RAPPORT HIJACK

Question

Bonjour,


Quelqu'un pourrait il m'aider et me dire ce que contient ce rapport au niveau virus ? merci


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 05:36:24, on 12/09/2009
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\WINDOWS\explorer.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\le bouder\Bureau\HiJackThis.exe
C:\WINDOWS\SoftwareDistribution\Download\4cabbc33d9fa3ea879d2330766ba6ff1\update\update.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

jlpjlp · Answer

slt
windows non a jour cela craint



Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) 




mets a jour windows avec le SP 2  et sp3

après on rediscute...

c'est quoi le souci du pc?

jacques.gache · Answer

bonjour, il faudra penser très rapidement à mettre ton windows à jour sur windows update car tu es avec le sp1 et le SP3 est sorti de puis quelque temps, et il en va de même pour IE tu as la version 6  et nous la 8.
de plus ton hijackthis me parrait pas normal car il manque des lignes ce qui laisse supposer la présence d'une infection par vundo , tu vas essayer de passer malwarebytes , de poster le rapport, Merci

Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré  double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

zemil87 · Answer

apparement c'est bourré de cookies ...

jetapneiste · Answer

en fait je ne peux quasiment rien faire il me faut une demi heure pour charger une page quand elle veut bien s'afficher j'ai changé la pile croyant que l'horloge pourrait être remise a l'heure mais elle est toujours déreglee je viens de telecharger malwrebytes et je n'arrive pas à l'ouvrir , je vous rassure ce n'est pas mon pc principal mais je l'ai mis en wi fi alors je profite de cela pour faire du ménage, j'essaye de lancer malwarebytes et après j'aurai sans doute encore besoin de vous ;-) dans tous les cas merci de votre aide.

jetapneiste · Answer

le rapport malwarebytes me dit qu'il n'y a pas de virus tout est nickel  le systeme est completement instable lorsque je clique sur un raccouci du bureau le sablier se met en route pendant 3 minutes puis s'arrete et n'affiche pas ce que je veux ouvrir parfois les logos disparaissent progressivement puis reviennent , l'horloge ne reste pas a l'heure malgre un changement de pile,il me dit que la memoire est insuffisante aussi de temps en temps , une vraie galere .

jetapneiste · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2775
Windows 5.1.2600 Service Pack 1

12/09/2009 07:20:06
mbam-log-2009-09-12 (07-20-06).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 99232
Temps écoulé: 33 minute(s), 31 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jacques.gache · Answer

bonjour, tu fais un nettoyage avec ccleaner et tu postes un RSIT , Merci 


1) télécharges Ccleaner à partir de cette adresses et passes le avec les réglages donnés

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

ou plus ici: http://www.lescofofides.fr/forum/viewtopic.php?f=30&t=96



2) postes les rapports RSIT le log.txt et info.txt 

• Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
• Double clique sur RSIT.exe pour lancer l'outil. 
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

ps:Les rapports se trouvent à cet endroit:

C:\rsit\info.txt

C:\rsit\log.txt


Tutoriel pour t'aider

jetapneiste · Answer

info.txt logfile of random's system information tool 1.06 2009-09-13 23:30:05

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
µTorrent-->"C:\Program Files\uTorrent\uTorrent.exe" /UNINSTALL
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\System32\Macromed\Flash\uninstall_activeX.exe
Alice Auto-diagnostic-->C:\Program Files\TechCity Solutions\AliceSAV\uninstall.exe
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
HijackThis 2.0.2-->"C:\Documents and Settings\le bouder\Bureau\HijackThis.exe" /uninstall
IEEE 802.11g Wireless LAN - USB-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{581CE7EA-A30D-0000-1211-088635773309}\setup.exe" -l0x40c 
Kit de Connexion Alice ADSL-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3A0221AD-D30B-4320-8F9B-1D0F0E6C6843}\setup.exe" -l0x40c ControlPanel
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 8 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP8$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896424)-->"C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB904706)-->"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB912919)-->"C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917422)-->"C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921398)-->"C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921883)-->"C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922616)-->"C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924191)-->"C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mozilla Firefox (3.5.3)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
NETGEAR WG111v3 wireless USB 2.0 adapter-->C:\Program Files\InstallShield Installation Information\{5396FBD8-8BD7-47F9-92AE-F62F13D5A11D}\setup.exe -runfromtemp -l0x040c
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows XP Service Pack 2-->C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe

======Security center information======

AV: avast! antivirus 4.8.1351 [VPS 090817-0] (outdated)

======System event log======

Computer Name: SEB
Event Code: 7000
Message: Le service PCAMPR5 NDIS Protocol Driver n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.


Record Number: 13434
Source Name: Service Control Manager
Time Written: 20090819220807.000000+540
Event Type: erreur
User: 

Computer Name: SEB
Event Code: 7000
Message: Le service PCAMPR5 NDIS Protocol Driver n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.


Record Number: 13433
Source Name: Service Control Manager
Time Written: 20090819220807.000000+540
Event Type: erreur
User: 

Computer Name: SEB
Event Code: 7000
Message: Le service PCAMPR5 NDIS Protocol Driver n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.


Record Number: 13432
Source Name: Service Control Manager
Time Written: 20090819220803.000000+540
Event Type: erreur
User: 

Computer Name: SEB
Event Code: 7000
Message: Le service PCAMPR5 NDIS Protocol Driver n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.


Record Number: 13431
Source Name: Service Control Manager
Time Written: 20090819220803.000000+540
Event Type: erreur
User: 

Computer Name: SEB
Event Code: 7000
Message: Le service PCAMPR5 NDIS Protocol Driver n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.


Record Number: 13430
Source Name: Service Control Manager
Time Written: 20090819220757.000000+540
Event Type: erreur
User: 

=====Application event log=====

Computer Name: SEB
Event Code: 1000
Message: Les compteurs de performances pour le service ISAPISearch (ISAPISearch) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 341
Source Name: LoadPerf
Time Written: 20090912232422.000000+540
Event Type: Informations
User: 

Computer Name: SEB
Event Code: 1000
Message: Les compteurs de performances pour le service ContentFilter (ContentFilter) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 340
Source Name: LoadPerf
Time Written: 20090912232420.000000+540
Event Type: Informations
User: 

Computer Name: SEB
Event Code: 1000
Message: Les compteurs de performances pour le service ContentIndex (ContentIndex) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 339
Source Name: LoadPerf
Time Written: 20090912232419.000000+540
Event Type: Informations
User: 

Computer Name: SEB
Event Code: 1001
Message: Les compteurs de performances pour le service ISAPISearch (ISAPISearch) ont été supprimés.
Les données d'enregistrement contiennent les nouvelles valeurs du dernier compteur système
et les dernières entrées du registre d'aide.

