Infecté par antivirus pro 2010Résolu/Fermé

Question

Bonjour,


Je suis infecté par "Antivirus Pro 2010".
Merci au valeureux Helper qui pourrait me conseiller pour m'en débarasser.


Un grand merci d'avance,
Pritt

Ced_King · Accepted Answer

Ok,

Ouvres ton poste de travail puis :
Outils -->Options des dossiers -->Affichage et
- coche "afficher les dossiers et fichiers cachés",
- décoche "masquer les extensions des fichiers dont le type est connu".
- décoche masquer les fichiers protégés du système d'exploitation (recommandé)"
"appliquer" et "ok"

Rends toi au dossier en gras :

c:\RECYCLER\NPROTECT <-- ce dossier

supprimes son contenu. Ne supprimes pas le dossier NPROTECT. Puis vide la corbeille du bureau. S'il ne veux pas supprimer le contenu, fais-le en mode sans échec.

Puis ( important) :remet les fichiers et dossiers cachés comme ils étaient, c'est à dire :

-décoche  "afficher les dossiers et fichiers cachés",
-coche "masquer les extensions des fichiers dont le type est connu".
-coche "masquer les fichiers protégés du système d'exploitation (recommandé)"
"appliquer" et "ok"

Ensuite,


- Crée un nouveau document texte : clic droit de souris sur le bureau => Nouveau => Document Texte

- copie/colle dedans les lignes suivantes :


KillAll:: 

FCopy::
C:\WINDOWS\system32\drivers\beep.sys | C:\WINDOWS\system32\dllcache\beep.sys 

File::
c:\windows\otosesepix.dat 
c:\windows\zutyroxaz.dat 
c:\program files\Fichiers communs\yhyra.lib 
c:\documents and settings\Bertrand\Application Data\myhu.dat 
C:\Documents and Settings\Bertrand\Menu Démarrer\Programmes\Démarrage\ikowin32.exe 

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000000
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000000
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000000
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000000

- Enregistre ce fichier sous le nom CFScript =>(Type du fichier : tous les fichiers)
- Ferme tous tes navigateurs web (donc copie ou imprime les instructions suivantes avant si besoin est).
- Désactive ton antivirus et tes autres protections résidentes (ex : Spybot) si tu en as (c'est important).
- Fais un glissé/déposé de ce fichier CFScript sur le programme ComboFix.exe comme sur cette image

=> Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relâche alors le bouton de la souris.

- Combofix va démarrer,
- Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal !
- Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
- Une fois le scan achevé, un rapport va s'afficher: poste le stp.

Ced_King · Answer

Salut,

Telecharges RSIT " Random's System Information Tool " sur ton bureau : http://images.malwareremoval.com/random/RSIT.exe

- Fermes toutes les applications en cours et double clic sur RSIT.exe
- Selectionnes " Continue " à l'ecran >> RSIT va analyser le pc et verifier si l'outil hijackthis ( version à jour) est present sur le pc, si ce n'est pas le cas, RSIT le telechargera >> acceptes la license
- Une fois l'analyse terminée, 2 rapports.txt s'ouvrent, log.txt à l'écran et info.txt dans la barre des taches
- Postes le contenu des 2 rapports

Pritt · Answer

Merci pour ton aide ced,

J'ai deja supprimé le repertoire "antivirus pro" dans prgrm files ainsi que les raccoucis suite à une autre discussion que j'avais trouvée auparavant sur ce forum. Une recherche m'a également montré que j'avais des fichiers braviax sur mon DD. Sinon j'ai spybot d'installé et j'ai tjs refusé les demandes de modif du registre.

Voici les 2 rapports obtenus en suivant tes indications:

