Gros Bug dès l'exploration des lecteurs

Question

Bonjour,

je ne peux plus explorer mon disque dur ou lecteur dvd via le poste de travail ou l'explorateur ou meme le menu "demarrer" puis executer. la recherche n'aboutit pas et le pc bug et aucun lecteurs ne s'affiche alors qu'ils sont tous actif.

Le seul moyen d'y acceder c'est de faire clique droit sur le poste de travail et faire "Gerer" puis "gestion des diques" et là je selectionne le lecteur et je choisis "explorer" et ça fonctionne normalement.

J'ai scanner mon pc avec anti virus et malwaresbytes mais ils n'ont rien trouvé

J'ai essayer de résoudre le pb avec :

ComboFix
FindyKill
Flash disinfector
Genproc
Smitfraudfix
Trojan Remover

Ils ne detectent rien. 

D'ou celà peut il provenir ?

benurrr · Answer

salut

et bin dit donc ta pas lésiner sur les fix

tu peut poster les rapports stp

plopus · Answer

hello

infection USB => le fichier verolé a ete supprimé mais pas les autorun ce qui fait que quand tu double clic sa ne fait rien puisque le fichier sur lequel pointé l'autorun a du etre supprimé

fait ceci pour voir :

    *  Télécharge Random's system information tool (RSIT) et enregistre le sur ton bureau.
http://images.malwareremoval.com/random/RSIT.exe
    * Double clique sur RSIT.exe pour lancer l'outil.
    * Clique sur ' continue ' à l'écran Disclaimer.
    * Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
    * Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.


( C:\RSIT\log.txt & C:\RSIT\info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

ptitgenii · Answer

Voici le rapport USBFIX

 Intel(R) Pentium(R) 4 CPU 2.53GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1351 [VPS 090909-0] 4.8.1351 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 55,86 Go (12,42 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM # 4,2 Go (0 Mo free) [1CONTRE100] # UDF
F:\ -> Disque CD-ROM
I:\ -> Disque amovible # 3,84 Go (2,3 Go free) [UDISK2.0] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
c:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32\PSIService.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\autorun.inf 
Non supprimé ! E:\autorun.inf 
Non supprimé ! E:\autorun.ini  

################## | Suspect ! ... | https://www.virustotal.com/gui/ |

[14/04/2008 04:34|--a------|23040] C:\WINDOWS\System32\setup.exe  

################## | Registre # Clés Run infectieuses |

Supprimé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer "NoDrives"  
Supprimé ! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer "NoRecentDocsHistory"  

################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

ptitgenii · Answer

Je pense pas que USBFIx ai réglé le pb ça bug tjrs :(

plopus · Answer

re

jlaisse benurr continuer, c'est le 1er  :)

juste un truc j'ai pas fait de recherche mais  dsinstalle regitry defense sa m'inspire rien de bon ce truc la

ensuite tu as des reste d'infection...

poste  c:\combofix.txt

ensuite je te conseillerai de passer USBfix car flashdesinfector et moins bien, d'ailleurs il te reste un autorun bref place a benurrr

@+ bonne cotinuation

benurrr · Answer

re

merci plopus

registry défense nouveau et payant pas un rogue selon craptheque

http://assiste.com.free.fr/p/craptheque/craptheque.html

poste les rapports que tu a sous la main

Télécharge et installe UsbFix de C_XX & Chiquitine29 :

http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d’avoir été infectés sans les ouvrir !

* Double clique sur UsbFix.exe présent sur le bureau.

Tape F pour français , et pressez enter pour valider

Dans le second menu qui apparait

* Choisis l’option 1 (Recherche)

* Laisse travailler l’outil.cela peut prendre plusieurs minutes, soit patient
* Ensuite poste l’intégralité du rapport UsbFix.txt qui apparaîtra.

Notes :
- Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum).

- "Process.exe", une composante de l’outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s’agit pas d’un virus, mais d’un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d’où l’alerte émise par ces antivirus.

ptitgenii · Answer

J'ai mis plus haut le rapport de USBFIX

plopus · Answer

re

benurr ta liste ne contient pas toutes les arnaques du net comme Quad cleaner

de plus le site registrydefense.com et deconseiller par WOT   https://www.mywot.com/fr/scorecard/registrydefense.com

mais je n'en sais pas +

ptitgenii · Answer

pas grave pour registrydefense j'avais deja le pb bien avant et je viens de le desinstaller

benurrr · Answer

vérifie sur virus total se fichier

https://www.virustotal.com/gui/

C:\WINDOWS\System32\setup.exe 

tu va dans parcourir tu clic sur le fichier et fait envoyer le fichier

s'il te dit que le fichier a déjà était analyser tu fait reanalyser

et poste le rapport combofix qui se trouve dans c:

ptitgenii · Answer

D'où peut venir le bug ?

Pkoi je peux explorer les disques via l'option Gerer et pas directement ?

benurrr · Answer

Pour le fichiers que je t'ai demandé de faire scanner par VirusTotal:

tu ne m'a posté que les "Information additionnelles" ! Il faut poster l'intégralité du rapport qui montre si un ou des moteurs antivirus ont détecté un code malicieux dans le fichier expédié.

ptitgenii · Answer

je viens de le rajouter

benurrr · Answer

ok c'est bon de se cote là

et le rapport combofix

ptitgenii · Answer

je l'ai mis a la place de VirusTotal

ptitgenii · Answer

Si je peux explorer mes disques dans l'option "Gerer" pkoi bloque t'il dans l'explorateur ou le poste de travail

c'est bizarre

benurrr · Answer

/!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\

Ouvre le Bloc-Notes (Démarrer\Tous les programmes\Accessoires\Bloc notes.)

Copie ce texte ( en gras )d'une traite ( CTRL+C pour copier ) puis colle-le ( CTRL+V dans le bloc-note )


File::
c:\windows\popcinfo.dat 
c:\windows\SYSTEM32\9AE842D99E.sys 


Sauvegarde ce fichier sur ton bureau sous le nom de CFScript.txt.



Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://img.photobucket.com/albums/v666/sUBs/CFScriptB-4.gif

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports.

ptitgenii · Answer

c'est fait mais j'ai tjrs le problème :(

benurrr · Answer

poste le rapport stp

ptitgenii · Answer

ComboFix 09-09-10.03 - fathia 11/09/2009 11:46.4.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1279.877 [GMT 2:00]
Lancé depuis: c:\documents and settings\***\Mes documents\Téléchargements\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\fathia\Bureau\CFScript.txt
AV: avast! antivirus 4.8.1351 [VPS 090910-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

FILE ::
"c:\windows\popcinfo.dat"
"c:\windows\SYSTEM32\9AE842D99E.sys"
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\popcinfo.dat
c:\windows\SYSTEM32\9AE842D99E.sys

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-08-11 au 2009-09-11  ))))))))))))))))))))))))))))))))))))
.