Record Number: 338
Source Name: LoadPerf
Time Written: 20090912232419.000000+540
Event Type: Informations
User: 

Computer Name: SEB
Event Code: 1001
Message: Les compteurs de performances pour le service ContentFilter (ContentFilter) ont été supprimés.
Les données d'enregistrement contiennent les nouvelles valeurs du dernier compteur système
et les dernières entrées du registre d'aide.

Record Number: 337
Source Name: LoadPerf
Time Written: 20090912232418.000000+540
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\WBEM
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 8 Stepping 10, GenuineIntel
"PROCESSOR_REVISION"=080a
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"SAFEBOOT_OPTION"=NETWORK

-----------------EOF-----------------

jetapneiste · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by le bouder at 2009-09-13 23:29:39
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 12 GB (63%) free of 19 GB
Total RAM: 119 MB (13% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:29:57, on 13/09/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\le bouder\Mes documents\Téléchargements\RSIT.exe
C:\Documents and Settings\le bouder\Bureau\le bouder.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

jetapneiste · Answer

Salut,

pour info le pc marche super bien en mode sans echec avec prise en charge reseau, sinon je n'arrive même 
pas a cliquer sur les logos du bureau en mode normal il me met le sablier et puis rien ne s'ouvre même après 
ccleaner.

jacques.gache · Answer

bonjour, pourquoi  avoir fait RSIT en mode sans echec avec prise en charge du réseau Boot mode: Safe mode with network support   tu as un problème pour le faire en mode normal ????

jetapneiste · Answer

oui c'est la seule solution que j'ai trouve pour pouvoir cliquer sur explorer et venir telecharger rsit.exe
est-ce que cela modifie la lecture du rapport ?

jacques.gache · Answer

oui car il est possible que certainne infection ne soit pas acrtive dans ce mode donc non détectable maintenant qu'il est installer sur ton pc est ce que tu arrive à le lancer en mode normal ??

jetapneiste · Answer

je vais essayer

jetapneiste · Answer

Pas sans mal oufff ;-)info.txt logfile of random's system information tool 1.06 2009-09-13 23:30:05

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
µTorrent-->"C:\Program Files\uTorrent\uTorrent.exe" /UNINSTALL
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\System32\Macromed\Flash\uninstall_activeX.exe
Alice Auto-diagnostic-->C:\Program Files\TechCity Solutions\AliceSAV\uninstall.exe
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
HijackThis 2.0.2-->"C:\Documents and Settings\le bouder\Bureau\HijackThis.exe" /uninstall
IEEE 802.11g Wireless LAN - USB-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{581CE7EA-A30D-0000-1211-088635773309}\setup.exe" -l0x40c 
Kit de Connexion Alice ADSL-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3A0221AD-D30B-4320-8F9B-1D0F0E6C6843}\setup.exe" -l0x40c ControlPanel
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 8 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP8$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896424)-->"C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB904706)-->"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB912919)-->"C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917422)-->"C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921398)-->"C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921883)-->"C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922616)-->"C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924191)-->"C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mozilla Firefox (3.5.3)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
NETGEAR WG111v3 wireless USB 2.0 adapter-->C:\Program Files\InstallShield Installation Information\{5396FBD8-8BD7-47F9-92AE-F62F13D5A11D}\setup.exe -runfromtemp -l0x040c
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows XP Service Pack 2-->C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe

======Security center information======

AV: avast! antivirus 4.8.1351 [VPS 090817-0] (outdated)

======System event log======

Computer Name: SEB
Event Code: 7000
Message: Le service PCAMPR5 NDIS Protocol Driver n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.


Record Number: 13434
Source Name: Service Control Manager
Time Written: 20090819220807.000000+540
Event Type: erreur
User: 

Computer Name: SEB
Event Code: 7000
Message: Le service PCAMPR5 NDIS Protocol Driver n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.


Record Number: 13433
Source Name: Service Control Manager
Time Written: 20090819220807.000000+540
Event Type: erreur
User: 

Computer Name: SEB
Event Code: 7000
Message: Le service PCAMPR5 NDIS Protocol Driver n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.


Record Number: 13432
Source Name: Service Control Manager
Time Written: 20090819220803.000000+540
Event Type: erreur
User: 

Computer Name: SEB
Event Code: 7000
Message: Le service PCAMPR5 NDIS Protocol Driver n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.


Record Number: 13431
Source Name: Service Control Manager
Time Written: 20090819220803.000000+540
Event Type: erreur
User: 

Computer Name: SEB
Event Code: 7000
Message: Le service PCAMPR5 NDIS Protocol Driver n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.


Record Number: 13430
Source Name: Service Control Manager
Time Written: 20090819220757.000000+540
Event Type: erreur
User: 

=====Application event log=====

Computer Name: SEB
Event Code: 1000
Message: Les compteurs de performances pour le service ISAPISearch (ISAPISearch) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 341
Source Name: LoadPerf
Time Written: 20090912232422.000000+540
Event Type: Informations
User: 

Computer Name: SEB
Event Code: 1000
Message: Les compteurs de performances pour le service ContentFilter (ContentFilter) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 340
Source Name: LoadPerf
Time Written: 20090912232420.000000+540
Event Type: Informations
User: 

Computer Name: SEB
Event Code: 1000
Message: Les compteurs de performances pour le service ContentIndex (ContentIndex) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 339
Source Name: LoadPerf
Time Written: 20090912232419.000000+540
Event Type: Informations
User: 

Computer Name: SEB
Event Code: 1001
Message: Les compteurs de performances pour le service ISAPISearch (ISAPISearch) ont été supprimés.
Les données d'enregistrement contiennent les nouvelles valeurs du dernier compteur système
et les dernières entrées du registre d'aide.

Record Number: 338
Source Name: LoadPerf
Time Written: 20090912232419.000000+540
Event Type: Informations
User: 

Computer Name: SEB
Event Code: 1001
Message: Les compteurs de performances pour le service ContentFilter (ContentFilter) ont été supprimés.
Les données d'enregistrement contiennent les nouvelles valeurs du dernier compteur système
et les dernières entrées du registre d'aide.

