\windows\system32\wininet.dll
2009-06-29 15:57 . 2009-04-08 10:26	78336	----a-w-	c:\windows\system32\ieencode.dll
2009-06-29 15:57 . 2004-01-01 20:53	17408	----a-w-	c:\windows\system32\corpol.dll
2009-06-27 13:53 . 2004-01-01 20:53	71928	----a-w-	c:\windows\system32\perfc00C.dat
2009-06-27 13:53 . 2004-01-01 20:53	460650	----a-w-	c:\windows\system32\perfh00C.dat
2009-06-25 08:26 . 2004-01-01 20:53	54272	----a-w-	c:\windows\system32\wdigest.dll
2009-06-25 08:26 . 2004-01-01 20:53	56832	----a-w-	c:\windows\system32\secur32.dll
2009-06-25 08:26 . 2004-01-01 20:53	147456	----a-w-	c:\windows\system32\schannel.dll
2009-06-25 08:26 . 2004-01-01 20:53	136192	----a-w-	c:\windows\system32\msv1_0.dll
2009-06-25 08:26 . 2004-01-01 20:53	736768	----a-w-	c:\windows\system32\lsasrv.dll
2009-06-25 08:26 . 2004-01-01 20:53	301568	----a-w-	c:\windows\system32\kerberos.dll
2009-06-24 11:18 . 2004-01-01 20:53	92928	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2009-06-16 14:40 . 2004-01-01 20:53	119808	----a-w-	c:\windows\system32	2embed.dll
2009-06-16 14:40 . 2004-01-01 19:25	81920	----a-w-	c:\windows\system32\fontsub.dll
2009-06-15 10:44 . 2004-01-01 20:53	78848	----a-w-	c:\windows\system32	elnet.exe
2005-06-27 01:21 . 2008-08-03 19:03	0	--sha-w-	c:\windows\SMINST\HPCD.SYS
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"MediaDICO9Ut"="c:\program files\Micro Application\9 Dictionnaires Utiles\LanceMediaDICO9Ut.exe" [2005-04-07 252416]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-04-15 39408]
"Google Update"="c:\documents and settings\HP_Propriétaire\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2009-06-30 133104]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]
"KBD"="c:\hp\KBD\KBD.EXE" [2003-02-11 61440]
"Home Theater SchSvr"="c:\program files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe" [2004-08-20 155648]
"WINREMOTE"="c:\program files\InterVideo\Common\Bin\WinRemote.exe" [2004-06-25 192512]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2004-04-14 233472]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2004-07-01 4112384]
"SiS Windows KeyHook"="c:\windows\system32\keyhook.exe" [2004-05-20 249856]
"PS2"="c:\windows\system32\ps2.exe" [2002-10-16 81920]
"BDAgent"="c:\program files\BitDefender\BitDefender 2008\bdagent.exe" [2009-06-08 368640]
"Easy-PrintToolBox"="c:\program files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE" [2004-01-14 409600]
"SNPSTD2"="c:\windows\vsnpstd2.exe" [2004-08-30 286720]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"Microsoft Works Update Detection"="c:\program files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe" [2003-06-10 50688]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-05-13 177472]
"UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [2008-05-02 15872]
"HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2004-05-12 241664]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2009-04-15 198160]
"Share-to-Web Namespace Daemon"="c:\program files\HP\HP Share-to-Web\hpgs2wnd.exe" [2002-04-17 69632]
"Bubble"="c:\program files\Windows SteadyState\Bubble.exe" [2008-05-30 183824]
"Logoff"="c:\program files\Windows SteadyState\SCTUINotify.exe" [2008-05-30 163856]
"nwiz"="nwiz.exe" - c:\windows\system32
wiz.exe [2004-07-01 843776]
"AGRSMMSG"="AGRSMMSG.exe" - c:\windows\AGRSMMSG.exe [2004-06-29 88363]
"AlcxMonitor"="ALCXMNTR.EXE" - c:\windows\ALCXMNTR.EXE [2003-04-04 50176]