2009-09-11 09:03 . 2009-09-11 09:03	--------	d-----w-	c:\windows\LastGood
2009-09-11 07:23 . 2009-09-11 07:37	--------	d-----w-	C:\UsbFix
2009-09-11 07:01 . 2009-09-11 07:02	--------	d-----w-	C:sit
2009-09-11 07:01 . 2009-09-11 07:02	--------	d-----w-	c:\program files	rend micro
2009-09-11 06:44 . 2006-06-19 11:01	69632	----a-w-	c:\windows\system32\ztvcabinet.dll
2009-09-11 06:44 . 2006-05-25 13:52	162304	----a-w-	c:\windows\system32\ztvunrar36.dll
2009-09-11 06:44 . 2005-08-25 23:50	77312	----a-w-	c:\windows\system32\ztvunace26.dll
2009-09-11 06:44 . 2003-02-02 18:06	153088	----a-w-	c:\windows\system32\UNRAR3.dll
2009-09-11 06:44 . 2002-03-05 23:00	75264	----a-w-	c:\windows\system32\unacev2.dll
2009-09-11 06:44 . 2009-09-11 06:44	--------	d-----w-	c:\program files\Trojan Remover
2009-09-11 06:44 . 2009-09-11 06:44	--------	d-----w-	c:\documents and settings\***\Application Data\Simply Super Software
2009-09-11 06:44 . 2009-09-11 06:44	--------	d-----w-	c:\documents and settings\All Users\Application Data\Simply Super Software
2009-09-10 10:51 . 2009-01-22 15:20	15360	-c--a-w-	c:\windows\system32\dllcacheegister.exe.REN
2009-09-10 10:12 . 2009-09-10 10:51	--------	d-----w-	C:\FindyKill
2009-09-10 10:09 . 2009-09-10 10:09	--------	d-----w-	C:\GenProc
2009-09-10 06:38 . 2009-09-11 07:22	--------	d-----w-	c:\documents and settings\***\Application Data\RegistryDefense
2009-09-09 17:35 . 2009-08-17 16:04	51376	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2009-09-09 17:35 . 2009-08-17 16:04	23152	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2009-09-09 17:35 . 2009-08-17 16:03	26944	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2009-09-09 17:35 . 2009-08-17 16:02	97480	----a-w-	c:\windows\system32\AvastSS.scr
2009-09-09 17:35 . 2009-08-17 16:06	93392	----a-w-	c:\windows\system32\drivers\aswmon.sys
2009-09-09 17:35 . 2009-08-17 16:06	94160	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2009-09-09 17:35 . 2009-08-17 16:05	114768	----a-w-	c:\windows\system32\drivers\aswSP.sys
2009-09-09 17:35 . 2009-08-17 16:05	20560	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2009-09-09 17:35 . 2009-08-17 16:10	1279456	----a-w-	c:\windows\system32\aswBoot.exe
2009-09-09 16:52 . 2009-06-21 21:47	153088	-c----w-	c:\windows\system32\dllcache	riedit.dll
2009-09-04 09:07 . 2009-09-04 09:07	--------	d-sh--w-	c:\documents and settings\Default User\IETldCache
2009-09-02 06:21 . 2009-09-02 06:21	--------	d-----w-	c:\program files\Microsoft Visual Studio 8
2009-09-02 06:18 . 2009-09-02 06:18	--------	d-----r-	C:\MSOCache
2009-09-01 08:39 . 2009-09-01 08:39	--------	d-----w-	c:\program files\Clever Age
2009-08-25 15:21 . 2009-08-25 15:37	--------	d-----w-	c:\documents and settings\***\Application Data\DMCache
2009-08-24 15:15 . 2009-08-26 12:09	--------	d-----w-	C:\JEUX PC
2009-08-13 15:44 . 2009-08-28 07:01	--------	d-----w-	c:\program files\WinPcap
2009-08-13 15:44 . 2009-09-02 16:50	--------	d-----w-	c:\program files\TubeMaster++
2009-08-13 10:57 . 2009-08-13 10:58	--------	d-----w-	c:\program files\www_screensavers_com
2009-08-12 19:34 . 2009-07-10 13:27	1315328	-c----w-	c:\windows\system32\dllcache\msoe.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-11 07:35 . 2003-01-15 17:05	625974	----a-w-	c:\windows\system32\perfc00C.dat
2009-09-11 07:35 . 2003-01-15 17:05	1855284	----a-w-	c:\windows\system32\perfh00C.dat
2009-09-10 06:22 . 2008-11-06 14:23	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-09-10 06:14 . 2009-02-20 15:44	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2009-09-08 18:37 . 2004-07-25 19:47	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-09-08 18:12 . 2004-11-16 18:21	--------	d-----w-	c:\program files\Google
2009-09-08 16:08 . 2004-07-25 19:47	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-09-05 15:37 . 2008-10-13 15:19	--------	d-----w-	c:\program files\adslTV
2009-09-02 06:37 . 2003-03-17 15:16	80984	----a-w-	c:\documents and settings\***\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-09-02 06:26 . 2003-01-15 17:16	--------	d-----w-	c:\program files\Microsoft Works
2009-09-02 06:26 . 2009-02-06 17:57	--------	d-----w-	c:\program files\MSBuild
2009-09-02 06:25 . 2009-06-23 19:30	--------	d-----w-	c:\program files\Microsoft.NET
2009-08-31 12:21 . 2009-04-27 14:20	--------	d-----w-	c:\documents and settings\***\Application Data\uTorrent
2009-08-28 07:11 . 2003-02-05 23:31	--------	d-----w-	c:\program files\Easy CD-DA Extractor 4.7.2
2009-08-27 11:03 . 2003-01-15 17:14	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-08-27 05:23 . 2009-04-25 09:05	--------	d-----w-	c:\documents and settings\***\Application Data\Spotify
2009-08-16 14:21 . 2009-04-26 16:27	--------	d-----w-	c:\program files\MSN Messenger
2009-08-15 07:59 . 2009-06-10 10:08	--------	d-----w-	c:\program files\Micro Application
2009-08-15 07:54 . 2009-03-13 10:26	--------	d-----w-	c:\documents and settings\All Users\Application Data\RapidSolution
2009-08-15 07:51 . 2009-03-10 17:50	--------	d-----w-	c:\program files\Registry Easy
2009-08-11 09:05 . 2009-06-03 09:17	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-08-05 09:00 . 2004-11-14 15:12	205312	----a-w-	c:\windows\system32\mswebdvd.dll
2009-08-03 11:36 . 2009-06-03 09:17	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-08-03 11:36 . 2009-06-03 09:17	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-07-18 16:45 . 2009-05-19 20:46	--------	d-----w-	c:\documents and settings\***\Application Data\dvdcss
2009-07-17 19:03 . 2002-09-18 15:22	58880	----a-w-	c:\windows\system32\atl.dll
2009-07-15 09:28 . 2009-07-14 18:54	410	----a-w-	c:\documents and settings\***\errorlog.tmp
2009-07-14 19:07 . 2009-07-14 19:07	68274	----a-w-	c:\documents and settings\***	emps11.vbs
2009-07-14 18:50 . 2002-11-11 20:34	410984	----a-w-	c:\windows\system32\deploytk.dll
2009-07-14 18:50 . 2003-07-09 17:19	--------	d-----w-	c:\program files\Java
2009-07-13 21:43 . 2004-08-10 23:45	286208	----a-w-	c:\windows\system32\wmpdxm.dll
2009-07-03 16:57 . 2004-08-23 19:35	915456	------w-	c:\windows\system32\wininet.dll
2009-06-16 14:40 . 2002-09-18 15:34	119808	----a-w-	c:\windows\system32	2embed.dll
2009-06-16 14:40 . 2002-09-18 15:23	81920	----a-w-	c:\windows\system32\fontsub.dll
2009-06-15 10:44 . 2002-09-18 15:35	78848	----a-w-	c:\windows\system32	elnet.exe
2004-11-16 15:59 . 2004-11-16 15:57	18810320	----a-w-	c:\program files\AdbeRdr60_fra_full.exe
2004-11-16 15:56 . 2004-11-16 10:55	7041984	----a-w-	c:\program files\psa201se_fre.exe
2003-05-27 21:12 . 2003-01-23 22:40	32473	---ha-w-	c:\program files\winrar.GID
2003-01-21 21:30 . 2003-01-21 21:30	2732	----a-w-	c:\program files\uninstal.log
2000-01-01 14:49 . 2000-01-01 14:49	543264	----a-w-	c:\program files\WinRAR.exe
1999-12-31 10:35 . 1999-12-31 18:10	61952	----a-w-	c:\program files\Rcvt.exe
1999-12-31 09:57 . 1999-12-31 18:10	196640	----a-w-	c:\program files\Rar.exe
1999-10-30 18:48 . 1999-12-31 18:10	375	----a-w-	c:\program files\Uninstall.lst
1999-10-30 18:47 . 1999-12-31 18:10	5585	----a-w-	c:\program files\Register.frm
1999-10-30 18:17 . 1999-12-31 18:10	17738	----a-w-	c:\program files\Rar_Site.txt
1999-10-21 21:33 . 1999-12-31 18:10	143360	----a-w-	c:\program files\UnRAR.exe
1999-10-21 21:33 . 1999-12-31 18:10	224429	----a-w-	c:\program files\WinRAR.hlp
1999-10-21 21:33 . 1999-12-31 18:10	73728	----a-w-	c:\program files\Uninstall.exe
1999-10-21 21:33 . 1999-12-31 18:10	19592	----a-w-	c:\program files\Zip.SFX
1999-10-21 21:33 . 1999-12-31 18:10	17850	----a-w-	c:\program files\Default.SFX
1999-10-18 19:07 . 1999-12-31 18:10	16668	----a-w-	c:\program files\WhatsNew.txt
1999-10-18 16:06 . 1999-12-31 18:10	487	----a-w-	c:\program files\File_Id.diz
1999-10-04 16:49 . 1999-12-31 18:10	35314	----a-w-	c:\program files\Rar.txt
1999-10-01 17:46 . 1999-12-31 18:10	9824	----a-w-	c:\program files\TechNote.txt
1999-09-20 23:15 . 1999-12-31 18:10	12960	----a-w-	c:\program files\WinCon.SFX
1999-08-18 21:54 . 1999-12-31 18:10	6443	----a-w-	c:\program files\WinRAR.cnt
1999-08-13 16:45 . 1999-12-31 18:10	5463	----a-w-	c:\program files\License.txt
1999-07-27 18:32 . 1999-12-31 18:10	2725	----a-w-	c:\program files\Register.txt
1999-07-24 18:57 . 1999-12-31 18:10	1705	----a-w-	c:\program files\ReadMe.txt
1999-06-20 14:09 . 1999-12-31 18:10	1266	----a-w-	c:\program files\Descript.ion
1999-06-20 14:09 . 1999-12-31 18:10	137	----a-w-	c:\program files\UnrarSrc.txt
1999-05-12 02:52 . 1999-12-31 18:10	1051	----a-w-	c:\program files\RarFiles.lst
1999-05-06 16:11 . 1999-12-31 18:10	3336	----a-w-	c:\program files\Rcvt.cfg
1999-03-15 03:55 . 1999-12-31 18:10	6920	----a-w-	c:\program files\Rcvt.txt
1999-01-27 04:43 . 1999-12-31 18:10	25099	----a-w-	c:\program files\Os2.SFX
1999-01-27 04:34 . 1999-12-31 18:10	9461	----a-w-	c:\program files\Dos.SFX
2009-05-01 21:02 . 2009-05-01 21:02	1044480	----a-w-	c:\program files\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02	200704	----a-w-	c:\program files\mozilla firefox\plugins\ssldivx.dll
2009-02-19 16:59 . 2009-02-19 13:41	2516	--sha-w-	c:\windows\SYSTEM32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((((   SnapShot@2009-09-10_12.18.48   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-09-11 07:31 . 2009-09-11 07:31	16384              c:\windows	emp\Perflib_Perfdata_638.dat
+ 2009-09-11 07:30 . 2009-09-11 07:30	16384              c:\windows	emp\Perflib_Perfdata_5e0.dat
+ 2003-01-15 17:05 . 2009-09-11 07:35	498920              c:\windows\SYSTEM32\PERFC009.DAT
+ 2009-02-25 06:58 . 2008-07-09 11:10	406392              c:\windows\$hf_mig$\KB967715\update\updspapi.dll
- 2009-02-25 06:58 . 2008-07-09 07:40	406392              c:\windows\$hf_mig$\KB967715\update\updspapi.dll
+ 2003-01-15 17:05 . 2009-09-11 07:35	1545362              c:\windows\SYSTEM32\PERFH009.DAT
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2009-03-24 1488112]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-01-05 413696]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-08-17 81000]
"TrojanScanner"="c:\program files\Trojan Remover\Trjscan.exe" [2009-09-04 1069960]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
"RoboForm"="c:\program files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe" [2008-06-10 160568]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Hyperappel du Petit Larousse 2009.lnk]
backup=c:\windows\pss\Hyperappel du Petit Larousse 2009.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"Schedule"=2 (0x2)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\WINDOWS\SYSTEM32\LEXPPS.EXE"=
"c:\Program Files\Real\RealPlayer\realplay.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\adslTV\adsltv.exe"=
"c:\Program Files\adslTV\vlc.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\Microsoft Office\Office\WINWORD.EXE"=
"c:\Documents and Settings\***\Application Data\Thinstall\Vidal CD\4000002400003i\java.exe"=
"c:\Documents and Settings\***\Application Data\Thinstall\Camfrog Video Chat 5.0 (remove only)\40000013f00002i\Camfrog Video Chat.exe"=
"c:\Documents and Settings\***\Application Data\Thinstall\Windows Live Messenger\40000057600002i\msnmsgr.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Spotify\spotify.exe"=
"c:\Program Files\MSN Messenger\msnmsgr.exe"=
"c:\Program Files\uTorrent\uTorrent.exe"=
"c:\Program Files\IEPro\MiniDM.exe"=
"c:\Program Files\Mute\MUTE\fileSharingMUTE.exe"=
"c:\program files\Neuf\Media Center\httpd\httpd.exe"= c:\program files\Neuf\Media Center\httpd\httpd.exe:172.16.255.0/255.255.255.0,192.168.1.2/255.255.255.255:Enabled:Serveur de partage Media Center (Player Neuf Cegetel)