Record Number: 337
Source Name: LoadPerf
Time Written: 20090912232418.000000+540
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\WBEM
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 8 Stepping 10, GenuineIntel
"PROCESSOR_REVISION"=080a
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"SAFEBOOT_OPTION"=NETWORK

-----------------EOF-----------------

jetapneiste · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by le bouder at 2009-09-14 00:36:24
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 11 GB (57%) free of 19 GB
Total RAM: 119 MB (13% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:29:41, on 14/09/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\le bouder\Bureau\RSIT.exe
C:\Documents and Settings\le bouder\Bureau\le bouder.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

jacques.gache · Answer

tu la refais en mode sans echec !!!

jetapneiste · Answer

Desolé j'ai redemarré en mode normal mais il a semble-t-il demarre en mode sans echec je retente

jetapneiste · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by le bouder at 2009-09-14 02:22:36
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 10 GB (55%) free of 19 GB
Total RAM: 119 MB (9% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:47:33, on 14/09/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\le bouder\Bureau\le bouder.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Alwil Software\Avast4\setup\avast.setup

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

jetapneiste · Answer

info.txt logfile of random's system information tool 1.06 2009-09-13 23:30:05

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
µTorrent-->"C:\Program Files\uTorrent\uTorrent.exe" /UNINSTALL
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\System32\Macromed\Flash\uninstall_activeX.exe
Alice Auto-diagnostic-->C:\Program Files\TechCity Solutions\AliceSAV\uninstall.exe
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
HijackThis 2.0.2-->"C:\Documents and Settings\le bouder\Bureau\HijackThis.exe" /uninstall
IEEE 802.11g Wireless LAN - USB-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{581CE7EA-A30D-0000-1211-088635773309}\setup.exe" -l0x40c 
Kit de Connexion Alice ADSL-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3A0221AD-D30B-4320-8F9B-1D0F0E6C6843}\setup.exe" -l0x40c ControlPanel
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 8 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP8$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896424)-->"C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB904706)-->"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB912919)-->"C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917422)-->"C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921398)-->"C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921883)-->"C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922616)-->"C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924191)-->"C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mozilla Firefox (3.5.3)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
NETGEAR WG111v3 wireless USB 2.0 adapter-->C:\Program Files\InstallShield Installation Information\{5396FBD8-8BD7-47F9-92AE-F62F13D5A11D}\setup.exe -runfromtemp -l0x040c
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows XP Service Pack 2-->C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe

======Security center information======

AV: avast! antivirus 4.8.1351 [VPS 090817-0] (outdated)

======System event log======

Computer Name: SEB
Event Code: 7000
Message: Le service PCAMPR5 NDIS Protocol Driver n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.


Record Number: 13434
Source Name: Service Control Manager
Time Written: 20090819220807.000000+540
Event Type: erreur
User: 

Computer Name: SEB
Event Code: 7000
Message: Le service PCAMPR5 NDIS Protocol Driver n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.


Record Number: 13433
Source Name: Service Control Manager
Time Written: 20090819220807.000000+540
Event Type: erreur
User: 

Computer Name: SEB
Event Code: 7000
Message: Le service PCAMPR5 NDIS Protocol Driver n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.


Record Number: 13432
Source Name: Service Control Manager
Time Written: 20090819220803.000000+540
Event Type: erreur
User: 

Computer Name: SEB
Event Code: 7000
Message: Le service PCAMPR5 NDIS Protocol Driver n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.


Record Number: 13431
Source Name: Service Control Manager
Time Written: 20090819220803.000000+540
Event Type: erreur
User: 

Computer Name: SEB
Event Code: 7000
Message: Le service PCAMPR5 NDIS Protocol Driver n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.


Record Number: 13430
Source Name: Service Control Manager
Time Written: 20090819220757.000000+540
Event Type: erreur
User: 

=====Application event log=====

Computer Name: SEB
Event Code: 1000
Message: Les compteurs de performances pour le service ISAPISearch (ISAPISearch) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 341
Source Name: LoadPerf
Time Written: 20090912232422.000000+540
Event Type: Informations
User: 

Computer Name: SEB
Event Code: 1000
Message: Les compteurs de performances pour le service ContentFilter (ContentFilter) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 340
Source Name: LoadPerf
Time Written: 20090912232420.000000+540
Event Type: Informations
User: 

Computer Name: SEB
Event Code: 1000
Message: Les compteurs de performances pour le service ContentIndex (ContentIndex) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 339
Source Name: LoadPerf
Time Written: 20090912232419.000000+540
Event Type: Informations
User: 

Computer Name: SEB
Event Code: 1001
Message: Les compteurs de performances pour le service ISAPISearch (ISAPISearch) ont été supprimés.
Les données d'enregistrement contiennent les nouvelles valeurs du dernier compteur système
et les dernières entrées du registre d'aide.

Record Number: 338
Source Name: LoadPerf
Time Written: 20090912232419.000000+540
Event Type: Informations
User: 

Computer Name: SEB
Event Code: 1001
Message: Les compteurs de performances pour le service ContentFilter (ContentFilter) ont été supprimés.
Les données d'enregistrement contiennent les nouvelles valeurs du dernier compteur système
et les dernières entrées du registre d'aide.

Record Number: 337
Source Name: LoadPerf
Time Written: 20090912232418.000000+540
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\WBEM
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 8 Stepping 10, GenuineIntel
"PROCESSOR_REVISION"=080a
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"SAFEBOOT_OPTION"=NETWORK

-----------------EOF-----------------

jacques.gache · Answer

bon je vois pas grand chose de méchand sur ton RSIT tu vas passer List&Kill'em  en mode normal, et puis comme il va surement trouver des chose ,  redémarrer en mode sans echec  et faire l'option 2

Desactives la protection residente de ton antivirus et ton parefeu et anti-spyware si present , le temps du scan 

passes List&Kill'em 

télécharges le sur le bureau : http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem.exe 

il ne demande pas d'installation tu doubles cliques dessus " pour vista clique droit et en tant que administrateur "

tu mets f pour français et valides avec entrée 

tu choisis 1= Mode Recherche  et entrée tu le laisse travailler et tu postes le rapport 

il est sinon conservé à la racine du disque système



pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 
 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

.Cliques sur Démarrer
.Cliques sur Arrêter
.Sélectionnes Redémarrer et au redémarrage
.Appuis sur la touche F8 ou F5 celon les marques de pc sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
.Utilises les touches de direction pour sélectionner mode sans échec
.puis appuis sur ENTRÉE
.Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude 

tuto:http://www.vista-xp.fr/forum/topic93.html


Relances List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista), 

mais cette fois-ci : 

choisis l'option 2 = Mode Destruction 

laisse travailler l'outil

apres les verifications , un rapport va s'ouvrir. 

 ferme-le. 

un deuxieme rapport va s'ouvrir , 

 colle son contenu dans ta reponse 
 
  C:\Kill'em.txt

jetapneiste · Answer

List'em by g3n-h@ckm@n 1.0.3.0 

updated on 03.09.2009 ::::: 0.25 


Microsoft Windows XP [version 5.1.2600]
 