info.txt logfile of random's system information tool 1.06 2009-09-17 18:14:13

======Uninstall list======

-->C:\Program Files\Creative\SBLive\Program\Upddrv2k.EXE
-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\SBLive\AudioHQ.isu"
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\SBLive\CTMixer.isu"
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\SBLive\Diagnose2.isu"
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\SBLive\HTML.isu"
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\SBLive\Midi.isu"
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\SBLive\PlayCenter2\Player2.isu"
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\SBLive\Recorder\Recorder.isu"
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\SBLive\Restore.isu"
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\SBLive\SoundFont.isu"
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\SBLive\WaveStudio\Wstudio.isu"
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\Uninstall\Installer.isu"
-->C:\WINDOWS\IsUn0c0c.exe -f"C:\Program Files\Corel\Bryce 5\UninstB5.isu"
-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\News\CTNews.isu"
-->MsiExec.exe /I{C8D79874-7F2B-4346-99F1-DAA8AABF9DCA}
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{33AE85D9-0386-41AD-BD99-FDF3ABC19DBB}\Setup.exe" -l0x40c -L0x40canything
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
ACDSee-->C:\PROGRA~1\ACDSYS~1\ACDSee\UNWISE.EXE C:\PROGRA~1\ACDSYS~1\ACDSee\INSTALL.LOG
Ad-aware 6 Personal-->C:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG
Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)-->MsiExec.exe /X{6846389C-BAC0-4374-808E-B120F86AF5D7}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Photoshop 7.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Adobe\Photoshop 7.0\Uninst.isu" -c"C:\Program Files\Adobe\Photoshop 7.0\Uninst.dll"
Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
Amapi Pro mise à jour-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\EOVIA\Amapi Pro\Uninst.isu"
Amapi Pro Patch-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\EOVIA\Amapi Pro\Uninst.isu"
Analyseur et SDK XML Microsoft-->MsiExec.exe /I{3E908702-AF35-4611-9518-955DA24B7E07}
Antivirus Pro 2010-->C:\Program Files\AntivirusPro_2010\Uninstall.exe
AppCore-->MsiExec.exe /I{EFB5B3B5-A280-4E25-BE1C-634EEFE32C1B}
Apple Mobile Device Support-->MsiExec.exe /I{976C2B2A-CE59-4AB3-83FB-BF895E28F2E6}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
ArtRage 2 Starter Edition-->MsiExec.exe /X{016884F6-765D-4482-AE07-34C930718B5C}
AtomTime98 v2.2-->"C:\WINDOWS\UNISTB32.EXE" /U "C:\Program Files\AtomTime\UNINST0.000" "C:\Program Files\AtomTime\UNINST1.000"
AV-->MsiExec.exe /I{F4DB525F-A986-4249-B98B-42A8066251CA}
AXIS Media Control Embedded-->rundll32 "C:\Program Files\Axis Communications\AXIS Media Control Embedded\AxisMediaControlEmb.dll",UninstallMe
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
ccCommon-->MsiExec.exe /I{3CCAD2EF-CFF2-4637-82AA-AABF370282D3}
Correcteur bilingue v.2.0-->C:\Program Files\Groupe documens\Setup.exe
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Data Access Objects (DAO) 3.5-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Common Files\Microsoft Shared\DAO\Uninst.isu"
Dell ResourceCD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D78653C3-A8FF-415F-92E6-D774E634FF2D}\setup.exe" 
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Content Uploader-->C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
EBP Association 5-->C:\WINDOWS\ISUN040C.EXE -f"c:\program files\ebp\asso5\Uninst.isu" -c"c:\program files\ebp\asso5\Uninst.dll"
EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
EPSON Event Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{48F22622-1CC2-4A83-9C1E-644DD96F832D}\Setup.exe" -l0x40c -u
EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2EB81825-E9EE-44F4-8F51-1240C3898DC6}\Setup.exe" -l0x40c UNINST
EPSON PERFECTION V200 PHOTO Manuel-->C:\Program Files\EPSON\TPMANUAL\PerfV200\FRA\USE_G\DOCUNINS.EXE
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
FairUse Wizard-->C:\Program Files\FairUse Wizard\UnInstall_14333.exe
GLOBEtrotter FLEXid Drivers-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\GLOBEtrotter Software Inc.\GLOBEtrotter FLEXid Drivers\Uninst.isu"
Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar2.dll"
Guide de l'utilisateur Logitech-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CBE0FCA1-4E95-11D4-9875-00105ACE7734}\Setup.exe" -l0x40c  UNINSTALL
Hexagon Demo-->"C:\WINDOWS\Hexagon Demo\uninstall.exe" "/U:C:\Program Files\Eovia\Hexagon Demo\Uninstall\uninstall.xml"
Hexagon-->"C:\WINDOWS\Hexagon\uninstall.exe" "/U:C:\Program Files\Eovia\Hexagon 2\Uninstall\uninstall.xml"
Hexagon-->"C:\WINDOWS\Hexagon\uninstall.exe" "/U:C:\Program Files\Eovia\Hexagon 2\Uninstall\uninstall.xml"
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Image Expert-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Sierra Imaging\Image Expert\Uninst.isu" -c"C:\Program Files\Sierra Imaging\Image Expert\uninstall.dll
i-minitel ADSL-->C:\PROGRA~1\MINITE~1\UNWISE.EXE C:\PROGRA~1\MINITE~1\INSTALL.LOG
InterVideo WinDVD 7-->"C:\Program Files\InstallShield Installation Information\{90885A82-9673-49EA-AB39-AF776639C67C}\setup.exe" REMOVEALL
IrfanView (remove only)-->C:\Program Files\IrfanView\iv_uninstall.exe
Java 2 Runtime Environment, SE v1.4.0_03-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AC1E4C93-C1E7-11D6-9D10-00010240CE95}\Setup.exe" Anytext
Java Web Start-->"C:\Program Files\Java Web Start\uninst-javaws.exe"
JupSat Pro-->"C:\Program Files\JupSatPro\unins000.exe"
KnotPlot 0.996-->"C:\Program Files\KnotPlot\unins000.exe"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LiveReg (Symantec Corporation)-->C:\Program Files\Fichiers communs\Symantec Shared\LiveReg\VcSetup.exe /REMOVE
LiveUpdate 3.1 (Symantec Corporation)-->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
LiveUpdate Notice (Symantec Corporation)-->MsiExec.exe /X{DBA4DB9D-EE51-4944-A419-98AB1F1249C8}
Logiciel iTouch de Logitech-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{036AA4D4-6D32-11D4-9875-00105ACE7734}\setup.exe" -l0x40c  UNINSTALL
Logitech MouseWare 9.42 .1-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5809E7CF-4DCF-11D4-9875-00105ACE7734}\setup.exe" -l0x40c -l040c UNINSTALL
LunarPhase V2.62-->"C:\Program Files\LunarPhase\unins000.exe"
Macromedia Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Data Access Components KB870669-->C:\WINDOWS\muninst.exe C:\WINDOWS\INF\KB870669.inf
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office XP Professional avec FrontPage-->MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Works 6.0-->MsiExec.exe /I{75DEB69B-4B6C-11D4-B0CE-00AA00BCC218}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)-->"C:\WINDOWS\ie7updates\KB929969\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB969497)-->"C:\WINDOWS\ie8updates\KB969497-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
MSRedist-->MsiExec.exe /I{B7C61755-DB48-4003-948F-3D34DB8EAF69}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 Parser and SDK-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
MSXML4 Parser-->MsiExec.exe /I{01501EBA-EC35-4F9F-8889-3BE346E5DA13}
MyDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5E835305-63BB-4E55-BBB7-EEBBE67774DB}\SETUP.EXE" -l0x40c -L0x40c /SMAINT
Nimo Codecs Pack v5.0 (Remove Only)-->"C:\Program Files\NimoCodec Pack\uninstall.exe"
Norton AntiVirus-->MsiExec.exe /X{830D8CBD-C668-49e2-A969-C2C2106332E0}
Norton Confidential Browser Component-->MsiExec.exe /I{4843B611-8FCB-4428-8C23-31D0A5EAE164}
Norton Confidential Web Protection Component-->MsiExec.exe /I{D353CC51-430D-4C6F-9B7E-52003DA1E05A}
Norton Internet Security (Symantec Corporation)-->"C:\Program Files\Fichiers communs\Symantec Shared\SymSetup\{5AA2CD16-706F-41f3-87C5-2B5A031F2B3B}_10_0_0_86\{5AA2CD16-706F-41f3-87C5-2B5A031F2B3B}.exe" /X
Norton Internet Security-->MsiExec.exe /I{48185814-A224-447a-81DA-71BD20580E1B}
Norton Internet Security-->MsiExec.exe /I{5AA2CD16-706F-41f3-87C5-2B5A031F2B3B}
Norton Internet Security-->MsiExec.exe /I{E3EFA461-EB83-4C3B-9C47-2C1D58A01555}
Norton Internet Security-->MsiExec.exe /I{E5EE9939-259F-4DE2-8023-5C49E16A4F43}
Norton Protection Center-->MsiExec.exe /I{9A129ABC-A53A-4209-A21E-D5DEDFB7CCA8}
Norton SystemWorks 2003-->MsiExec.exe /I{43C3D832-AC96-463A-2003-1B8D1BFA252F}
NVIDIA Drivers-->C:\WINDOWS\system32
vuninst.exe UninstallGUI
Philips Intelligent Agent-->"C:\Program Files\Philips\Intelligent Agent\Uninst\unins000.exe"
Phun beta 3.5-->"C:\Program Files\Phun\unins000.exe"
Pilote de tablette Wacom-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Wacom\Uninst.isu" -c"C:\WINDOWS\System32\TabUnst.dll"
Poser 4-->C:\WINDOWS\unvise32.exe C:\Program Files\Curious Labs\Poser4\uninstal.log
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe"  -uninstall
PowerQuest BootMagic 8.0-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{B838AD63-FD0C-482C-B124-7116748BAC45} 
PowerQuest PartitionMagic 8.0-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{6BE2A4A4-99FB-48ED-AE1E-4E850389F804} 
PTC ProductView Express - Wildfire 3.0 (M010)-->MsiExec.exe /I{FCE5B3BE-B113-4BFB-9627-C5307209C358}
QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Roxio EasyWrite Reader-->C:\WINDOWS\System32\MRFUNIN.EXE
Sentinel System Driver-->C:\WINDOWS\SYSTEM32\RNBOSENT\SETUPX86.EXE /U /q
SOFTIMAGE .Net2005 RT For Win32-->MsiExec.exe /X{2A633209-CF13-42B0-B1D0-8229E026CEAB}
SOFTIMAGE XSI 6.0-->C:\Softimage\XSI_6.0\Setup\setup.exe -runfromtemp -l0x0009 -removeonly
Sound Blaster Live! Value-->C:\Program Files\Creative\Uninstall\CTUNINST.EXE /U:UNINST1.INI
SPBBC 32bit-->MsiExec.exe /I{77772678-817F-4401-9301-ED1D01A8DA56}
SPM License Server 1.1.11-1307-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B36377A4-4C13-4041-A46C-726AA935FAD3}\setup.exe" 
Spybot - Search & Destroy 1.5.2.20-->"C:\WINDOWS\unins000.exe"
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
SymNet-->MsiExec.exe /I{2DA85B02-13C0-4E6D-9A76-22E6B3DD0CB2}
System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
TeamSpeak 2 RC2-->"C:\Program Files\Teamspeak2_RC2\unins000.exe"
Ultimate Unwrap3D 2.18-->"C:\Program Files\Ultimate Unwrap3D\unins000.exe"
Ultimate Unwrap3D 2.21-->"C:\Program Files\Ultimate Unwrap3D\unins001.exe"
Unity Web Player-->C:\Program Files\Unity\WebPlayer\Uninstall.exe
Universe-->C:\PROGRA~1\Universe\UNWISE.EXE C:\PROGRA~1\Universe\INSTALL.LOG
Utilitaire d'identification du processeur Intel(R)-->MsiExec.exe /X{A92A4DB0-CD37-42D1-BE1D-603D53C24328}
Viewpoint Media Player (Remove Only)-->C:\Program Files\Viewpoint\Viewpoint Media Player\mtsAxInstaller.exe /u
VLC media player 0.9.9-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Winamp (remove only)-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 2-->C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinHTTrack Website Copier 3.32-2-->"C:\Program Files\WinHTTrack\unins000.exe"
WinZip-->"C:\Program Files\WinZip\WINZIP32.EXE" /uninstall
World of Warcraft-->C:\Program Files\Fichiers communs\Blizzard Entertainment\World of Warcraft\Uninstall.exe
Wow Cartographe 1.07-->C:\Program Files\World of Warcraft\Interface\AddOns\WowCartographe\uninst.exe
XviD MPEG-4 Codec-->"C:\Program Files\XviD\UninstXviD.exe"