R1 aswSP;avast! Self Protection;c:\windows\SYSTEM32\DRIVERS\aswSP.sys [09/09/2009 19:35 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\SYSTEM32\DRIVERS\aswFsBlk.sys [09/09/2009 19:35 20560]
R2 MSSQL$RADIONOMY536765;SQL Server (RADIONOMY536765);c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [24/11/2008 22:31 29263712]
S2 E2ECAP;e2eCap - WDM Video Capture;c:\windows\SYSTEM32\DRIVERS\e2eCap.sys [15/10/2008 13:49 126208]
S3 adiusbae;USB ADSL LAN Adapter;c:\windows\system32\DRIVERS\adiusbae.sys --> c:\windows\system32\DRIVERS\adiusbae.sys [?]
S3 alcan5ln;Alcatel SpeedTouch(tm) USB ADSL RFC1483 Networking Driver (NDIS);c:\windows\SYSTEM32\DRIVERS\alcan5ln.sys [20/05/2008 15:46 35984]
S3 e2eVAWdm;e2eSoft VAudio;c:\windows\SYSTEM32\DRIVERS\VAud_WDM.sys [31/05/2009 08:51 41344]
S3 NPF;NetGroup Packet Filter Driver;c:\windows\SYSTEM32\DRIVERS
pf.sys [06/11/2007 22:22 34064]
S3 phil2vid;Appareil photo VGA USB Philips PCVC690;c:\windows\SYSTEM32\DRIVERS\philcam2.sys [19/08/2008 16:29 173696]
S3 s115bus;Sony Ericsson Device 115 driver (WDM);c:\windows\SYSTEM32\DRIVERS\s115bus.sys [01/05/2008 20:31 83208]
S3 s115mdfl;Sony Ericsson Device 115 USB WMC Modem Filter;c:\windows\SYSTEM32\DRIVERS\s115mdfl.sys [01/05/2008 20:31 15112]
S3 s115mdm;Sony Ericsson Device 115 USB WMC Modem Driver;c:\windows\SYSTEM32\DRIVERS\s115mdm.sys [01/05/2008 20:31 108680]
S3 s115mgmt;Sony Ericsson Device 115 USB WMC Device Management Drivers (WDM);c:\windows\SYSTEM32\DRIVERS\s115mgmt.sys [01/05/2008 20:31 100488]
S3 s115obex;Sony Ericsson Device 115 USB WMC OBEX Interface;c:\windows\SYSTEM32\DRIVERS\s115obex.sys [01/05/2008 20:31 98568]
S3 WlanUIG;Sagem 802.11g Wireless LAN USB Adapter Driver;c:\windows\SYSTEM32\DRIVERS\WlanUIG.sys [04/11/2004 23:36 379456]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32undll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = local
IE: &Block This Image (ABP) - c:\program files\Adblock Pro\blockimg.html
IE: &Bloquer cette image (ABP) - c:\program files\Adblock Pro\blockimg.html
IE: Barre RoboForm - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Enregistrer le formulaire - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
IE: Liens de téléchargement avec Mega Manager...
IE: Personnaliser le menu - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
IE: Remplir le formulaire - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
IE: {{E7FD3540-AB30-40f1-91E7-101F733C1FD5} - {7685B225-8229-4321-BA13-A24485B0A760} - c:\program files\Adblock Pro\AdblockPro.dll
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Justin.tv Publisher - hxxp://www.justin.tv/plugins/justintv_publisher.CAB
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {3188FB46-456D-4C07-8A11-F5F3BBBA8AF2} - hxxp://www.seetoo.com/downloadAddon.php?platform=Win32&browser=ie&ref=justintv&c=c3f3f4a483e621bff&browserVersion=7.0
DPF: {4C833081-D026-4FF8-968F-7EAB660D2FBA} - hxxp://www.coolstreaming.us/consolle/plug-in/tvants.cab
DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} - hxxp://bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-11 11:58
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-160321470-3896835559-2309156552-1007\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil10c.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil10c.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Heure de fin: 2009-09-11 12:02
ComboFix-quarantined-files.txt  2009-09-11 10:01
ComboFix2.txt  2009-09-10 12:21
ComboFix3.txt  2009-01-22 16:27
ComboFix4.txt  2008-08-22 22:21

Avant-CF: 13 226 921 984 octets libres
Après-CF: 13 187 330 048 octets libres

Current=3 Default=3 Failed=2 LastKnownGood=4 Sets=1,2,3,4
251	--- E O F ---	2009-09-10 06:19

benurrr · Answer

a se soir je doit bouger je regarderai ton log a mon retour

va ici en attendant

 faire un scan antivirus en ligne avec explorer

http://www.bitdefender.fr/scan_fr/scan8/ie.html


Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que ­tu es libre...Merci a australe13

ptitgenii · Answer

ok j'espere qu'on va trouver

ptitgenii · Answer

J'ai changer le lien cible de l'explorateur windows en le dirigeant directement sur c: à l'ouverture et ça fonctionne, mais j'aimerais bien pouvoir le refaire fonctionner comme avant avec tout les lecteurs

benurrr · Answer

re

****************************************************

/!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\

Ouvre le Bloc-Notes (Démarrer\Tous les programmes\Accessoires\Bloc notes.)

Copie ce texte ( en gras )d'une traite ( CTRL+C pour copier ) puis colle-le ( CTRL+V dans le bloc-note )


File::
c:\windows\SYSTEM32\DRIVERS
pf.sys 
c:\windows\SYSTEM32\PERFH009.DAT 
c:\windows\SYSTEM32\PERFC009.DAT 
c:\windows	emp\Perflib_Perfdata_5e0.dat 
c:\windows	emp\Perflib_Perfdata_638.dat 
c:\documents and settings\***	emps11.vbs 
c:\windows\system32\perfh00C.dat
c:\windows\system32\perfc00C.dat 

Driver::
npf.sys 


Sauvegarde ce fichier sur ton bureau sous le nom de CFScript.txt.