14/09/2009    21:26:37,19 
 
 
Infections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
"C:\WINDOWS\system32\drivers\ch7xxnt5.dll"  
 
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes : 

 
¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch : 

AGENTSVR.EXE-002E45AB.pf
ALG.EXE-0F138680.pf
ALICEAGENT.EXE-09F1BB91.pf
ALICEBRAIN.EXE-29129DBC.pf
ASHDISP.EXE-0B874892.pf
ASHMAISV.EXE-12E27032.pf
ASHWEBSV.EXE-0548EF0A.pf
AVAST.SETUP-032170A8.pf
CMD.EXE-087B4001.pf
CRASHREPORTER.EXE-29951F6F.pf
CSCRIPT.EXE-1C26180C.pf
CTFMON.EXE-0E17969B.pf
DRWTSN32.EXE-2B4B52AC.pf
DUMPREP.EXE-1B46F901.pf
DWWIN.EXE-30875ADC.pf
FIREFOX.EXE-28641590.pf
IEXPLORE.EXE-27122324.pf
LIST_KILLEM(2).EXE-0539F155.pf
LOGAGENT.EXE-027AF92B.pf
LOGONUI.EXE-0AF22957.pf
MODE.COM-31685BAE.pf
MSMSGS.EXE-2B6052DE.pf
MSN6.EXE-2001F6AE.pf
NOTEPAD.EXE-336351A9.pf
NTOSBOOT-B00DFAAD.pf
REG.EXE-0D2A95F7.pf
REGSVR32.EXE-25EEFE2F.pf
RSIT.EXE-08ADD438.pf
RUNDLL32.EXE-15AD3082.pf
RUNDLL32.EXE-4B1DB1FC.pf
SETUP50.EXE-362FF7C9.pf
SHMGRATE.EXE-1BA69E68.pf
SLSERV.EXE-1E8DF9A3.pf
SPNPINST.EXE-1FEA1E9B.pf
SPOOLSV.EXE-282F76A7.pf
SPUPDSVC.EXE-21B36524.pf
SPUPDWXP.EXE-3B384931.pf
TASKMGR.EXE-20256C55.pf
UNREGMP2.EXE-07CACB61.pf
UPDATE.EXE-00AD74EF.pf
UPDATE.EXE-0245E177.pf
UPDATE.EXE-07785514.pf
UPDATE.EXE-080C3967.pf
UPDATE.EXE-0AE8FA96.pf
UPDATE.EXE-0B880594.pf
UPDATE.EXE-130B8AE9.pf
UPDATE.EXE-14DCE17C.pf
UPDATE.EXE-1806848C.pf
UPDATE.EXE-181C57E5.pf
UPDATE.EXE-1A2556BC.pf
UPDATE.EXE-1B3068E3.pf
UPDATE.EXE-1BD8C595.pf
UPDATE.EXE-218163BB.pf
UPDATE.EXE-22C55757.pf
UPDATE.EXE-2AF01906.pf
UPDATE.EXE-2B226AC9.pf
UPDATE.EXE-2C47AD8E.pf
UPDATE.EXE-34444551.pf
UPDATE.EXE-352257FF.pf
UPDATE.EXE-38086753.pf
UPDATE.EXE-385E9E34.pf
UPDATE.EXE-38A5C2E2.pf
UTORRENT.EXE-2A6344B7.pf
VERCLSID.EXE-3667BD89.pf
WG111V3.EXE-2F5F5D49.pf
WMIADAP.EXE-2DF425B2.pf
WMIPRVSE.EXE-28F301A9.pf
WSCNTFY.EXE-1B24F5EB.pf
WUAUCLT.EXE-399A8E72.pf
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

jetapneiste · Answer

Infections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

 
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes : 

 
¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch : 

NTOSBOOT-B00DFAAD.pf
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

jetapneiste · Answer

Kill'em by g3n-h@ckm@n 1.0.3.0 

updated on 03.09.2009 ::::: 0.25 


Microsoft Windows XP [version 5.1.2600]
 

14/09/2009    21:41:07,12 

Fichiers analysés : 
================= 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
"C:\WINDOWS\system32\drivers\ch7xxnt5.dll"  
 
 
¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers : 
  
Quarantaine : 

ch7xxnt5.dll.Kill'em
qmgr0.dat.Kill'em
qmgr1.dat.Kill'em

¤¤¤¤¤¤¤¤¤¤ Verification : 
 

 
Infections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

 
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes : 

 
¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch : 

NTOSBOOT-B00DFAAD.pf
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

jetapneiste · Answer

bonjour,

je ne sais pas si mes infos sont utiles mais pour l'instant
 je ne peux ouvrir aucun navigateur en mode normal
ni la plupart des raccourcis sauf quelques applications 
il m'est très difficile voir impossible en mode normal d'éteindre l'ordinateur je fais démarrer arrêter
et il se remet sur l'écran du bureau  après que le sablier m'est fait poiroter comme si cela allait fonctionner
je dois toujours surfer en mode sans échec avec prise en charge réseau c'est le seul mode qui fonctionne
et là je peux tout ouvrir et éteindre le pc .

jacques.gache · Answer

bonjour, bizare que tu ne puisse fonctionner que en mode sans echec avec prise en charge réseau !!
tu vas passer findykill option 1 pour voir ce qu'il trouve , et puis je te ferais bien passer combofix car la !!! mais attention il est à risque car très puissant donc je te recommenderais avant de sauvegarder tes documents , photos et vidéos sur cd dvd ou dd externe car si le pc plante et si il faut réinstaller tu au pas perdu tes trucs , mais bon on voit après findykill 


 Télécharge FindyKill de Chiquitine29 sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

! Déconnecte toi et ferme toutes applications en cours ! 

• Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut . 

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

• Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

 Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html

pour info:http://pagesperso-orange.fr/NosTools/info_bagle.html

jetapneiste · Answer

############################## | FindyKill V5.011 |

# User :  (Administrateurs) # SEB
# Update on 11/09/2009 by Chiquitine29
# Start at: 01:57:33 | 15/09/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Processeur Intel Celeron
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1351 [VPS 090817-0] 4.8.1351 [ Enabled | (!) Outdated ]

# C:\ # Disque fixe local # 18,62 Go (9,89 Go free) # NTFS
# D:\ # Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\le bouder\Application Data |


################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |

Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"  
Présent ! [HKLM\software\microsoft\security center] "AntiVirusOverride"  
Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"  
Présent ! [HKLM\software\microsoft\security center] "FirewallOverride"  
Présent ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"  

################## | Etat / Services / Informations |
je l'ai demarre en mode normal est ce normal qu'il m'indique mode sans echec ok ??