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AV: Norton Internet Security (outdated)
FW: Norton Internet Security

======System event log======

Computer Name: BERTRAND-AF0FX5
Event Code: 7036
Message: Le service LiveUpdate est entré dans l'état : arrêté.

Record Number: 57867
Source Name: Service Control Manager
Time Written: 20090811140041.000000+120
Event Type: Informations
User: 

Computer Name: BERTRAND-AF0FX5
Event Code: 7036
Message: Le service LiveUpdate est entré dans l'état : en cours d'exécution.

Record Number: 57866
Source Name: Service Control Manager
Time Written: 20090811135706.000000+120
Event Type: Informations
User: 

Computer Name: BERTRAND-AF0FX5
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service LiveUpdate.

Record Number: 57865
Source Name: Service Control Manager
Time Written: 20090811135706.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: BERTRAND-AF0FX5
Event Code: 7036
Message: Le service LiveUpdate est entré dans l'état : arrêté.

Record Number: 57864
Source Name: Service Control Manager
Time Written: 20090811135705.000000+120
Event Type: Informations
User: 

Computer Name: BERTRAND-AF0FX5
Event Code: 7036
Message: Le service LiveUpdate est entré dans l'état : en cours d'exécution.

Record Number: 57863
Source Name: Service Control Manager
Time Written: 20090811135659.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: BERTRAND-AF0FX5
Event Code: 3
Message: Le service a démarré.

Record Number: 66504
Source Name: NProtectService
Time Written: 20090721105228.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: BERTRAND-AF0FX5
Event Code: 105
Message: The service was started.

Record Number: 66503
Source Name: Creative Service for CDROM Access
Time Written: 20090721105224.000000+120
Event Type: Informations
User: 

Computer Name: BERTRAND-AF0FX5
Event Code: 35
Message: Le service 'CLTNetCnService' a démarré.

Record Number: 66502
Source Name: ccSvcHst
Time Written: 20090721105224.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: BERTRAND-AF0FX5
Event Code: 34
Message: Le service 'CLTNetCnService' démarre.

Record Number: 66501
Source Name: ccSvcHst
Time Written: 20090721105223.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: BERTRAND-AF0FX5
Event Code: 4101
Message: SPM_WARNING (C:\WINDOWS\system32\spm\spmd.exe): The service "SPM License Server"  is probably not correctly installed (check registry entries).