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://img.photobucket.com/albums/v666/sUBs/CFScriptB-4.gif

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports.et celui du scan en ligne de bittdefender

****************************************************

ptitgenii · Answer

ok j'essaye

ptitgenii · Answer

Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1279.870 [GMT 2:00]
Lancé depuis: c:\documents and settings\***\Mes documents\Téléchargements\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\***\Bureau\CFScript.txt
AV: avast! antivirus 4.8.1351 [VPS 090910-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

FILE ::
"c:\windows\SYSTEM32\DRIVERS
pf.sys"
"c:\windows\SYSTEM32\PERFC009.DAT"
"c:\windows\system32\perfc00C.dat"
"c:\windows\SYSTEM32\PERFH009.DAT"
"c:\windows\system32\perfh00C.dat"
"c:\windows	emp\Perflib_Perfdata_5e0.dat"
"c:\windows	emp\Perflib_Perfdata_638.dat"
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\Downloaded Program Files\bdcore.dll
c:\windows\Downloaded Program Files\libfn.dll
c:\windows\SYSTEM32\DRIVERS
pf.sys
c:\windows\system32\perfc00C.dat
c:\windows\system32\perfh00C.dat
c:\windows	emp\Perflib_Perfdata_5e0.dat

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NPF
-------\Service_NPF


(((((((((((((((((((((((((((((   Fichiers créés du 2009-08-11 au 2009-09-11  ))))))))))))))))))))))))))))))))))))
.