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.011 ! |

jacques.gache · Answer

oui car findykilll interviens sur des infection qui normalement bloque le mode sans echec donc il vériffi si il est opérationnel ou pas , la tu vas le relancer option 2 et puis tu fais un scan en ligne avec bitdéfender avant d'envisager combofix !!

findykill option 2


! Déconnecte toi et ferme toutes application en cours ( navigateur compris ) . 

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

• Relance "FindyKill" : au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu choisis l'option 2 (suppression) et tape sur [entrée] 

• Le pc va redémarrer automatiquement ...

 le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

--> Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide 

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html


########### [ Option 4  ( Désinstal )  XP ] QU'UNE FOIS LE RAPPORT POSTER


• Double clic sur le raccourci FindyKill présent sur ton bureau

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 4 " (Désinstaller) et tape sur [entrée]



fais un scan en ligne 

 Prenez Internet Explorer et allez sur https://www.bitdefender.fr/

Cliquez sur "Scan Online":

[/faq/images/veM6aLi0HtNRgtrB.png [Image: /faq/images/veM6aLi0HtNRgtrB-s-.png|500px|]]

Cliquez ensuite sur "J'accepte":

[/faq/images/snm4HRsMPjvvHIso.png [Image: /faq/images/snm4HRsMPjvvHIso-s-.png|500px|]]

Cliquez sur "Start Scan":

[/faq/images/uadZLBMCUjs774Xc.png [Image: /faq/images/uadZLBMCUjs774Xc-s-.png|500px|]]

(Attention: Les fichiers qui ne pourront pas être désinfectés seront effacés.)
Attendez la fin de la mise à jour de l'antivirus:

[Image: /faq/images/RRSW5PRIcPaEIb6s-s-.png|369px|]

La recherche des virus est en cours.
Cela peut dure longtemps: Soyez patient.
(Si vous voulez voir les détails, cliquez sur "Plus de détails".)

[Image: /faq/images/we10mreenUSsZFAe-s-.png|486px|]

A la fin, si des fichiers infectés sont trouvé, ils seront affichés:

[Image: /faq/images/nbCjr1Hbwys0Sn9a-s-.png|486px|]

Les fichiers sont automatiquement désinfectés.
Les fichiers qui ne peuvent pas être désinfectés sont automatiquement effacés.

jetapneiste · Answer

############################## | FindyKill V5.011 |

# User :  SEB
# Update on 11/09/2009 by Chiquitine29
# Start at: 21:19:28 | 15/09/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Processeur Intel Celeron
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1351 [VPS 090817-0] 4.8.1351 [ Enabled | (!) Outdated ]

# C:\ # Disque fixe local # 18,62 Go (9,91 Go free) # NTFS
# D:\ # Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

################## | C: |


################## | C:\WINDOWS |

Supprimé ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-17681AA8.pf  

################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\le bouder\Application Data |

################## | Autres suppression ... |


################## | Temporary Internet Files |


################## | Registre / Clés infectieuses | 

Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"  
Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusOverride"  
Supprimé ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"  
Supprimé ! [HKLM\software\microsoft\security center] "FirewallOverride"  
Supprimé ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"  

################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.011 ! |

est ce que je peux faire le scan en ligne en mode sans echec avec prise en charge reseau car c'est le seul moyen de  me connecter ?

jlpjlp · Answer

pour avancer . Oui tu peux

jetapneiste · Answer

et le mode 4 de findykill aussi ?car si je desinstalle xp je ne suis pas sur de rattraper le mode sans echec et la connection a bit defender je prefererai tout faire en mode sans echec avec prise en charge reseau si possible

jetapneiste · Answer

4 VIRUS DETECTE PAR BITDEFENDER:

DeepScan:Generic.Zlob.1EA2524D

jacques.gache · Answer

Et le mode 4 de findykill aussi ?car si je desinstalle xp

désolé si je t'ai embrouillé avec l'option 4 de findykill cela ne désinstalle pas XP mais findykill je fais modifier ma phrase si elle peut prêter à confusion !!!

bon moi je te proposerai bien de passer combofix mais avant je voudrais que tu sauvegardes toutes tes choses importante et que tu sois sur d'avoir ce qui faut pour faire la réinstallation si le pc plante 

ou si jlpjlp que je salut et remerci d'être intervenu pour faire avancer , à une idée du pourquoi seul le mode sans echec avec prise en charge réseau est opérationnel, généralement cela est le résultat d'une infection mais la à par le scan en ligne avec bitdéfender on ne trouve rien jlpjlp si tu as une idée je suis preneur car à par combofix ou un formatage !!! je vois plus grand chose !!!

jetapneiste · Answer

bonjour,
je suis un peu pris en ce moment par mon travail d'ou mon mutisme on peut peut être essayer combofix
je n'ai pas vraiment grand chose a sauvegarder sur ce pc il contient les logiciels de base anti virus et de connection.

jacques.gache · Answer

bonjour, si tu veux passer combo fixe ok mais si tu as des chose importante sauvegardes les aavnt au cas ou !!

Tutoriel officiel prends le temps de le regarder : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Télécharge Combofix.exe de sUBs sur ton Bureau, 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

 Déconnectes toi d'internet et désactives ton antivirus et toutes protection résidente, pour que Combofix puisse s'exécuter normalement. 

Doubles clique sur Combofix.exe 
Mets le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

tu Ne touches à rien tant que le scan n'est pas terminé. 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 


Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

 Réactives la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. 

Note : Le rapport se trouve également là : C:\Combofix.txt

jetapneiste · Answer

combo
fix  me dit que le fichier de commande est introuvable et  il reste sur l'ecran bleu.

jacques.gache · Answer

ok tu vire ton combofix de sur ton pc je vais te donner un lien de téléchargement ou j'aurais renommé combofix , car le fait de le renommer peut permettre de contrer certaine infection http://sd-1.archive-host.com/membres/up/89820622056365782/jacombo.exe
tu le télécharches sur ton bureau et tu suis la procédure comme rxpliqué

jetapneiste · Answer

je n'ai pas pu le faire en mode normal voici le rapport en mode sans echec avec pech resau


ComboFix 09-09-18.02 - moi 20/09/2009 23:37.1.1 - NTFSx86 NETWORK
Lancé depuis: c:\documents and settings\moi\Mes documents\Téléchargements\jacombo.exe
AV: avast! antivirus 4.8.1351 [VPS 090817-0] *On-access scanning disabled* (Outdated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\Downloaded Program Files\bdcore.dll
c:\windows\Downloaded Program Files\libfn.dll
c:\windows\Installer\17c94e.msi
c:\windows\Installer\2eaecc.msi
c:\windows\Installer\3e1c1.msi
c:\windows\Installer\3e20e.msi
c:\windows\Installer\3e25b.msi
c:\windows\Installer\672df.msi

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-08-20 au 2009-09-20  ))))))))))))))))))))))))))))))))))))
.