Record Number: 66500
Source Name: SPM_syslog
Time Written: 20090721105220.000000+120
Event Type: Avertissement
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\Roxio Shared\DLLShared;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 4, GenuineIntel
"PROCESSOR_REVISION"=0204
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"CLASSPATH"=.;C:\Program Files\Java\j2re1.4.0_03\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\j2re1.4.0_03\lib\ext\QTJava.zip

-----------------EOF-----------------

Logfile of random's system information tool 1.06 (written by random/random)
Run by Bertrand at 2009-09-17 18:13:36
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 10 GB (13%) free of 76 GB
Total RAM: 1023 MB (56% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS	asks\AppleSoftwareUpdate.job
C:\WINDOWS	asks\Norton Internet Security - Analyse système complète - Bertrand.job
C:\WINDOWS	asks\User_Feed_Synchronization-{87603932-9528-4193-B2AB-A75E4CC8C5BF}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1E8A6170-7264-4D0F-BEAE-D42A53123C75}]
C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll [2006-09-05 93400]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2008-01-28 1554256]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - c:\program files\google\googletoolbar2.dll [2004-12-02 720896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google - c:\program files\google\googletoolbar2.dll [2004-12-02 720896]
{90222687-F593-4738-B738-FBEE9C7B26DF} - Afficher Norton Toolbar - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll [2006-09-05 510152]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"WorksFUD"=C:\Program Files\Microsoft Works\wkfud.exe [2000-07-12 24576]
"UpdReg"=C:\WINDOWS\Updreg.exe [2000-05-11 90112]
"Microsoft Works Update Detection"=C:\Program Files\Microsoft Works\WkDetect.exe [2000-08-04 28739]
"Microsoft Works Portfolio"=C:\Program Files\Microsoft Works\WksSb.exe [2000-07-12 311350]
"Icône Symbiose"=C:\Program Files\Groupe documens\Commun\Icone Symbiose\IconSys.exe [2002-02-13 135168]
"EM_EXEC"=C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE [2001-12-20 35328]
"DIAGENT"=C:\Program Files\Creative\SBLive\Creative Diagnostics 2.0\DIAGENT.EXE [2001-08-30 172122]
"AHQInit"=C:\Program Files\Creative\SBLive\Program\AHQInit.exe [2001-03-28 102400]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2007-12-05 8523776]
"nwiz"=nwiz.exe /install []
"MSConfig"=C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe [2008-04-14 172544]
"ccApp"=C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe [2007-01-09 115816]
"osCheck"=C:\Program Files\Norton Internet Security\osCheck.exe [2006-09-05 26248]
"MsgCenterExe"=C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe [2007-11-10 69632]
"TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe [2007-11-10 185632]
"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2007-12-05 81920]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-01-11 39792]
"EEventManager"=C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe [2006-10-12 102400]
"Symantec PIF AlertEng"=C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe [2008-01-29 583048]
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2009-05-26 413696]
"PromoReg"=C:\WINDOWS\Temp\_ex-08.exe [2009-09-17 408064]
"sys32_nov"=C:\WINDOWS\system32\sys32_nov.exe [2009-09-17 43520]
"Regedit32"=C:\WINDOWS\system32egedit.exe []

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Uninstall Adobe Download Manager"=C:\Program Files\NOS\bin\getPlus_Helper.dll,Uninstall /Get1noarp []

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2008-04-14 1695232]
"updateMgr"=C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9 -reboot 1 []
"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2008-01-28 2097488]
"Philips Intelligent Agent"=C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe [2008-02-21 613792]
"braviax"= []
"sys32_nov"=C:\Documents and Settings\Bertrand\sys32_nov.exe [2009-09-17 43520]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\braviax]
C:\WINDOWS\system32\braviax.exe [2009-09-17 10752]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HyperappelPL]
C:\Program Files\Larousse\Petit Larousse 2005\bin\HIPL2002Popup.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoxAssistant]
C:\Program Files\Common Files\Roxio Shared\Upgrade\RoxAssist.exe /s []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoxioAudioCentral]
C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoxioDragToDisc]
C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoxioEngineUtility]
C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Share-to-Web Namespace Daemon]
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
C:\Program Files\Winamp\Winampa.exe [2002-04-26 12288]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOKIT]
C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM= []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOTASKBARICON]
C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOWATCH]
C:\PROGRA~1\Wanadoo\Watch.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\zBrowser Launcher]
C:\Program Files\Logitech\iTouch\iTouch.exe [2001-12-20 204800]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\zzzHPSETUP]
C:\DELL\drivers\R40056\Setup.exe [2002-02-19 165888]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
E-Compagnon.lnk - C:\RECYCLER\NPROTECT\00054747.exe
InterVideo WinCinema Manager.lnk - C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE
Rappels du Calendrier Microsoft Works.lnk - C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe

C:\Documents and Settings\Bertrand\Menu Démarrer\Programmes\Démarrage
Camio Viewer.lnk - C:\Program Files\Sierra Imaging\Image Expert\IXApplet.exe
ikowin32.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="cru629.dat"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2007-03-15 236928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\UploadMgr]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=95000000
""=
"ForceClassicControlPanel"=1

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Alias\Maya6.0\bin\maya.exe"="C:\Program Files\Alias\Maya6.0\bin\maya.exe:*:Enabled:Maya"
"C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer"
"C:\Documents and Settings\Bertrand\Mes documents\_Video 3d\WoWMovieDownloader-EnUS.exe"="C:\Documents and Settings\Bertrand\Mes documents\_Video 3d\WoWMovieDownloader-EnUS.exe:*:Enabled:Blizzard Downloader"
"C:\Program Files\Alias\Maya 6.0 Personal Learning Edition\bin\maya.exe"="C:\Program Files\Alias\Maya 6.0 Personal Learning Edition\bin\maya.exe:*:Enabled:Maya"
"C:\Program Files\Curious Labs\Poser4\Poser.exe"="C:\Program Files\Curious Labs\Poser4\Poser.exe:*:Enabled:Poser executable file"
"C:\Program Files\Real\RealPlayerealplay.exe"="C:\Program Files\Real\RealPlayerealplay.exe:*:Enabled:RealPlayer"
"C:\Documents and Settings\Bertrand\Mes documents\_Reste\CaptureTheFlag-downloader.exe"="C:\Documents and Settings\Bertrand\Mes documents\_Reste\CaptureTheFlag-downloader.exe:*:Enabled:Blizzard Downloader"
"C:\Documents and Settings\Bertrand\Mes documents\_Reste\WoW-Onyxia-downloader.exe"="C:\Documents and Settings\Bertrand\Mes documents\_Reste\WoW-Onyxia-downloader.exe:*:Enabled:Blizzard Downloader"
"C:\Documents and Settings\Bertrand\Mes documents\_Reste\WOWE3Trailer2005-downloader.exe"="C:\Documents and Settings\Bertrand\Mes documents\_Reste\WOWE3Trailer2005-downloader.exe:*:Enabled:Blizzard Downloader"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Curse\CurseClient.exe"="C:\Program Files\Curse\CurseClient.exe:*:Enabled:Curse Client"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\H]
shell\AutoRun\command - H:\LaunchU3.exe