2009-09-11 15:13 . 2009-09-11 15:12	72192	----a-w-	c:\windows\system32	asklist.exe
2009-09-11 13:09 . 2009-09-11 13:09	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
2009-09-11 13:08 . 2009-09-11 13:03	15688	----a-w-	c:\windows\system32\lsdelete.exe
2009-09-11 13:03 . 2009-09-11 13:03	64160	----a-w-	c:\windows\system32\drivers\Lbd.sys
2009-09-11 13:02 . 2009-09-11 13:02	--------	dc-h--w-	c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}
2009-09-11 13:02 . 2009-09-11 13:02	--------	d-----w-	c:\program files\Lavasoft
2009-09-11 11:57 . 2009-09-11 12:37	--------	d-----w-	c:\program files\AxBx
2009-09-11 10:41 . 2009-09-11 11:47	--------	d-----w-	c:\windows\BDOSCAN8
2009-09-11 10:40 . 2009-09-11 10:40	--------	d-sh--w-	c:\documents and settings\***\UserData
2009-09-11 07:23 . 2009-09-11 07:37	--------	d-----w-	C:\UsbFix
2009-09-11 07:01 . 2009-09-11 12:23	--------	d-----w-	c:\program files	rend micro
2009-09-11 07:01 . 2009-09-11 07:02	--------	d-----w-	C:sit
2009-09-11 06:44 . 2006-06-19 11:01	69632	----a-w-	c:\windows\system32\ztvcabinet.dll
2009-09-11 06:44 . 2006-05-25 13:52	162304	----a-w-	c:\windows\system32\ztvunrar36.dll
2009-09-11 06:44 . 2005-08-25 23:50	77312	----a-w-	c:\windows\system32\ztvunace26.dll
2009-09-11 06:44 . 2003-02-02 18:06	153088	----a-w-	c:\windows\system32\UNRAR3.dll
2009-09-11 06:44 . 2002-03-05 23:00	75264	----a-w-	c:\windows\system32\unacev2.dll
2009-09-10 10:51 . 2009-01-22 15:20	15360	-c--a-w-	c:\windows\system32\dllcacheegister.exe.REN
2009-09-10 10:12 . 2009-09-10 10:51	--------	d-----w-	C:\FindyKill
2009-09-10 10:09 . 2009-09-10 10:09	--------	d-----w-	C:\GenProc
2009-09-10 06:38 . 2009-09-11 07:22	--------	d-----w-	c:\documents and settings\***\Application Data\RegistryDefense
2009-09-09 17:35 . 2009-08-17 16:04	51376	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2009-09-09 17:35 . 2009-08-17 16:04	23152	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2009-09-09 17:35 . 2009-08-17 16:03	26944	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2009-09-09 17:35 . 2009-08-17 16:02	97480	----a-w-	c:\windows\system32\AvastSS.scr
2009-09-09 17:35 . 2009-08-17 16:06	93392	----a-w-	c:\windows\system32\drivers\aswmon.sys
2009-09-09 17:35 . 2009-08-17 16:06	94160	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2009-09-09 17:35 . 2009-08-17 16:05	114768	----a-w-	c:\windows\system32\drivers\aswSP.sys
2009-09-09 17:35 . 2009-08-17 16:05	20560	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2009-09-09 17:35 . 2009-08-17 16:10	1279456	----a-w-	c:\windows\system32\aswBoot.exe
2009-09-09 16:52 . 2009-06-21 21:47	153088	-c----w-	c:\windows\system32\dllcache	riedit.dll
2009-09-04 09:07 . 2009-09-04 09:07	--------	d-sh--w-	c:\documents and settings\Default User\IETldCache
2009-09-02 06:21 . 2009-09-02 06:21	--------	d-----w-	c:\program files\Microsoft Visual Studio 8
2009-09-02 06:18 . 2009-09-02 06:18	--------	d-----r-	C:\MSOCache
2009-09-01 08:39 . 2009-09-01 08:39	--------	d-----w-	c:\program files\Clever Age
2009-08-25 15:21 . 2009-08-25 15:37	--------	d-----w-	c:\documents and settings\***\Application Data\DMCache
2009-08-24 15:15 . 2009-08-26 12:09	--------	d-----w-	C:\JEUX PC
2009-08-13 15:44 . 2009-08-28 07:01	--------	d-----w-	c:\program files\WinPcap
2009-08-13 15:44 . 2009-09-02 16:50	--------	d-----w-	c:\program files\TubeMaster++
2009-08-13 10:57 . 2009-08-13 10:58	--------	d-----w-	c:\program files\www_screensavers_com
2009-08-12 19:34 . 2009-07-10 13:27	1315328	-c----w-	c:\windows\system32\dllcache\msoe.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-11 13:02 . 2008-05-27 16:43	--------	d-----w-	c:\documents and settings\All Users\Application Data\Lavasoft
2009-09-11 12:40 . 2009-06-03 09:17	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-09-10 12:54 . 2009-06-03 09:17	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-10 12:53 . 2009-06-03 09:17	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-09-10 06:22 . 2008-11-06 14:23	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-09-10 06:14 . 2009-02-20 15:44	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2009-09-08 18:37 . 2004-07-25 19:47	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-09-08 18:12 . 2004-11-16 18:21	--------	d-----w-	c:\program files\Google
2009-09-08 16:08 . 2004-07-25 19:47	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-09-05 15:37 . 2008-10-13 15:19	--------	d-----w-	c:\program files\adslTV
2009-09-02 06:37 . 2003-03-17 15:16	80984	----a-w-	c:\documents and settings\***\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-09-02 06:26 . 2003-01-15 17:16	--------	d-----w-	c:\program files\Microsoft Works
2009-09-02 06:26 . 2009-02-06 17:57	--------	d-----w-	c:\program files\MSBuild
2009-09-02 06:25 . 2009-06-23 19:30	--------	d-----w-	c:\program files\Microsoft.NET
2009-08-31 12:21 . 2009-04-27 14:20	--------	d-----w-	c:\documents and settings\***\Application Data\uTorrent
2009-08-28 07:11 . 2003-02-05 23:31	--------	d-----w-	c:\program files\Easy CD-DA Extractor 4.7.2
2009-08-27 11:03 . 2003-01-15 17:14	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-08-27 05:23 . 2009-04-25 09:05	--------	d-----w-	c:\documents and settings\***\Application Data\Spotify
2009-08-16 14:21 . 2009-04-26 16:27	--------	d-----w-	c:\program files\MSN Messenger
2009-08-15 07:59 . 2009-06-10 10:08	--------	d-----w-	c:\program files\Micro Application
2009-08-15 07:54 . 2009-03-13 10:26	--------	d-----w-	c:\documents and settings\All Users\Application Data\RapidSolution
2009-08-05 09:00 . 2004-11-14 15:12	205312	----a-w-	c:\windows\system32\mswebdvd.dll
2009-07-18 16:45 . 2009-05-19 20:46	--------	d-----w-	c:\documents and settings\***\Application Data\dvdcss
2009-07-17 19:03 . 2002-09-18 15:22	58880	----a-w-	c:\windows\system32\atl.dll
2009-07-15 09:28 . 2009-07-14 18:54	410	----a-w-	c:\documents and settings\***\errorlog.tmp
2009-07-14 19:07 . 2009-07-14 19:07	68274	----a-w-	c:\documents and settings\***	emps11.vbs
2009-07-14 18:50 . 2002-11-11 20:34	410984	----a-w-	c:\windows\system32\deploytk.dll
2009-07-14 18:50 . 2003-07-09 17:19	--------	d-----w-	c:\program files\Java
2009-07-13 21:43 . 2004-08-10 23:45	286208	----a-w-	c:\windows\system32\wmpdxm.dll
2009-07-03 16:57 . 2004-08-23 19:35	915456	------w-	c:\windows\system32\wininet.dll
2009-06-16 14:40 . 2002-09-18 15:34	119808	----a-w-	c:\windows\system32	2embed.dll
2009-06-16 14:40 . 2002-09-18 15:23	81920	----a-w-	c:\windows\system32\fontsub.dll
2009-06-15 10:44 . 2002-09-18 15:35	78848	----a-w-	c:\windows\system32	elnet.exe
2004-11-16 15:59 . 2004-11-16 15:57	18810320	----a-w-	c:\program files\AdbeRdr60_fra_full.exe
2004-11-16 15:56 . 2004-11-16 10:55	7041984	----a-w-	c:\program files\psa201se_fre.exe
2003-05-27 21:12 . 2003-01-23 22:40	32473	---ha-w-	c:\program files\winrar.GID
2003-01-21 21:30 . 2003-01-21 21:30	2732	----a-w-	c:\program files\uninstal.log
2000-01-01 14:49 . 2000-01-01 14:49	543264	----a-w-	c:\program files\WinRAR.exe
1999-12-31 10:35 . 1999-12-31 18:10	61952	----a-w-	c:\program files\Rcvt.exe
1999-12-31 09:57 . 1999-12-31 18:10	196640	----a-w-	c:\program files\Rar.exe
1999-10-30 18:48 . 1999-12-31 18:10	375	----a-w-	c:\program files\Uninstall.lst
1999-10-30 18:47 . 1999-12-31 18:10	5585	----a-w-	c:\program files\Register.frm
1999-10-30 18:17 . 1999-12-31 18:10	17738	----a-w-	c:\program files\Rar_Site.txt
1999-10-21 21:33 . 1999-12-31 18:10	143360	----a-w-	c:\program files\UnRAR.exe
1999-10-21 21:33 . 1999-12-31 18:10	224429	----a-w-	c:\program files\WinRAR.hlp
1999-10-21 21:33 . 1999-12-31 18:10	73728	----a-w-	c:\program files\Uninstall.exe
1999-10-21 21:33 . 1999-12-31 18:10	19592	----a-w-	c:\program files\Zip.SFX
1999-10-21 21:33 . 1999-12-31 18:10	17850	----a-w-	c:\program files\Default.SFX
1999-10-18 19:07 . 1999-12-31 18:10	16668	----a-w-	c:\program files\WhatsNew.txt
1999-10-18 16:06 . 1999-12-31 18:10	487	----a-w-	c:\program files\File_Id.diz
1999-10-04 16:49 . 1999-12-31 18:10	35314	----a-w-	c:\program files\Rar.txt
1999-10-01 17:46 . 1999-12-31 18:10	9824	----a-w-	c:\program files\TechNote.txt
1999-09-20 23:15 . 1999-12-31 18:10	12960	----a-w-	c:\program files\WinCon.SFX
1999-08-18 21:54 . 1999-12-31 18:10	6443	----a-w-	c:\program files\WinRAR.cnt
1999-08-13 16:45 . 1999-12-31 18:10	5463	----a-w-	c:\program files\License.txt
1999-07-27 18:32 . 1999-12-31 18:10	2725	----a-w-	c:\program files\Register.txt
1999-07-24 18:57 . 1999-12-31 18:10	1705	----a-w-	c:\program files\ReadMe.txt
1999-06-20 14:09 . 1999-12-31 18:10	1266	----a-w-	c:\program files\Descript.ion
1999-06-20 14:09 . 1999-12-31 18:10	137	----a-w-	c:\program files\UnrarSrc.txt
1999-05-12 02:52 . 1999-12-31 18:10	1051	----a-w-	c:\program files\RarFiles.lst
1999-05-06 16:11 . 1999-12-31 18:10	3336	----a-w-	c:\program files\Rcvt.cfg
1999-03-15 03:55 . 1999-12-31 18:10	6920	----a-w-	c:\program files\Rcvt.txt
1999-01-27 04:43 . 1999-12-31 18:10	25099	----a-w-	c:\program files\Os2.SFX
1999-01-27 04:34 . 1999-12-31 18:10	9461	----a-w-	c:\program files\Dos.SFX
2009-05-01 21:02 . 2009-05-01 21:02	1044480	----a-w-	c:\program files\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02	200704	----a-w-	c:\program files\mozilla firefox\plugins\ssldivx.dll
2009-02-19 16:59 . 2009-02-19 13:41	2516	--sha-w-	c:\windows\SYSTEM32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((((   SnapShot@2009-09-10_12.18.48   )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-07-29 06:05 . 2008-07-29 06:05	62976              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90rus.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	46080              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90kor.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	46592              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90jpn.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	64512              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90ita.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	66048              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90fra.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	65024              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90esp.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	65024              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90esn.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	56832              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90enu.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	66560              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90deu.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	39936              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90cht.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	38912              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90chs.dll
+ 2008-07-29 04:07 . 2008-07-29 04:07	59904              c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_405b0943\mfcm90u.dll
+ 2008-07-29 04:07 . 2008-07-29 04:07	59904              c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_405b0943\mfcm90.dll
+ 2008-07-29 04:07 . 2008-07-29 04:07	80896              c:\windows\WinSxS\x86_Microsoft.VC90.DebugMFC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_c94a3a24\mfcm90ud.dll
+ 2008-07-29 04:07 . 2008-07-29 04:07	80896              c:\windows\WinSxS\x86_Microsoft.VC90.DebugMFC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_c94a3a24\mfcm90d.dll
+ 2009-09-11 17:39 . 2009-09-11 17:39	16384              c:\windows	emp\Perflib_Perfdata_c8.dat
+ 2009-09-11 17:39 . 2009-09-11 17:39	16384              c:\windows	emp\Perflib_Perfdata_78c.dat
+ 2009-09-11 17:38 . 2009-09-11 17:38	16384              c:\windows	emp\Perflib_Perfdata_69c.dat
+ 2009-09-11 13:03 . 2009-09-11 13:03	64160              c:\windows\SYSTEM32\DRVSTORE\lbd_4C6E0193F967021F4DECA024CA3950BECD8BF864\Lbd.sys
+ 2002-09-18 11:44 . 2009-09-11 14:27	32768              c:\windows\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\INDEX.DAT
- 2002-09-18 11:44 . 2008-09-06 22:22	32768              c:\windows\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\INDEX.DAT
- 2002-09-18 11:44 . 2008-09-06 22:22	32768              c:\windows\SYSTEM32\CONFIG\systemprofile\Local Settings\Historique\History.IE5\INDEX.DAT
+ 2002-09-18 11:44 . 2009-09-11 14:27	32768              c:\windows\SYSTEM32\CONFIG\systemprofile\Local Settings\Historique\History.IE5\INDEX.DAT
+ 2009-09-11 13:09 . 2009-09-11 14:27	16384              c:\windows\SYSTEM32\CONFIG\systemprofile\IETldCache\index.dat
- 2002-09-18 11:44 . 2008-09-06 22:22	16384              c:\windows\SYSTEM32\CONFIG\systemprofile\Cookies\INDEX.DAT
+ 2009-09-11 13:09 . 2009-09-11 14:27	16384              c:\windows\SYSTEM32\CONFIG\systemprofile\Cookies\index.dat
+ 2006-05-24 23:21 . 2006-05-24 23:21	53248              c:\windows\Downloaded Program Files\ipsupd.dll
+ 2006-05-24 23:22 . 2006-05-24 23:22	53248              c:\windows\bdoscandel.exe
+ 2009-09-11 10:41 . 2009-09-11 10:41	86016              c:\windows\BDOSCAN8\librtvr.dll
+ 2006-05-24 23:21 . 2006-05-24 23:21	53248              c:\windows\BDOSCAN8\ipsupd.dll
+ 2009-09-11 10:41 . 2009-09-11 10:41	27136              c:\windows\BDOSCAN8\avxt.dll
+ 2009-09-11 10:41 . 2009-09-11 10:41	10240              c:\windows\BDOSCAN8\avxs.dll
+ 2009-09-11 10:41 . 2009-09-11 10:41	45056              c:\windows\BDOSCAN8\avxdisk.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	875520              c:\windows\WinSxS\x86_Microsoft.VC90.DebugCRT_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_f863c71f\msvcp90d.dll
+ 2008-07-29 01:54 . 2008-07-29 01:54	312832              c:\windows\WinSxS\x86_Microsoft.VC90.DebugCRT_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_f863c71f\msvcm90d.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	655872              c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_6f74963e\msvcr90.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	572928              c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_6f74963e\msvcp90.dll
+ 2008-07-29 01:54 . 2008-07-29 01:54	225280              c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_6f74963e\msvcm90.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	161784              c:\windows\WinSxS\x86_Microsoft.VC90.ATL_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_d01483b2\atl90.dll
+ 2003-01-15 17:05 . 2009-09-11 14:35	499408              c:\windows\SYSTEM32\PERFC009.DAT
+ 2009-09-11 13:02 . 2009-09-11 13:02	570368              c:\windows\Installer\2f578a.msi
+ 2009-09-11 13:02 . 2009-09-11 13:02	236032              c:\windows\Installer\2f5785.msi
+ 2006-05-24 23:21 . 2006-05-24 23:21	118784              c:\windows\Downloaded Program Files\bdupd.dll
+ 2004-12-07 15:07 . 2009-09-11 10:41	142848              c:\windows\BDOSCAN8\libfn.dll
+ 2006-05-24 23:21 . 2006-05-24 23:21	118784              c:\windows\BDOSCAN8\bdupd.dll
+ 2004-12-07 15:07 . 2009-09-11 10:41	107800              c:\windows\BDOSCAN8\bdcore.dll
- 2009-02-25 06:58 . 2008-07-09 07:40	406392              c:\windows\$hf_mig$\KB967715\update\updspapi.dll
+ 2009-02-25 06:58 . 2008-07-09 11:10	406392              c:\windows\$hf_mig$\KB967715\update\updspapi.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	3783672              c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_405b0943\mfc90u.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	3768312              c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_405b0943\mfc90.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	5982720              c:\windows\WinSxS\x86_Microsoft.VC90.DebugMFC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_c94a3a24\mfc90ud.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	5937144              c:\windows\WinSxS\x86_Microsoft.VC90.DebugMFC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_c94a3a24\mfc90d.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	1180672              c:\windows\WinSxS\x86_Microsoft.VC90.DebugCRT_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_f863c71f\msvcr90d.dll
+ 2003-01-15 17:05 . 2009-09-11 14:35	1546618              c:\windows\SYSTEM32\PERFH009.DAT
.
-- Instantané actualisé --
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2009-03-24 1488112]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-01-05 413696]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-08-17 81000]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
"RoboForm"="c:\program files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe" [2008-06-10 160568]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Hyperappel du Petit Larousse 2009.lnk]
backup=c:\windows\pss\Hyperappel du Petit Larousse 2009.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"Schedule"=2 (0x2)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\WINDOWS\SYSTEM32\LEXPPS.EXE"=
"c:\Program Files\Real\RealPlayer\realplay.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\adslTV\adsltv.exe"=
"c:\Program Files\adslTV\vlc.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\Microsoft Office\Office\WINWORD.EXE"=
"c:\Documents and Settings\***\Application Data\Thinstall\Vidal CD\4000002400003i\java.exe"=
"c:\Documents and Settings\***\Application Data\Thinstall\Camfrog Video Chat 5.0 (remove only)\40000013f00002i\Camfrog Video Chat.exe"=
"c:\Documents and Settings\***\Application Data\Thinstall\Windows Live Messenger\40000057600002i\msnmsgr.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Spotify\spotify.exe"=
"c:\Program Files\MSN Messenger\msnmsgr.exe"=
"c:\Program Files\uTorrent\uTorrent.exe"=
"c:\Program Files\IEPro\MiniDM.exe"=
"c:\Program Files\Mute\MUTE\fileSharingMUTE.exe"=
"c:\program files\Neuf\Media Center\httpd\httpd.exe"= c:\program files\Neuf\Media Center\httpd\httpd.exe:172.16.255.0/255.255.255.0,192.168.1.2/255.255.255.255:Enabled:Serveur de partage Media Center (Player Neuf Cegetel)