9999-04-21 15:14 . 2002-08-30 12:00	101888	-c--a-w-	c:\windows\system32\dllcache\srusbusd.dll
9999-04-21 15:13 . 2001-08-23 08:47	38912	-c--a-w-	c:\windows\system32\dllcache\EXCH_ntfsdrv.dll
9999-04-21 15:12 . 2002-08-30 12:00	5632	-c--a-w-	c:\windows\system32\dllcache\kbdintel.dll
9999-04-21 15:11 . 2002-08-30 12:00	31744	-c--a-w-	c:\windows\system32\dllcache\fxsroute.dll
9999-04-21 15:10 . 2002-08-30 12:00	54528	-c--a-w-	c:\windows\system32\dllcache\cap7146.sys
9999-04-21 15:10 . 2002-08-30 12:00	6656	-c--a-w-	c:\windows\system32\dllcache\c_is2022.dll
9999-04-21 15:10 . 2002-08-30 12:00	10752	-c--a-w-	c:\windows\system32\dllcache\c_iscii.dll
9999-04-21 15:10 . 2001-08-23 08:46	45056	-c--a-w-	c:\windows\system32\dllcache\EXCH_aqadmin.dll
9999-04-21 15:10 . 2001-08-23 08:46	315904	-c--a-w-	c:\windows\system32\dllcache\EXCH_aqueue.dll
9999-04-21 15:10 . 2001-08-23 08:46	5632	-c--a-w-	c:\windows\system32\dllcache\EXCH_adsiisex.dll
9999-04-21 15:10 . 2001-08-23 08:47	2134528	-c--a-w-	c:\windows\system32\dllcache\EXCH_smtpsnap.dll
9999-04-21 15:10 . 2001-08-23 08:47	175104	-c--a-w-	c:\windows\system32\dllcache\EXCH_smtpadm.dll
9999-04-21 15:05 . 2002-08-30 12:00	40960	-c--a-w-	c:\windows\system32\dllcache	rialoc.dll
9999-04-21 15:05 . 2002-08-30 12:00	73728	-c--a-w-	c:\windows\system32\dllcache\icwtutor.exe
9999-04-21 15:05 . 2002-08-30 12:00	65536	-c--a-w-	c:\windows\system32\dllcache\icwres.dll
9999-04-21 14:58 . 2001-08-17 12:51	19584	----a-w-	c:\windows\system32\driversasirda.sys
9999-04-21 14:54 . 2002-08-30 12:00	13312	-c--a-w-	c:\windows\system32\dllcache\irclass.dll
9999-04-21 14:54 . 2002-08-30 12:00	13312	----a-w-	c:\windows\system32\irclass.dll
9999-04-21 14:54 . 2002-08-30 12:00	24661	-c--a-w-	c:\windows\system32\dllcache\spxcoins.dll
9999-04-21 14:54 . 2002-08-30 12:00	24661	----a-w-	c:\windows\system32\spxcoins.dll
2009-09-20 10:56 . 2009-09-20 10:56	--------	d-----w-	c:\documents and settings\le bouder\Application Data\pokerth
2009-09-15 15:59 . 2009-09-15 16:46	--------	d-----w-	c:\windows\BDOSCAN8
2009-09-14 16:25 . 2009-09-15 15:58	--------	d-----w-	C:\FindyKill
2009-09-14 12:41 . 2009-09-14 12:42	--------	d-----w-	C:\Kill'em
2009-09-13 17:49 . 2009-09-13 17:49	--------	d-----w-	c:\windows\ie8updates
2009-09-13 17:41 . 2008-12-16 12:31	354304	-c----w-	c:\windows\system32\dllcache\winhttp.dll
2009-09-13 17:40 . 2008-10-15 16:35	337408	-c----w-	c:\windows\system32\dllcache
etapi32.dll
2009-09-13 17:40 . 2008-09-04 17:16	1106944	-c----w-	c:\windows\system32\dllcache\msxml3.dll
2009-09-13 17:38 . 2008-04-21 21:15	219136	-c----w-	c:\windows\system32\dllcache\wordpad.exe
2009-09-13 16:50 . 2008-04-13 10:33	136192	------w-	c:\windows\system32\aaclient.dll
2009-09-13 16:44 . 2008-04-13 10:33	159232	-c----w-	c:\windows\system32\dllcache\cewmdm.dll
2009-09-13 16:40 . 2008-04-13 00:36	144384	------w-	c:\windows\system32\drivers\hdaudbus.sys
2009-09-13 16:40 . 2008-04-13 02:40	10240	------w-	c:\windows\system32\drivers\sffp_mmc.sys
2009-09-13 15:09 . 2009-09-13 15:12	--------	d-----w-	C:\1f7e1373139d93708bc2e23adad54458
2009-09-13 14:29 . 2009-09-13 15:47	--------	d-----w-	C:sit
2009-09-12 14:24 . 2001-08-17 12:57	16128	-c--a-w-	c:\windows\system32\dllcache\modemcsa.sys
2009-09-12 14:24 . 2001-08-17 12:57	16128	----a-w-	c:\windows\system32\drivers\MODEMCSA.sys
2009-09-12 14:23 . 2009-09-12 14:23	--------	d-sh--w-	c:\documents and settings\LocalService\IETldCache
2009-09-12 14:22 . 2009-09-12 14:22	--------	d-----w-	c:\documents and settings\LocalService\Menu Démarrer
2009-09-12 14:01 . 2009-09-12 14:01	--------	d-----w-	c:\program files\CCleaner
2009-09-12 13:35 . 2009-09-12 13:35	--------	d-sh--w-	c:\documents and settings\le bouder\IECompatCache
2009-09-12 13:35 . 2009-09-12 13:35	--------	d-sh--w-	c:\documents and settings\le bouder\PrivacIE
2009-09-12 13:24 . 2009-09-12 13:24	--------	d-sh--w-	c:\documents and settings\le bouder\IETldCache
2009-09-12 13:20 . 2009-09-12 13:21	--------	d--h--w-	c:\windows\msdownld.tmp
2009-09-12 13:17 . 2009-09-13 16:50	--------	d-----w-	c:\windows\system32\fr-FR
2009-09-12 13:17 . 2009-09-12 13:19	--------	dc-h--w-	c:\windows\ie8