======List of files/folders created in the last 3 months======

2009-09-17 18:13:36 ----D---- C:sit
2009-09-17 18:13:36 ----D---- C:\Program Files	rend micro
2009-09-17 01:11:51 ----A---- C:\Documents and Settings\Bertrand\Application Data\vyca.dll
2009-09-17 01:11:50 ----A---- C:\WINDOWS\fesajy.bat
2009-09-17 01:11:50 ----A---- C:\Documents and Settings\All Users\Application Data\cariw.bat
2009-09-17 00:18:10 ----A---- C:\WINDOWS\ogiti.exe
2009-09-17 00:18:10 ----A---- C:\Program Files\Fichiers communs\uqobec.exe
2009-09-17 00:18:10 ----A---- C:\Documents and Settings\Bertrand\Application Data\imumyfapa.com
2009-09-17 00:14:11 ----A---- C:\WINDOWS\braviax.exe
2009-09-17 00:12:19 ----A---- C:\WINDOWS\system32\wisdstr.exe
2009-09-17 00:12:14 ----D---- C:\Documents and Settings\All Users\Application Data\15359374
2009-09-17 00:10:56 ----A---- C:\WINDOWS\system32\braviax.exe
2009-09-17 00:10:19 ----A---- C:\WINDOWS\system32\sys32_nov.exe
2009-08-10 22:57:11 ----D---- C:\Program Files\Unity
2009-07-08 23:05:03 ----D---- C:\Program Files\Bonjour
2009-07-03 21:43:54 ----D---- C:\Program Files\Philips
2009-07-03 21:43:54 ----D---- C:\Documents and Settings\All Users\Application Data\Philips

======List of files/folders modified in the last 3 months======

2009-09-17 18:13:36 ----D---- C:\Program Files
2009-09-17 17:39:50 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-09-17 17:28:29 ----D---- C:\WINDOWS\system32
2009-09-17 17:27:08 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-09-17 17:26:36 ----ASH---- C:\boot.ini
2009-09-17 17:26:36 ----A---- C:\WINDOWS\win.ini
2009-09-17 17:26:36 ----A---- C:\WINDOWS\system.ini
2009-09-17 16:37:19 ----A---- C:\WINDOWS
tbtlog.txt
2009-09-17 01:11:51 ----D---- C:\WINDOWS
2009-09-17 01:11:50 ----AD---- C:\Program Files\Fichiers communs
2009-09-17 00:15:49 ----D---- C:\WINDOWS\Prefetch
2009-09-17 00:14:38 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-09-17 00:13:00 ----D---- C:\WINDOWS\Temp
2009-09-17 00:12:31 ----D---- C:\Program Files\Fichiers communs\Symantec Shared
2009-09-16 21:23:10 ----A---- C:\WINDOWS\DHO.INI
2009-09-16 10:32:18 ----D---- C:\WINDOWS\system32\CatRoot2
2009-09-03 18:33:16 ----D---- C:\Program Files\Microsoft Silverlight
2009-09-03 10:02:23 ----SHD---- C:\WINDOWS\Installer
2009-08-25 11:18:19 ----D---- C:\Documents and Settings\All Users\Application Data\Symantec
2009-08-01 23:25:31 ----SD---- C:\WINDOWS\Tasks
2009-07-19 23:45:41 ----D---- C:\WINDOWS\system32\NtmsData
2009-07-09 02:09:46 ----D---- C:\Documents and Settings\Bertrand\Application Data\Apple Computer
2009-07-08 23:09:44 ----D---- C:\Program Files\QuickTime
2009-07-08 23:07:32 ----D---- C:\Program Files\Fichiers communs\Apple
2009-07-03 19:30:07 ----D---- C:\Program Files\Fichiers communs\Roxio Shared
2009-06-29 01:11:00 ----D---- C:\WINDOWS
etwork diagnostic
2009-06-20 09:42:03 ----D---- C:\DONNEES SUR C