R0 Lbd;Lbd;c:\windows\SYSTEM32\DRIVERS\Lbd.sys [11/09/2009 15:03 64160]
R1 aswSP;avast! Self Protection;c:\windows\SYSTEM32\DRIVERS\aswSP.sys [09/09/2009 19:35 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\SYSTEM32\DRIVERS\aswFsBlk.sys [09/09/2009 19:35 20560]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [18/01/2009 23:34 1029456]
R2 MSSQL$RADIONOMY536765;SQL Server (RADIONOMY536765);c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [24/11/2008 22:31 29263712]
S2 E2ECAP;e2eCap - WDM Video Capture;c:\windows\SYSTEM32\DRIVERS\e2eCap.sys [15/10/2008 13:49 126208]
S3 adiusbae;USB ADSL LAN Adapter;c:\windows\system32\DRIVERS\adiusbae.sys --> c:\windows\system32\DRIVERS\adiusbae.sys [?]
S3 alcan5ln;Alcatel SpeedTouch(tm) USB ADSL RFC1483 Networking Driver (NDIS);c:\windows\SYSTEM32\DRIVERS\alcan5ln.sys [20/05/2008 15:46 35984]
S3 e2eVAWdm;e2eSoft VAudio;c:\windows\SYSTEM32\DRIVERS\VAud_WDM.sys [31/05/2009 08:51 41344]
S3 phil2vid;Appareil photo VGA USB Philips PCVC690;c:\windows\SYSTEM32\DRIVERS\philcam2.sys [19/08/2008 16:29 173696]
S3 s115bus;Sony Ericsson Device 115 driver (WDM);c:\windows\SYSTEM32\DRIVERS\s115bus.sys [01/05/2008 20:31 83208]
S3 s115mdfl;Sony Ericsson Device 115 USB WMC Modem Filter;c:\windows\SYSTEM32\DRIVERS\s115mdfl.sys [01/05/2008 20:31 15112]
S3 s115mdm;Sony Ericsson Device 115 USB WMC Modem Driver;c:\windows\SYSTEM32\DRIVERS\s115mdm.sys [01/05/2008 20:31 108680]
S3 s115mgmt;Sony Ericsson Device 115 USB WMC Device Management Drivers (WDM);c:\windows\SYSTEM32\DRIVERS\s115mgmt.sys [01/05/2008 20:31 100488]
S3 s115obex;Sony Ericsson Device 115 USB WMC OBEX Interface;c:\windows\SYSTEM32\DRIVERS\s115obex.sys [01/05/2008 20:31 98568]
S3 WlanUIG;Sagem 802.11g Wireless LAN USB Adapter Driver;c:\windows\SYSTEM32\DRIVERS\WlanUIG.sys [04/11/2004 23:36 379456]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32undll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'

2009-09-11 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 13:03]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uInternet Settings,ProxyOverride = local
IE: &Block This Image (ABP) - c:\program files\Adblock Pro\blockimg.html
IE: &Bloquer cette image (ABP) - c:\program files\Adblock Pro\blockimg.html
IE: Barre RoboForm - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Enregistrer le formulaire - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
IE: Liens de téléchargement avec Mega Manager...
IE: Personnaliser le menu - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
IE: Remplir le formulaire - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
IE: {{E7FD3540-AB30-40f1-91E7-101F733C1FD5} - {7685B225-8229-4321-BA13-A24485B0A760} - c:\program files\Adblock Pro\AdblockPro.dll
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Justin.tv Publisher - hxxp://www.justin.tv/plugins/justintv_publisher.CAB
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-11 19:40
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 


c:\windows\system32\PerfStringBackup.TMP 527950 bytes

Scan terminé avec succès
Fichiers cachés: 1

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-160321470-3896835559-2309156552-1007\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil10c.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil10c.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(3456)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\windows\SYSTEM32\LEXBCES.EXE
c:\windows\SYSTEM32\LEXPPS.EXE
c:\windows\SYSTEM32\CTsvcCDA.EXE
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\SYSTEM32\PSIService.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\SYSTEM32\WBEM\UNSECAPP.EXE
c:\program files\Lavasoft\Ad-Aware\AAWTray.exe
.
**************************************************************************
.
Heure de fin: 2009-09-11 19:47 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-09-11 17:47
ComboFix2.txt  2009-09-11 10:02
ComboFix3.txt  2009-09-10 12:21
ComboFix4.txt  2009-01-22 16:27
ComboFix5.txt  2009-09-11 17:22

Avant-CF: 12 780 437 504 octets libres
Après-CF: 12 703 977 472 octets libres

Current=3 Default=3 Failed=2 LastKnownGood=4 Sets=1,2,3,4
349	--- E O F ---	2009-09-10 06:19

benurrr · Answer

Télécharge ceci :mais avant tu me poste le rapport de bittedefender stp

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit


Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que ­tu es libre...Merci a australe13

ptitgenii · Answer

J'ai dejé essayer avec RSIT ça n'a rien donné

benurrr · Answer

rsit c'est juste pour faire un état des lieu c'est un outil de diagnostique

a tu fait le scan en ligne comme demander?

Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que ­tu es libre...Merci a australe13

ptitgenii · Answer

oui il a été fait, mais ou retrouver le rapport ?

benurrr · Answer

il fallait l'enregistrer apres le scan l'a tu enregistrer ?

ptitgenii · Answer

Est ce un virus ou juste un bug d'un fichier ou du registre ? c'est quand meme bizarre qu'aucun logiciel ne trouve rien

ptitgenii · Answer

je dois y aller je reviens demain sur le forum :) merci pour ton aide en tout cas.

benurrr · Answer

fait un scan anti-rootkit

ici un tuto très bien expliquer 

http://forum.malekal.com/ftopic3218.php

si tu comprend pas quelque chose  par rapport au scan tu demande et je t'aiderai

ptitgenii · Answer

n'empeche en y repensant j'ai ce problème depuis que j'ai voulu installer "Winamp Pro" version portablesur ma clé usb, à un moment donné il m'a demandé si je voulais qu'il asscoie les fichiers et j'ai dis oui il me semble

Penses tu que ça peut provenir de ça ?