c:\documents and settings\HP_Propri‚taire\Menu D‚marrer\Programmes\D‚marrage\
Notification de cadeaux MSN.lnk - c:\documents and settings\HP_Propri‚taire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2009-4-8 135680]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2009-8-14 962663]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2004-5-29 241664]
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Readereader_sl.exe [2004-12-14 29696]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
WL Utility.lnk - c:\program files\WIFI_LINK\WL_Utility\ZDWlan.exe [2009-1-2 512000]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"HideFastUserSwitching"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"EditLevel"= 0 (0x0)
"NoCommonGroups"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Windows SteadyState]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\IncrediMail\bin\IncMail.exe"=
"c:\Program Files\IncrediMail\bin\ImApp.exe"=
"c:\Program Files\IncrediMail\bin\ImpCnt.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\WINDOWS\pchealth\helpctr\binaries\HelpCtr.exe"=
"c:\WINDOWS\system32\javaw.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"=
"c:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Google\Google Talk Plugin\googletalkplugin.dll"=
"c:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Google\Google Talk Plugin\googletalkplugin.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R2 Windows SteadyState;Windows SteadyState Service;c:\program files\Windows SteadyState\SCTSvc.exe [30/05/2008 14:42 116240]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;c:\windows\system32\drivers\bdfndisf.sys [30/07/2007 18:47 86792]
R3 PhTVTune;ASUS WDM TV Tuner;c:\windows\system32\drivers\PhTVTune.sys [01/01/2004 16:30 24608]
S2 gupdate1c9891360ead45a;Google Update Service (gupdate1c9891360ead45a);c:\program files\Google\Update\GoogleUpdate.exe [07/02/2009 13:00 133104]
S3 athrusb;Wireless LAN USB device driver;c:\windows\system32\drivers\athrusb.sys [25/12/2008 13:42 451072]
S3 BRGSp50;BRGSp50 NDIS Protocol Driver;c:\windows\system32\drivers\BRGSp50.sys [29/12/2008 13:20 20608]
S3 libusb0;LibUsb-Win32 - Kernel Driver 03/20/2007, 0.1.12.1;c:\windows\system32\drivers\libusb0.sys [07/06/2009 21:16 28672]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [29/05/2009 17:13 234864]
S3 pspdisp;pspdisp;c:\windows\system32\drivers\pspdisp.sys [30/06/2009 09:52 3072]
S3 RnbToken;Rainbow iKey Token Service;c:\windows\system32\drivers\RNBTOKEN.SYS [19/11/2003 23:50 18328]
S3 teamviewervpn;TeamViewer VPN Adapter;c:\windows\system32\drivers	eamviewervpn.sys [25/01/2008 11:12 25088]
S3 ZD1211BU(EDUP);EDUP IEEE 802.11 b+g Wireless LAN Driver (USB)(EDUP);c:\windows\system32\drivers\ZD1211BU.sys [02/01/2009 22:28 477696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx	REG_MULTI_SZ   	scan
.
Contenu du dossier 'Tâches planifiées'

2009-09-08 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2009-04-30 c:\windows\Tasks\Defraggler Volume C Task.job
- c:\program files\Defraggler\df.exe [2009-05-11 13:47]

2009-09-10 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-04-15 14:03]

2009-09-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-07 11:00]

2009-09-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-07 11:00]

2009-09-10 c:\windows\Tasks\User_Feed_Synchronization-{4A11A3FD-B22F-4F08-9301-47A256F0D538}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 16:36]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://google.fr/
uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
uInternet Connection Wizard,ShellNext = iexplore
IE: &Add animation to IncrediMail Style Box - c:\program files\IncrediMail\binesources\WebMenuImg.htm
IE: Add to Windows &Live Favorites
IE: Easy-WebPrint Ajouter à la liste d'impressions - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
IE: Easy-WebPrint Impression rapide - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
IE: Easy-WebPrint Imprimer - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
IE: Easy-WebPrint Prévisualiser - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
TCP: {8654D296-44FD-449F-958B-AB55A8148CE7} = 84.103.237.144,86.64.145.144
TCP: {F629BFFA-C02D-4B17-B6F0-CE50B856ADF3} = 86.64.145.141,84.103.237.141
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} - hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab
FF - ProfilePath - c:\documents and settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\610hzvkx.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - prefs.js: keyword.URL - hxxp://mystart.incredimail.com/?loc=IM3DJUN09FFAB&search=
FF - component: c:\program files\Google\Google Gears\Firefox\lib\ff35\gears.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592
pCIDetect13.dll
FF - plugin: c:\program files\Google\Update\1.2.183.7
pGoogleOneClick8.dll
FF - plugin: c:\program files\ma-config.com
phardwaredetection.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-zzzHPSETUP - F:\Setup.exe
HKLM-Run-VTTimer - VTTimer.exe
HKLM-Run-adiras - adiras.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-10 15:32
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet005\Services\bdfsfltr]
"ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\

[HKEY_LOCAL_MACHINE\System\ControlSet005\Services\bdfsfltr]
"ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG10.00.00.01WORKSTATION"="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"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(2888)
c:\program files\Unlocker\UnlockerHook.dll
c:\windows\system32
view.dll
c:\windows\system32\NVWRSFR.DLL
c:\program files\HP\HP Share-to-Web\HPGS2WNS.DLL
c:\program files\HP\HP Share-to-Web\S2WNSRES.DLL
c:\program files\HP\HP Share-to-Web\hpgs2wnfps.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32
vwddi.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32
vsvc32.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\vssvc.exe
c:\program files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
c:\program files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
c:\program files\Google\Update\1.2.183.7\GoogleCrashHandler.exe
c:\program files\BitDefender\BitDefender 2008\vsserv.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\program files\HP\HP Share-to-Web\hpgs2wnf.exe
c:\windows\system32undll32.exe
c:\windows\system32\wbem\unsecapp.exe
c:\documents and settings\HP_Propriétaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
.
**************************************************************************
.
Heure de fin: 2009-09-10 15:40 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-09-10 13:40