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 eeCtrl;Symantec Eraser Control driver; \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys []
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\System32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 OMCI;OMCI; C:\WINDOWS\SYSTEM32\DRIVERS\OMCI.SYS [2001-08-22 13632]
R1 PQNTDrv;PQNTDrv; C:\WINDOWS\system32\drivers\PQNTDrv.sys [2003-03-14 4228]
R1 SRTSPX;SRTSPX; C:\WINDOWS\System32\Drivers\SRTSPX.SYS [2007-03-27 25400]
R1 SYMTDI;SYMTDI; C:\WINDOWS\System32\Drivers\SYMTDI.SYS [2006-09-02 186048]
R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2001-08-28 12032]
R2 DS1410D;DS1410D; \??\C:\WINDOWS\system32\drivers\ds1410d.sys []
R2 hardlock;hardlock; \??\C:\WINDOWS\system32\drivers\hardlock.sys []
R2 Haspnt;Haspnt; \??\C:\WINDOWS\system32\drivers\Haspnt.sys []
R2 PfModNT;PfModNT; \??\C:\WINDOWS\System32\PfModNT.sys []
R2 Sentinel;Sentinel; C:\WINDOWS\System32\Drivers\SENTINEL.SYS [2001-06-21 73728]
R3 Afc;PPdus ASPI Shell; C:\WINDOWS\system32\drivers\Afc.sys [2005-02-23 11776]
R3 ctljystk;Creative SBLive! Port de jeux; C:\WINDOWS\System32\DRIVERS\ctljystk.sys [2001-08-17 3712]
R3 emu10k;Creative SB Live! Value (WDM); C:\WINDOWS\system32\drivers\emu10k1f.sys [2001-09-13 777088]
R3 emu10k1;Creative Interface Manager Driver (WDM); C:\WINDOWS\system32\drivers\ctlface.sys [2001-07-11 6912]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\System32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 itchfltr;iTouch Keyboard Filter; C:\WINDOWS\System32\DRIVERS\itchfltr.sys [2001-12-17 10496]
R3 l8042pr2;Logitech PS/2 Mouse Filter Driver; C:\WINDOWS\System32\DRIVERS\L8042Pr2.sys [2001-12-19 50990]
R3 LKbdFlt2;Logitech Keyboard Class Filter Driver; C:\WINDOWS\System32\DRIVERS\LKbdFlt2.sys [2001-12-19 5838]
R3 LMouFlt2;Logitech Mouse Class Filter Driver; C:\WINDOWS\System32\DRIVERS\LMouFlt2.sys [2001-12-19 67694]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2007-12-05 7435392]
R3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\System32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
R3 sfman;Creative SoundFont Manager Driver (WDM); C:\WINDOWS\system32\drivers\sfman.sys [2001-08-31 36992]
R3 SymEvent;SymEvent; \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS []
R3 usbehci;Microsoft USB 2.0 Enhanced Host Controller Miniport Driver; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2008-04-13 20608]
S1 Cdr4_xp;Cdr4_xp; C:\WINDOWS\system32\drivers\Cdr4_xp.sys [2007-07-02 2432]
S1 Cdralw2k;Cdralw2k; C:\WINDOWS\system32\drivers\Cdralw2k.sys [2007-07-02 2560]
S3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys []
S3 LHidFlt2;Logitech HID/USB Mouse Filter Driver; C:\WINDOWS\System32\DRIVERS\LHidFlt2.sys [2001-12-19 22206]
S3 NAVENG;NAVENG; \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20071125.006\NAVENG.SYS []
S3 NAVEX15;NAVEX15; \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20071125.006\NAVEX15.SYS []
S3 NPDriver;Norton Unerase Protection Driver; \??\C:\WINDOWS\System32\Drivers\NPDRIVER.SYS []
S3 pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2002-03-08 13780]
S3 qic157;qic157; C:\WINDOWS\system32\DRIVERS\qic157.sys [2008-04-13 6016]
S3 SBIG;SBIG; \??\C:\WINDOWS\system32\drivers\sbig.sys []
S3 Sntnlusb;Rainbow USB SuperPro; C:\WINDOWS\system32\DRIVERS\SNTNLUSB.SYS [2001-06-21 20032]
S3 SPBBCDrv;SPBBCDrv; \??\C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCDrv.sys []
S3 SRTSP;SRTSP; C:\WINDOWS\System32\Drivers\SRTSP.SYS [2007-03-27 247608]
S3 SRTSPL;SRTSPL; C:\WINDOWS\System32\Drivers\SRTSPL.SYS [2007-03-27 276792]
S3 SYMDNS;SYMDNS; C:\WINDOWS\System32\Drivers\SYMDNS.SYS [2006-09-02 11968]
S3 SYMFW;SYMFW; C:\WINDOWS\System32\Drivers\SYMFW.SYS [2006-09-02 144832]
S3 SYMIDS;SYMIDS; C:\WINDOWS\System32\Drivers\SYMIDS.SYS [2006-09-02 39104]
S3 SYMIDSCO;SYMIDSCO; \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\SymcData\idsdefs\20071122.002\SymIDSCo.sys []
S3 SYMNDIS;SYMNDIS; C:\WINDOWS\System32\Drivers\SYMNDIS.SYS [2006-09-02 33216]
S3 SYMREDRV;SYMREDRV; C:\WINDOWS\System32\Drivers\SYMREDRV.SYS [2006-09-02 26432]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\System32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-10-01 116040]
R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888]
R2 Creative Service for CDROM Access;Creative Service for CDROM Access; C:\WINDOWS\System32\CTsvcCDA.EXE [1999-12-13 44032]
R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe [2001-02-23 270336]
R2 NProtectService;Norton Unerase Protection; C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE [2002-08-20 139264]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2007-12-05 155716]
R2 Speed Disk service;Speed Disk service; C:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exe [2002-08-19 172065]
R2 spmd;SPM License Server; C:\WINDOWS\system32\spm\spmd.exe [2006-12-24 704512]
R2 TabletService;TabletService; C:\WINDOWS\System32\Tablet.exe [2001-07-12 479232]
R2 WMDM PMSP Service;WMDM PMSP Service; C:\WINDOWS\System32\MsPMSPSv.exe [2001-05-01 53248]
S2 ccEvtMgr;Symantec Event Manager; C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe [2007-01-09 108648]
S2 ccSetMgr;Symantec Settings Manager; C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe [2007-01-09 108648]
S2 CLTNetCnService;Symantec Lic NetConnect service; C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe [2007-01-09 108648]
S2 LiveUpdate Notice Ex;LiveUpdate Notice Service Ex; C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe [2007-01-09 108648]
S2 LiveUpdate Notice Service;LiveUpdate Notice Service; C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe [2008-01-29 583048]
S2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique; C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe [2006-09-08 198336]
S2 SymAppCore;Symantec AppCore Service; C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe [2006-09-01 46736]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
S3 comHost;COM Host; C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe [2006-09-03 48272]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 ISPwdSvc;Validation de mot de passe Symantec IS; C:\Program Files\Norton Internet Security\isPwdSvc.exe [2006-09-05 79496]
S3 LiveUpdate;LiveUpdate; C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE [2006-09-08 2528960]
S3 Symantec Core LC;Symantec Core LC; C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe [2007-11-06 1252232]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]

-----------------EOF-----------------

Ced_King · Answer

Re,

* télécharge  SDFix  sur ton bureau 

- Fermes toutes les applications en cours, puis double clic sur le raccourci de ton bureau
- Clic sur " Install " pour l'extraire dans un dossier dédié

- Redémarre ton pc en mode sans échec :
- Au démarrage du pc, tapote sur la touche F8 ou F5 du clavier juste après le bip du bios et avant le logo " windows "
- Un écran avec plusieurs choix apparaitra > sélectionne  " mode sans echec " et valides par la touche " Entrée " de ton clavier

- Une fois en " mode sans échec " , ouvres le fichier créé, puis double clic sur " Runthis.bat "
- Une fenêtre noire apparait, appuies sur la touche " Y " pour lancer le nettoyage
- Le bureau va disparaitre, c'est normal
- L'outil va travailler, patientes jusqu'à la fin du scan
- Une fois terminé, Sdfix te signalera que l'ordi doit redémarrer, accepte en pressant une touche..
- Le pc va redémarrer en mode normal, une fois ton bureau en place, il va générer un rapport
- Sauvegardes le et poste son contenu ( tu le trouveras aussi à c:\report.txt)

Note :

-Si SDfix ne se lance pas --> ça peut arriver
- clic sur Démarrer->Exécuter
- Copie/colle ceci dans la fenêtre :

%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe


- Clique sur ok, et valide.
- Redémarre et essaye de nouveau de lancer SDfix.