J'ai retirer la version winamp pro portable mais le problème et tjrs present.

ptitgenii · Answer

j'ai executer RootKit

ou dois je reperer les rootkit dans les listes ?

ptitgenii · Answer

qu'avez vous dans "outils", "option des dossiers", "Types de fichiers", et dans "Dossier de fichiers" comme config à l'intérieur ?

benurrr · Answer

salut 

avec gmer pour repérer les rootkit c'est facile car il te les met en rouge dans la liste

ptitgenii · Answer

oui mais c'est fort possible que ce soit un problème au niveau de types de fichiers qui m'empeche d'ouvrir les dossiers et lecteurs, tu crois pas ? puisque c'est apparu depuis l'installation de winamp quand il m'a demandé d'associer les fichiers à lui

benurrr · Answer

tu associe juste les fichier audio ou video

après c'est très possible 

je t'ai fait passer gmer car tu avait un fichier cacher qui tourne

ptitgenii · Answer

faut déjà regler ce problème d'exploration des disques et apres trouvé le fichier caché si tu veux bien

benurrr · Answer

coche la case AFFICHIER LES FICHIER ET DOSSIER CACHER 

et faut supprimer le fichier autorun.inf de tout tes lecteur et tu redémarre


Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que ­tu es libre...Merci a australe13

ptitgenii · Answer

Tout les autorun si il y en a plusieurs ?

ptitgenii · Answer

c'est chiant l'explorateur comme le poste de travail bloque quand je l'ouvre trop

benurrr · Answer

oui tout les autoruns

ptitgenii · Answer

ok c'est fait

benurrr · Answer

tu redémarre et regarde si tu peut les ouvrir

ptitgenii · Answer

non toujours pareil, ça me mets comme d'habitude "Recherche des éléments" avec l'icone lampe de poche au centre de l'ecran, que ce sois dans poste de travail ou explorateur

ptitgenii · Answer

et tout les lecteurs que ce soit disque dur "c:\", lecteur dvd ou autre sont eux aussi invisible dans l'explorateur ou poste de travail et pourtant bien actif

benurrr · Answer

ok

démarre en mode sans echec 

et fait un scan complet avec ton antivirus

ptitgenii · Answer

je viens de trouver un site interessant tiens regarde et dis moi ce que tu en penses si ça pourrais etre ça mon problème.

http://wawadeb.crdp.ac-caen.fr/...

ptitgenii · Answer

Nodrives moi est sur "0" donc ça doit être bon :(

ptitgenii · Answer

mon mode sans echec ne démarre pas j'ai un ecran noir a la place et le pc bloqué

par contre avec bitdefender j'avais ce fichier là qui n'a pas réussi à etre supprimé "Gen Trojan Heur M Packed cqafhsuDd4kib" je l'avais noté

benurrr · Answer

Gen Trojan Heur M Packed cqafhsuDd4kib c'est a supprimer et tu na sauvegarder le rapport bittedefender du coup en connais pas le chemin

on est sur 3 page de topic et j'ai toujours pas le rapport rsit que poplus et moi après en ta demander

ptitgenii · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by *** at 2009-09-11 21:07:32
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 12 GB (21%) free of 57 GB
Total RAM: 1279 MB (58% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:07:52, on 11/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
c:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\PSIService.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\***\Mes documents\Téléchargements\RSIT.exe
C:\Program Files	rend micro\***.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Program Files\IEPro\iepro.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboFormoboform.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Adblock Pro - {F385C231-605B-4d8f-ACA9-DBFF765BBE17} - C:\Program Files\Adblock Pro\AdblockPro.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboFormoboform.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Block This Image (ABP) - C:\Program Files\Adblock Pro\blockimg.html
O8 - Extra context menu item: &Bloquer cette image (ABP) - C:\Program Files\Adblock Pro\blockimg.html
O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: IE7Pro Grab and Drag - {000002a3-84fe-43f1-b958-f2c3ca804f1a} - C:\Program Files\IEPro\iepro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Grab and Drag - {000002a3-84fe-43f1-b958-f2c3ca804f1a} - C:\Program Files\IEPro\iepro.dll
O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IEPro\iepro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IEPro\iepro.dll
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Adblock Pro Preferences - {E7FD3540-AB30-40f1-91E7-101F733C1FD5} - C:\Program Files\Adblock Pro\AdblockPro.dll
O9 - Extra 'Tools' menuitem: Adblock Pro Preferences - {E7FD3540-AB30-40f1-91E7-101F733C1FD5} - C:\Program Files\Adblock Pro\AdblockPro.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: Justin.tv Publisher - https://www.twitch.tv/plugins/justintv_publisher.CAB
O16 - DPF: Yahoo! Checkers - http://download.games.yahoo.com/games/clients/y/kt3_x.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6C269571-C6D7-4818-BCA4-32A035E8C884} (Creative Software AutoUpdate) - http://ccfiles.creative.com/Web/softwareupdate/su/ocx/15101/CTSUEng.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {8FEFF364-6A5F-4966-A917-A3AC28411659} - http://ownbloog.com/phpmyvisites/libs/smarty/internals/core.process_tracking_visits/SOPCORE.CAB
O16 - DPF: {CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0) - 
O16 - DPF: {CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.1_01) - 
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_1_6_0.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/su/ocx/15108/CTPID.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe

benurrr · Answer

Essayes ceci :

Démarrer -> Exécuter... -> tapes regsvr32 /i shell32.dll ou tu fait un copier coller

ptitgenii · Answer

toujours pareil, il recherche les elements avec la lampe de poche en icone mais ça bouge pas

benurrr · Answer

la je sèche je te tien au courant je demande aux pote

je continue a regarder ton rapport

plopus · Answer

salut a  vous

@ benurr : en regardant vite fait, le probleme d'exploration vient PEUT ETRE de la

################## | Fichiers # Dossiers infectieux |

Non supprimé ! E:\autorun.inf
Non supprimé ! E:\autorun.ini 

refait USBbix ou script 

si tu l'as deja fait (il me semble pas) ne tiens pas compte de ma remarque

@+

ptitgenii · Answer

Non sur "E:" c'est pas possible c'est parce que j'avais laissé un cd mais il est clean

Y'a pas un moyen de reparer l'exporateur peut etre qu'un fichier est endommagé ?

plopus · Answer

j'ai pas trop suivi dans les details mais c'est quoi qui bug l'explorateur windows ou juste l'exploration de tes disques ou de juste un disque ?

- mais si c'est l'exploration d'un de tes lecteur, je dirai de refaire un coup de USBfix en option 1 pour voir en enlevant ton CD (d'ailleurs c'est quoi ce CD que tu dit clean)

- sinon c'est si l'explorateur windows en general tu peux essayer ceci :

des manip pour eventuellement reparer  :

demarrer/executer tape

chkdsk

puis entrée

et une autre pour voir si des composant sont pas endommagé

demarrer/executer tape

cmd

puis entrée

ensuite dans la fentre noir tape :

sfc /scannow  (attention il y a un espace entre les 2 )

si on te demande le CD de windows et que tu l'as met le, sinon dit le nous


dans les 2cas les commandes vont lancé un scan, fait les 2 l'une après l'autre.


voila, j'vous laisse 

@+

ptitgenii · Answer

en fait ça bug dès l'exploration du disque c:\ ou des autres lecteurs, par exemple si j'ouvre le repertoire "Mes documents" qui se trouve au dessus du poste de travail lors de son ouverture il n'y a pas de pb je peux explorer tout ses fichiers et sous repertoires.

Mais si je clique sur poste de travails pour acceder aux autres lecteurs comme " C:\" ou autres, aucun n'est affichés ils ne sont pas indiqué dans celui ci, pour y acceder je dois cliquer droit sur poste de travail puis faire "Gerer" puis "Gestion des disques" et la selectionner le lecteur comme "C:\" par exemple puis cliquer droit et choisir "explorer" et là l'explorateur windows fonctionne corretement, sauf si je reviens en arriere sur "Poste de Travail"

Voilà, je sais pas si j'ai bien expliquer mon problème.

plopus · Answer

Fait usbfix en option 1 et poste le rapport  et fait les 2 scans proposé + haut et dit nous ce que sa te dit

ptitgenii · Answer

Rapport USBFIX


############################## | UsbFix V6.030 |

User :  (Utilisateurs) # AA
Update on 11/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 16:58:25 | 13/09/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

              Intel(R) Pentium(R) 4 CPU 2.53GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1351 [VPS 090912-0] 4.8.1351 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 55,86 Go (11,28 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
c:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32\PSIService.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\unsecapp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\lexpps.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |

Présent ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegistryTools"  
Présent ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer "NoDrives" 
Présent ! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer "NoDrives"  

################## | Registre # Mountpoints2 |


################## | ! Fin du rapport # UsbFix V6.030 ! |

plopus · Answer

deconnecte toi d'internet et relance en option 2 USBfix et fait les scans demandé + haut et tiens nous au courant

ptitgenii · Answer

J'ai fais l'option 2 USBFIx toujours le problème. ça m'énerve je ne trouve pas d'où ça peut venir.

plopus · Answer

poste le rapport de USBfuix

ptitgenii · Answer

############################## | UsbFix V6.030 |

User : (Utilisateurs) # AA
Update on 11/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 18:19:59 | 13/09/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

              Intel(R) Pentium(R) 4 CPU 2.53GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1351 [VPS 090912-0] 4.8.1351 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 55,86 Go (11,45 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
c:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32\PSIService.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\wbem\unsecapp.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |

Supprimé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegistryTools"  
Supprimé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer "NoDrives"  