2009-09-12 12:43 . 2009-09-12 12:43	13104	----a-w-	c:\documents and settings\le bouder\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-09-12 12:40 . 2009-09-13 16:53	--------	d-----w-	c:\windows\system32\wbem\AutoRecover
2009-09-12 11:35 . 2008-04-13 10:34	9728	------w-	c:\windows\system32\proxycfg.exe
2009-09-12 11:35 . 2008-04-13 10:34	61952	------w-	c:\windows\system32\logman.exe
2009-09-12 11:33 . 2008-04-13 02:43	12672	------w-	c:\windows\system32\drivers\mutohpen.sys
2009-09-12 11:32 . 2008-04-13 10:33	4274816	------w-	c:\windows\system32
v4_disp.dll
2009-09-12 10:40 . 2009-09-12 10:51	--------	d-----w-	C:\3c58ef6a4d568aba28ee9d5c77
2009-09-11 21:05 . 2009-09-11 21:05	--------	d-----w-	c:\documents and settings\le bouder\Application Data\Malwarebytes
2009-09-11 21:04 . 2009-09-10 05:54	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-11 21:04 . 2009-09-11 21:04	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-09-11 21:04 . 2009-09-10 05:53	18520	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-09-11 21:04 . 2009-09-11 21:05	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-09-11 20:30 . 2009-09-11 20:30	0	----a-w-	c:\windows
sreg.dat
2009-09-11 20:28 . 2009-09-11 20:28	--------	d-----w-	c:\documents and settings\le bouder\Local Settings\Application Data\Mozilla
2009-09-11 20:03 . 2008-04-13 10:33	1097728	----a-w-	c:\windows\system32\esent.dll
2009-09-11 19:50 . 2009-09-11 19:50	--------	d-----w-	c:\program files\TechCity Solutions
2009-09-11 19:08 . 2009-09-11 19:48	--------	d-----w-	c:\program files\Alice
2009-08-21 17:04 . 2009-08-17 16:04	23152	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2009-08-21 17:04 . 2009-08-17 16:04	51376	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2009-08-21 17:04 . 2009-08-17 16:03	26944	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2009-08-21 17:04 . 2009-08-17 16:02	97480	----a-w-	c:\windows\system32\AvastSS.scr
2009-08-21 17:03 . 2009-08-17 16:05	20560	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2009-08-21 17:03 . 2009-08-17 16:06	93392	----a-w-	c:\windows\system32\drivers\aswmon.sys
2009-08-21 17:03 . 2009-08-17 16:06	94160	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2009-08-21 17:03 . 2009-08-17 16:05	114768	----a-w-	c:\windows\system32\drivers\aswSP.sys
2009-08-21 17:02 . 2009-08-17 16:10	1279456	----a-w-	c:\windows\system32\aswBoot.exe
2009-08-21 17:02 . 2003-03-18 20:20	1060864	----a-w-	c:\windows\system32\MFC71.dll
2009-08-21 17:02 . 2003-03-18 19:14	499712	----a-w-	c:\windows\system32\MSVCP71.dll
2009-08-21 17:02 . 2003-02-21 03:42	348160	----a-w-	c:\windows\system32\MSVCR71.dll
2009-08-21 17:02 . 2009-08-21 17:02	--------	d-----w-	c:\program files\Alwil Software
2009-08-21 16:23 . 2009-08-21 16:23	--------	d-----w-	c:\documents and settings\le bouder\Application Data\Thinstall
2009-08-21 16:01 . 2009-08-21 16:01	--------	d-----w-	c:\program files\uTorrent
2009-08-21 16:00 . 2009-09-15 16:58	--------	d-----w-	c:\documents and settings\le bouder\Application Data\uTorrent
2009-08-21 15:56 . 2009-09-13 16:50	--------	d-----w-	c:\windows\system32\bits
2009-08-21 15:53 . 2009-09-14 16:47	--------	d--h--w-	c:\windows\$hf_mig$
2009-08-21 15:52 . 2008-12-16 12:31	354304	----a-w-	c:\windows\system32\winhttp.dll
2009-08-21 15:52 . 2008-04-13 10:33	18944	----a-w-	c:\windows\system32\qmgrprxy.dll
2009-08-21 15:52 . 2008-04-13 10:33	8192	------w-	c:\windows\system32\bitsprx2.dll
2009-08-21 15:52 . 2008-04-13 10:33	7168	------w-	c:\windows\system32\bitsprx3.dll
19538-02-15 23:02 . 2001-08-17 20:59	3072	----a-w-	c:\windows\system32\drivers\audstub.sys
19538-02-15 23:01 . 2001-08-23 16:46	252032	----a-w-	c:\windows\system32\sis300iv.dll
19538-02-15 23:01 . 2001-08-17 19:50	101760	----a-w-	c:\windows\system32\drivers\sis300ip.sys
19538-02-15 23:01 . 2001-08-17 19:20	297728	----a-w-	c:\windows\system32\drivers\ac97sis.sys
19538-02-15 23:01 . 2001-08-17 20:46	6400	----a-w-	c:\windows\system32\drivers\enum1394.sys
19538-02-15 22:59 . 2002-08-30 12:00	65536	-c--a-w-	c:\windows\system32\dllcache\spcplui.dll
19538-02-15 22:57 . 2009-09-13 17:27	--------	d--h--w-	c:\documents and settings\Default User
19538-02-15 22:57 . 1777-10-16 02:18	--------	d-----w-	C:\Documents and Settings
19538-02-15 22:57 . 1777-10-16 02:07	--------	d-----w-	c:\documents and settings\All Users