Avant-CF: 126 620 143 616 octets libres
Après-CF: 126 842 781 696 octets libres

403	--- E O F ---	2009-09-09 18:28

Vaut mieux tard que jamais ^^

Produpc · Answer

C:\program files\Skype 

Il te reste plus cas supprimé skype, ses sa qui à fais sauté ton ordinateur ;)
Parole d'expert.

Si ta besoins d'aide MP moi ;)

jlpjlp · Answer

remets un rapport bitdefender

et dis comment va ton pc

bretton76 · Answer

Fichier journal de BitDefender
Produit : BitDefender Internet Security 2008 
Version : BitDefender UIScanner V.11 
Date du journal : 05:35:15 12/09/2009 
Chemin du journal : C:\Documents and Settings\HP_Propriétaire\Application Data\BitDefender\Desktop\Profiles\Logs\user_0001\1252726515_1_01.xml 

Analyse des chemins :Chemin0000: C:\ 
Chemin0001: D:\ 
Chemin0002: E:\ 
Chemin0003: F:\ 
Chemin0004: G:\ 
Chemin0005: H:\ 
Chemin0006: I:\ 
Chemin0007: J:\ 


Options d’analyse :Analyse contre les virus : Oui 
Détecter les adwares : Oui 
Analyse contre les spywares : Oui 
Analyse des applications : Oui 
Détecter les numéroteurs : Oui 
Analyse contre les Rootkits : Oui 


Options de sélection de cible :Analyse les clés du registre : Oui 
Analyse des cookies : Oui 
Analyser le secteur de boot : Oui 
Analyse des processus mémoire : Oui 
Analyser les archives : Oui 
Analyser les fichiers enpaquetés : Oui 
Analyser les emails : Oui 
Analyser tous les fichiers : Oui 
Analyse heuristique : Oui 
Extensions analysées :  
Extensions exclues  :  


Traitement cibleAction par défaut pour les objets infectés : Désinfecter 
Action par défaut pour les objets suspects : Aucun 
Action par défaut pour les objets camouflés : Aucun 


Résumé de l'analyseNombre de signatures de virus : 4137548 
Plugins archives : 45 
Plug-ins messagerie : 6 
Plugins d'analyse : 13 
Plugins archives : 45 
Plug-ins système : 5 
Plug-ins décompression : 7 


Résumé de l'analyse généraleEléments analysés : 297445 
Eléments infectés  : 1 
Eléments suspects : 0 
Eléments résolus : 1 
Virus individuels trouvés : 1 
Répertoires analysés : 8380 
Secteur de boot analysés : 3 
Archives analysés : 10628 
Erreurs I/O : 3 
Temps d'analyse : 00:01:07:12 
Fichiers par seconde : 73 


Résumé des processus analysésAnalysé(s) : 57 
Infecté(s) : 0 


Résumé des clés de registre analyséesAnalysé(s) : 1267 
Infecté(s) : 0 


Résumé des cookies analysésAnalysé(s) : 39 
Infecté(s) : 1 


Problèmes non résolus :Nom de l'objet Nom de la menace Etat final 


Problèmes résolusNom de l'objet Nom de la menace Etat final 
[System]=]C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@atdmt[2].txt Cookie.ATDMT Effacé 


Objets non scannés :Nom de l'objet Raison Etat final 


Mon PC va quand même mieux depuis quelque temps je suis content ;)
Je te remercie quand même d'avoir consacrer un peu de temps pour moi ;)
Amicalement.

jlpjlp · Answer

ok cela à l'air bon combofix a bien bossé Télécharge RavAntivirus d'Evosla : http://ww25.evosla.com/compteur.php?soft=rav_antivirus # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau # Doucle-clique sur >> RAV.exe << afin de lancer l'outil. # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .(dans ce cas arreter le logiciel RAV au bout de deux minutes) # Retire tes disques amovibles et redémarrez votre ordinateur. # Poste le rapport, si infection! puis choisi dans RAV de vacciner ton pc en cliquant sur l'interrupteur _______________________ Télécharge ToolsCleaner sur ton bureau. --> https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ # Clique sur Recherche et laisse le scan agir ... # Clique sur Suppression pour finaliser. # Tu peux, si tu le souhaites, te servir des Options facultatives. # Clique sur Quitter pour obtenir le rapport. # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Mon ordinateur bug et rame ... Très énervant!

30 réponses

Discussions similaires

Newsletters