################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[02/08/2001 21:14|--a------|2238] C:\3dficon4.ico 
[13/09/2009 18:18|--a------|2378] C:\aaw7boot.log 
[13/04/2003 22:05|--a------|782336] C:\academy.exe 
[13/04/2003 22:05|--a------|2274] C:\academy.wrs 
[28/04/2003 19:58|--a------|166400] C:\Ackdll.dll 
[10/05/2003 17:41|--a------|97526] C:\ACKNEX.WDF 
[20/05/2008 07:57|--a------|70] C:\AUTOEXEC.BAT 
[05/11/2008 13:04|---hs----|216] C:\Boot.bak 
[06/03/2009 18:23|---hs----|286] C:\boot.ini 
[18/09/2002 17:22|-rahs----|4952] C:\Bootfont.bin 
[18/09/2002 13:18|---hs----|512] C:\BOOTSECT.DOS 
[30/01/2005 14:56|--a------|126] C:\CielVideo.ini 
[04/08/2004 00:00|--a------|263488] C:\cmldr 
[11/09/2009 19:47|--a------|27844] C:\ComboFix.txt 
[20/05/2008 07:57|--a------|132] C:\CONFIG.SYS 
[22/06/2009 11:44|--a------|59350] C:\CTSUFile.txt 
[12/06/2004 14:25|--a------|27136] C:\CV Aicha.doc 
[29/11/2003 19:07|--a------|206960] C:\DCOM-KB827363-X86-FRA.exe 
[15/01/2003 18:57|-rah-----|3267] C:\DELL.SDR 
[06/12/2008 18:56|--a------|898] C:\demux.log 
[08/02/2009 15:36|--a------|6709] C:\devicetable.log 
[16/06/2004 18:30|--a------|103936] C:\Fiche détaillée de l.doc 
[10/09/2009 12:51|--a------|40200] C:\FindyKill.txt 
[02/06/2009 11:25|--a------|126546] C:\fme_session_20090602_111048.log 
[01/06/2009 00:29|--a------|4516] C:\fmle_session_20090601_002633.log 
[01/06/2009 00:53|--a------|7412] C:\fmle_session_20090601_004535.log 
[01/06/2009 01:04|--a------|70922] C:\fmle_session_20090601_005831.log 
[14/07/2004 12:06|--a------|574432] C:\graph_XP.EXE 
[?|?|?] C:\hiberfil.sys 
[01/07/2003 22:25|--a------|1120] C:\INSTALL.LOG 
[18/09/2002 13:35|--ah-----|0] C:\IO.SYS 
[04/06/2008 14:40|--ah-----|540] C:\IPH.PH 
[22/08/2002 16:46|--a------|3155] C:\license.txt 
[18/09/2002 13:35|--ah-----|0] C:\MSDOS.SYS 
[05/02/2005 15:00|-rahs----|47564] C:\NTDETECT.COM 
[27/08/2008 20:15|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[14/07/2004 11:43|--a------|29378] C:\PKUNZIP.EXE 
[31/08/2004 15:17|--a------|2] C:\prof-L1.ini 
[31/08/2004 15:17|--a------|2] C:\prof-L2.ini 
[31/08/2004 15:17|--a------|2] C:\prof-L3.ini 
[31/08/2004 15:17|--a------|2] C:\prof-L4.ini 
[31/08/2004 15:17|--a------|2] C:\prof-L5.ini 
[31/08/2004 15:17|--a------|2] C:\prof-L6.ini 
[31/08/2004 15:17|--a------|2] C:\prof-L7.ini 
[15/05/2008 19:02|--a------|124] C:\prof-V2.ini 
[15/05/2008 19:02|--a------|4622] C:\prof122.sav 
[15/05/2008 12:45|--a------|4624] C:\prof222.sav 
[10/09/2009 11:49|--a------|2889] C:apport.txt 
[19/01/2004 02:23|--a------|7951] C:\RECUP.DOC 
[11/05/2003 21:09|--a------|3480048] C:\school.wrs 
[28/04/2003 19:56|--a------|746] C:\seg_00.inf 
[28/04/2003 19:56|--a------|749] C:\seg_01.inf 
[10/05/2003 17:25|--a------|10105752] C:\seg_01.wrs 
[28/04/2003 19:56|--a------|745] C:\seg_02.inf 
[05/05/2003 07:04|--a------|6490145] C:\seg_02.wrs 
[28/04/2003 19:56|--a------|747] C:\seg_03.inf 
[05/05/2003 22:05|--a------|11313056] C:\seg_03.wrs 
[28/04/2003 19:56|--a------|753] C:\seg_04.inf 
[28/04/2003 19:56|--a------|755] C:\seg_05.inf 
[05/05/2003 22:06|--a------|7268241] C:\seg_05.wrs 
[28/04/2003 19:56|--a------|744] C:\seg_06.inf 
[10/05/2003 17:25|--a------|7964840] C:\seg_06.wrs 
[28/04/2003 19:56|--a------|755] C:\seg_07.inf 
[06/05/2003 06:43|--a------|8659975] C:\seg_07.wrs 
[28/04/2003 19:56|--a------|738] C:\seg_08.inf 
[11/05/2003 21:12|--a------|10851034] C:\seg_08.wrs 
[19/04/2003 20:51|--a------|17097] C:\seg_99.wrs 
[28/04/2003 19:33|--a------|5801947] C:\seg_c1.wrs 
[28/04/2003 19:34|--a------|265300] C:\seg_c6.wrs 
[29/09/2002 22:38|--a------|228989] C:\seg_p1.wrs 
[29/09/2002 22:38|--a------|255923] C:\seg_p2.wrs 
[29/09/2002 22:38|--a------|252416] C:\seg_p3.wrs 
[29/09/2002 22:38|--a------|228300] C:\seg_p4.wrs 
[29/09/2002 22:38|--a------|221896] C:\seg_p5.wrs 
[28/04/2003 19:35|--a------|232272] C:\seg_p6.wrs 
[29/09/2002 22:39|--a------|252422] C:\seg_p7.wrs 
[28/04/2003 19:36|--a------|4264385] C:\seg_s4.wrs 
[28/04/2003 19:37|--a------|3546366] C:\seg_s5.wrs 
[10/05/2003 17:27|--a------|10853006] C:\seg_UI.wrs 
[06/11/2004 15:12|--a------|91] C:\Setup.log 
[15/05/2008 12:49|--a------|921656] C:\shot_0.BMP 
[31/08/2004 15:29|--a------|1440056] C:\shot_1.BMP 
[31/08/2004 15:34|--a------|1440056] C:\shot_2.BMP 
[31/08/2004 15:42|--a------|1440056] C:\shot_3.BMP 
[31/08/2004 15:43|--a------|921656] C:\shot_4.BMP 
[14/07/2004 11:51|--a------|573376] C:\silverXP.EXE 
[28/04/2003 19:58|--a------|22] C:\startWeak.bat 
[28/04/2003 19:58|--a------|22] C:\startWin.bat 
[28/04/2003 19:58|--a------|27] C:\startWinWeak.bat 
[01/05/2008 00:32|--a------|107596] C:	oolkit_widget.gif 
[22/02/2004 17:14|--a------|4917] C:\uninstall.ini 
[24/05/2001 12:59|--a------|162304] C:\UNWISE.EXE 
[13/09/2009 18:25|--a------|7153] C:\UsbFix.txt 
[29/11/2003 19:10|--a------|1546016] C:\WindowsXP-KB824146-x86-FRA.exe 
[26/06/2004 10:59|--a------|6201488] C:\zlsSetup_45_594_000.exe

plopus · Answer

fait les scans :

- chkdsk
et
- sfc /scannow 

sinon je vois + si enchangeant de souris sa marche toujours pas mais que si tu change de session sa marche

benurrr · Answer

salut a vous

toujours pas de nouvelle de mes mp et en cherchant j'ai trouver sa 

https://forums.commentcamarche.net/forum/affich-2714038-cle-usb-detecte-mais-pa-sur-poste-de-travail#6

ptitgenii · Answer

oui mais ce site c'est pour ceux qui ont juste les pb de reconnaissance de leur clé usb dans le poste de travail, alors que moi c'est tout les lecteurs qui sont invisibles dans le poste de travail et l'explorateu.

benurrr · Answer

salut

 oui pour le sujet que j'ai présenter mais la commande diskpart est beaucoup plus fournit regarde se tuto

http://www.01net.com/contenu/2562/ta_fiches/apprenez-a-maitriser-la-commande-diskpart-652-4

ptitgenii · Answer

et dans mon cas, faudrait que je fasse quoi comme commande avec DiskPart ?

ptitgenii · Answer

j'ai trouvé ce lien

Donne moi ton avis par rapport à mon pb

http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/PC/lecteur-graveur-dvd-sujet_21054_1.htm

benurrr · Answer

re

avec le diskpart tu pourrai assigner les lettres

et pour ton lien il est très bien c'est a essayer

ptitgenii · Answer

oui mais mes lecteurs ont déjà leur lettre assigné

benurrr · Answer

oui mais tu les réassigne

ptitgenii · Answer

ok, et que dois taper comme commande ? pour ne pas faire d'erreur

benurrr · Answer

regarde si il te détecte tes lecteur en tapant

dans l'invite de commande tape DISKPART

RESCAN

ptitgenii · Answer

a mon avis il les detecte puisqu'il fini l'anaylse et rien n'est ecris à la fin comme problème.

benurrr · Answer

salut

ils ne doit détecter que les usbs car moi ils me montre que la cle usb

fait se que poplus a préconiser

Gros Bug dès l'exploration des lecteurs - Page 5

Discussions similaires

Newsletters