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
9999-04-21 15:04 . 1777-10-16 02:04	23032	----a-w-	c:\windows\system32\emptyregdb.dat
2009-09-15 13:12 . 2002-08-30 12:00	48410	----a-w-	c:\windows\system32\perfc00C.dat
2009-09-15 13:12 . 2002-08-30 12:00	365030	----a-w-	c:\windows\system32\perfh00C.dat
2009-09-11 19:47 . 1777-10-16 02:54	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-09-11 19:36 . 1777-10-16 02:57	--------	d-----w-	c:\program files\Fichiers communs\InstallShield
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\program files\Messenger\MSMSGS.EXE" [2008-04-13 1695232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-08-17 81000]
"AliceSAV"="c:\program files\TechCity Solutions\AliceSAV\AliceAgent.exe" [2005-12-16 81408]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-13 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Assistant Smart Wizard NETGEAR pour WG311v3.lnk - c:\program files\NETGEAR\WG111v3\WG111v3.exe [2008-7-1 1929216]
NETGEAR WG111v3 Smart Wizard.lnk - c:\program files\NETGEAR\WG111v3\WG111v3.exe [2008-7-1 1929216]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Documents and Settings\le bouder\Bureau\utorrent.exe"=

R1 aswSP;avast! Self Protection; [x]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2009-08-17 20560]
R2 EAPPkt;Realtek EAPPkt Protocol;c:\windows\system32\DRIVERS\EAPPkt.sys [2007-10-09 38144]
R3 RTL8187B;NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter Vista Driver;c:\windows\system32\DRIVERS\wg111v3.sys [2007-12-28 287232]

.
.
------- Examen supplémentaire -------
.
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\documents and settings\le bouder\Application Data\Mozilla\Firefox\Profiles\1zlzqdv0.default\

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-TVAgent WiFi - c:\program files\Tiscali_Triway_WiFi\Wizard\Agent_WiFi.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-20 23:46
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  AliceSAV = c:\program files\TechCity Solutions\AliceSAV\AliceAgent.exe???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\System32\Macromed\Flash\FlashUtil10c.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\WINDOWS\System32\Macromed\Flash\FlashUtil10c.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Heure de fin: 2009-09-20 23:50
ComboFix-quarantined-files.txt  2009-09-20 14:50

Avant-CF: 10 593 214 464 octets libres
Après-CF: 10 533 588 992 octets libres

193	--- E O F ---	2009-09-13 17:51

jetapneiste · Answer

et toujours le même pb en mode normal

jacques.gache · Answer

ok bizare cette chose qui fait que tu ne peux plus avoir accés au mode normal !! quand tu redémarres le pc comme pour le mode sans echec  essais dans les chois de le faire rédémarrer sur la dernière bonne configuration connu, et si un message apparait donnes son contenu !!

jetapneiste · Answer

je n'ai pas de message particulier le bureau s'affiche normalement mais en cliquant sur les raccouci il ne 
se passe  rien le sablier et rien 

dans le gestionnaire de tache il y a environ 11 Taskmgr.exe et des ashsv.exe une 15aine ca rame énormement
certains raccourci 'ouvrent mais 10 MIN après comme si tout cela provoquait un encombrement
il m'a affiché dans les 2 MODES un message windows croix rouge comme quoi il ne trouve pas le fichier 
c:/jacombo.exe  (en gros)
2 temps en temps j'ai un message de memoire vive (je crois)insuffisante, et qu'en gros il va faire de la place

jacques.gache · Answer

tu es redémarrer en mode normale ou pas et tu es sur le net en mode normale ou pas !!

jacques.gache · Answer

kamjuve bonjour, pourquoi un lien publicitaire contraire à la chartre de CCM https://www.commentcamarche.net/infos/25851-charte-d-utilisation-de-commentcamarche-net-aspects-legaux/

jetapneiste · Answer

je crois que ce message s'est egaré ?

qui est ce kamjuve?

oui j'etais en mode normal  et il me fait ce que j'ai decris ci dessus mais pour poster les message je retourne 
a chaque fois en mode sans echec avec pech reseau.

jacques.gache · Answer

bonjour, tu vas essayer de réparrer certaine chose avec zeb-restore si tu peux le faire en mode normal cela serait mieux !! mais avant tu vas passer OTCleanIT

1) pour OTCleanIT

Télécharge OTCleanIT d’Old Timer. 
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/ 
si ce lien ne marche pas essais avec celui-ci: http://www.geekstogo.com/forum/files/file/399-ots-oldtimers-system-scanner/ 
Enregistre le fichier sur ton bureau. 

Double clique " si tu es sous vista cliques droit et en tant que administrateursur " OTCleanit.exe pour l’exécuter. 
Clique sur CleanUp !. 
Le logiciel va te demander de commencer l’analyse. Accepte. 

Il te sera demandé le redémarrage de ton PC pour finir la suppression des fichiers et supprimer également OTCleanIT. Accepte. 



2) pour zeb-restore

Télécharge Zeb-Restore http://telechargement.zebulon.fr/zeb-restore.html enregistre ce fichier sur le bureau. 

-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau. 
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe 
- Coche la case devant : Bureau , IE, policies, et fichiers hosts
- Ne coche aucune autre case 
-Clique sur Restaurer 
-Redémarre ton PC et vois si mieux

jetapneiste · Answer

g toujours le même pb mais le curseur de la souris lui reagit tout de suite au lieu de ramer

jacques.gache · Answer

G toujours le même pb

bonjour , tu veux dire que tu n'arrive toujours pas à fonctionner en mode normal ??

si tu as le cd de windows d'origine pas celui que tu grave pour restaurer le pc , tu pourrais essayer de faire une réparration de windows sans perte de donnés perso , sinon je ne vois pas grand chaose d'autre que de réinstaller Xp !!!

jetapneiste · Answer

merci beaucoup pour ton aide avant d'essayer une reparation j'avais dejà reinstallé xp je n'ai plus vraiment 
d'issue 
a part la poubelle ;-) je vais quand même retenter une réinstallation .

jacques.gache · Answer

tu veux dire que tu as réinstallé xp et que le problème est le même ??

si oui la désolé je vois pas du tout d'où peut venir le problème , si tua s réinstaller on peut donc écarter le conflit logiciel car tu as tout remis à zéro , par contre le problème matériel , aurais tu changer quelque chose sur le pc jsute avant d'avoir ce problème ??? car possible que si tu as changer même un lecteur cd ou dvd  avec un non compatible avec ta carte mère !!!

jetapneiste · Answer

J'ai reinstallé xp, il semblerait qu'il y  avait bien un conflit logiciel car la version d'xp reinstallée etait celle de mon ordinateur principal, j'ai donc reinstallé la version du pc portable et je peux ouvrir les raccourcis en mode normal,
en revanche il me met toujours que le memoire vive est insuffisante et rame encore un peu y-a-t-il une solution vu qu'il n'y a quasiment rien d'installé a par ma cle wifi un logiciel de jeu et avast?

jetapneiste · Answer

en telechargeant le servicee pack2 les raccourcis de nouveau ne s'ouvrent plus  dans c windows apparait 
twunk_16 ET 32 est ce normal?

jacques.gache · Answer

bonjour pour la mémoire virtuel insuffisante regardes cela https://www.linternaute.fr/hightech/guide-high-tech/1413738-comment-augmenter-la-memoire-virtuelle-de-son-pc/

par contre je comprends pas quand mettant le sp2 de XP tu es plus la possibilité d'ouvrir les raccourcies

RAPPORT HIJACK

52 réponses

Discussions similaires

Newsletters