....

Pritt · Answer

Rebonsoir Ced,

Voilà le rapport donné par SDFIX,

Bonne nuit

---------------------------------------------------

[b]SDFix: Version 1.240 [/b]
Run by Bertrand on 18/09/2009 at 01:01

Microsoft Windows XP [version 5.1.2600]
Running From: C:\Documents and Settings\Bertrand\Bureau\ausecours4\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File
Resetting AppInit_DLLs value 


Rebooting


[b]Infected beep.sys Found![/b]

beep.sys File Locations:

"C:\WINDOWS\system32\dllcache\beep.sys" 28672 18/09/2009 00:45 
"C:\WINDOWS\system32\drivers\beep.sys" 28672 18/09/2009 00:45 

Infected File Listed Below:

C:\WINDOWS\system32\dllcache\beep.sys
C:\WINDOWS\system32\drivers\beep.sys

File copied to Backups Folder
Attempting to replace beep.sys with original version 


Original beep.sys Restored

"C:\WINDOWS\system32\dllcache\beep.sys" 4224 07/08/2008 15:27
"C:\WINDOWS\system32\drivers\beep.sys" 4224 07/08/2008 15:27



[b]Checking Files [/b]: 

Trojan Files Found:

C:\DOCUME~1\BERTRAND\COOKIES\ICAX.BAN - Deleted
C:\DOCUME~1\BERTRAND\COOKIES\JULIKI~1.DLL - Deleted
C:\DOCUME~1\BERTRAND\COOKIES\XUMENI~1._SY - Deleted
C:\DOCUME~1\BERTRAND\COOKIES\AHIB.SYS - Deleted
C:\DOCUME~1\BERTRAND\COOKIES\IDEFYT.SYS - Deleted
C:\DOCUME~1\BERTRAND\COOKIES\IDAZIZ~1.VBS - Deleted
C:\DOCUME~1\BERTRAND\COOKIES\LIJEHE.VBS - Deleted
C:\DOCUME~1\Bertrand\LOCALS~1\Temp	mp30.tmp - Deleted
C:\DOCUME~1\Bertrand\LOCALS~1\Temp	mp4.tmp - Deleted
C:\DOCUME~1\Bertrand\LOCALS~1\Temp	mp43.tmp - Deleted
C:\DOCUME~1\Bertrand\LOCALS~1\Temp	mp7.tmp - Deleted
C:\DOCUME~1\Bertrand\LOCALS~1\Temp	mp76.tmp - Deleted
C:\DOCUME~1\Bertrand\LOCALS~1\Temp	mp79.tmp - Deleted
C:\DOCUME~1\Bertrand\LOCALS~1\Temp	mpA.tmp - Deleted
C:\DOCUME~1\Bertrand\LOCALS~1\Temp	mpA8.tmp - Deleted
C:\DOCUME~1\Bertrand\LOCALS~1\Temp	mpAC.tmp - Deleted
C:\DOCUME~1\Bertrand\LOCALS~1\Temp	mpAF.tmp - Deleted
C:\DOCUME~1\Bertrand\LOCALS~1\Temp	mpB.tmp - Deleted
C:\DOCUME~1\Bertrand\LOCALS~1\Temp	mpB8.tmp - Deleted
C:\DOCUME~1\Bertrand\LOCALS~1\Temp	mpE0.tmp - Deleted
C:\DOCUME~1\Bertrand\LOCALS~1\Temp	mpEA.tmp - Deleted
C:\WINDOWS\wihicyfu._sy - Deleted
C:\WINDOWS\system32	irixogazo._sy - Deleted
C:\WINDOWS\braviax.exe - Deleted
C:\WINDOWS\cru629.dat - Deleted
C:\WINDOWS\system32\_scui.cpl - Deleted
C:\WINDOWS\system32\braviax.exe - Deleted
C:\WINDOWS\system32\cru629.dat - Deleted
C:\WINDOWS\system32\dllcache\figaro.sys  - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-18 01:22:38
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

C:\WINDOWS\SoftwareDistribution\DataStore\Logs	mp.edb 65536 bytes
C:\Documents and Settings\Bertrand\Local Settings\Temporary Internet Files\Content.IE5\O7ZRAT3M\search[1].: 19441 bytes hidden from API
C:\Documents and Settings\Bertrand\Local Settings\Temporary Internet Files\Content.IE5\S5UD4VIB\search[1].: 18958 bytes hidden from API

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 3


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Alias\Maya6.0\bin\maya.exe"="C:\Program Files\Alias\Maya6.0\bin\maya.exe:*:Enabled:Maya"
"C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer"
"C:\Documents and Settings\Bertrand\Mes documents\_Video 3d\WoWMovieDownloader-EnUS.exe"="C:\Documents and Settings\Bertrand\Mes documents\_Video 3d\WoWMovieDownloader-EnUS.exe:*:Enabled:Blizzard Downloader"
"C:\Program Files\Alias\Maya 6.0 Personal Learning Edition\bin\maya.exe"="C:\Program Files\Alias\Maya 6.0 Personal Learning Edition\bin\maya.exe:*:Enabled:Maya"
"C:\Program Files\Curious Labs\Poser4\Poser.exe"="C:\Program Files\Curious Labs\Poser4\Poser.exe:*:Enabled:Poser executable file"
"C:\Program Files\Real\RealPlayer\realplay.exe"="C:\Program Files\Real\RealPlayer\realplay.exe:*:Enabled:RealPlayer"
"C:\Documents and Settings\Bertrand\Mes documents\_Reste\CaptureTheFlag-downloader.exe"="C:\Documents and Settings\Bertrand\Mes documents\_Reste\CaptureTheFlag-downloader.exe:*:Enabled:Blizzard Downloader"
"C:\Documents and Settings\Bertrand\Mes documents\_Reste\WoW-Onyxia-downloader.exe"="C:\Documents and Settings\Bertrand\Mes documents\_Reste\WoW-Onyxia-downloader.exe:*:Enabled:Blizzard Downloader"
"C:\Documents and Settings\Bertrand\Mes documents\_Reste\WOWE3Trailer2005-downloader.exe"="C:\Documents and Settings\Bertrand\Mes documents\_Reste\WOWE3Trailer2005-downloader.exe:*:Enabled:Blizzard Downloader"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Curse\CurseClient.exe"="C:\Program Files\Curse\CurseClient.exe:*:Enabled:Curse Client"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[b]Remaining Files [/b]:


File Backups: - C:\DOCUME~1\Bertrand\Bureau\AUSECO~4\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Mon 28 Jan 2008     1,404,240 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Mon 28 Jan 2008     5,146,448 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Mon 28 Jan 2008     2,097,488 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Mon 14 Apr 2008       413,696 A.SH. --- "C:\WINDOWS\system32\msvcp60.dll"
Mon 14 Apr 2008       551,936 ..SH. --- "C:\WINDOWS\system32\oleaut32.dll"
Mon 14 Apr 2008        84,992 A.SH. --- "C:\WINDOWS\system32\olepro32.dll"
Mon 14 Apr 2008        12,288 ..SH. --- "C:\WINDOWS\system32egsvr32.exe"
Fri 25 May 2007        15,743 A..H. --- "C:\WINDOWS\system32\spm\spm-kf.bak"
Wed 25 Jul 2007             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Fri 21 May 2004         1,206 A..HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\ccReg.reg"
Sun 13 Apr 2003         1,206 A..HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\ccReg_old.reg"
Sun 13 Apr 2003        12,888 A..HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\CommonClient_old.reg"
Fri 21 May 2004        12,888 A..HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\CommonClient.reg"

[b]Finished![/b]

Ced_King · Answer

Salut,


Désactive le Tea-timer de Spybot ( ne le réactive plus, il est obsolète), pour savoir comment le désactiver, regarde sur ce lien : ( clique sur désactiver the-timer)

Déactiver le tea-timer

J'aurais du te prévenir avant,si après le passage de SDFix, le tea-timer Spybot t'a proposé des modifications, il faut  toutes les accepter. 

--------------------------

Télécharge et installe ccleaner

- Durant l'installation, décoche la case proposant la barre d'outils yahooet celle : " ajouter l'option des mises à jour"

- Une fois installé, fermes toutes les applications en cours et lance ccleaner

- clic -->>option -->> avancé et décoche " effacer les fichiers etc... plus vieux que 48h

- Sélectionne " nettoyeur " >> clic sur Analyse puis nettoyage, puis referme le programme...

---------------------------

Télécharge Combofix et enregistres le sur ton bureau


/!\ Désactives la garde ton antivirus /!\


- Déconnecte toi et ferme toutes les applications en cours

- Double clic sur Combofix.exe >> un message apparait > réponds " oui "

- ( Il est conseillé d'installer la console de récupérations)

- Sélectionnes la langue et presse la touche 1 ( yes) pour lancer le scan

/!\ Ne touche ni à la souris, ni au clavier durant le scan, cela pourrait figer l'ordi /!\

- A la fin du scan, Combofix aura besoin de redémarrer pour finir la désinfection, laisse le faire

- Une fois terminé, un rapport s'affiche, poste son contenu que tu peux aussi trouver à c:\combofix.txt

Tutoriel et guide officiel Combofix

Pritt · Answer

Salut Ced,


Mon Spybot refuse de se lancer, même en mode sans échec. Je ne peux donc pas désactiver le tea-timer.
Est-ce que je continue quand même la manip avec ccleaner et combofix ?


Encore merci pour ton aide
Pritt

Ced_King · Answer

Ok, continue !

Pritt · Answer

Re Ced,


- J'ai efectué l'analyse et le nettoyage avec ccleaner.

- Pour Combofix :
      - Je ne peux plus démarrer mon Norton Antivirus pour le désactiver.
      - Combofix refuse de démarrer.

Ced_King · Answer

Re,

Poste un nouveau rapport RSIT stp

Pritt · Answer

Bonsoir Ced,


Voilà le nouveau rapport Rsit :


Logfile of random's system information tool 1.06 (written by random/random)
Run by Bertrand at 2009-09-18 20:58:32
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 13 GB (17%) free of 76 GB
Total RAM: 1023 MB (58% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:58:36, on 18/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\spm\spmd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\Tablet.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Groupe documens\Commun\Icone Symbiose\IconSys.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Program Files\Creative\SBLive\Creative Diagnostics 2.0\DIAGENT.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\system32\sys32_nov.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Documents and Settings\Bertrand\sys32_nov.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Sierra Imaging\Image Expert\IXApplet.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AntivirusPro_2010\AntivirusPro_2010.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Documents and Settings\Bertrand\Bureau\RSIT.exe
C:\Program Files	rend micro\Bertrand.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe"
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Icône Symbiose] C:\Program Files\Groupe documens\Commun\Icone Symbiose\IconSys.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [DIAGENT] C:\Program Files\Creative\SBLive\Creative Diagnostics 2.0\DIAGENT.EXE startup
O4 - HKLM\..\Run: [AHQInit] C:\Program Files\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe"  -osboot
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [sys32_nov] C:\WINDOWS\system32\sys32_nov.exe
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32egedit.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [PromoReg] C:\WINDOWS\Temp\_ex-08.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Philips Intelligent Agent] "C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
O4 - HKCU\..\Run: [sys32_nov] C:\Documents and Settings\Bertrand\sys32_nov.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Camio Viewer.lnk = C:\Program Files\Sierra Imaging\Image Expert\IXApplet.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Camio Viewer.lnk = C:\Program Files\Sierra Imaging\Image Expert\IXApplet.exe (User 'Default user')
O4 - Startup: Camio Viewer.lnk = C:\Program Files\Sierra Imaging\Image Expert\IXApplet.exe
O4 - Startup: ikowin32.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: E-Compagnon.lnk = C:\RECYCLER\NPROTECT\00054747.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15031/CTSUEng.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - https://www.cult3d.com/
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20030625/qtinstall.info.apple.com/abarth/fr/win/QuickTimeInstaller.exe
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {68A2C3BD-7809-11D3-8ACF-0050046F2F9A} (AXELPlayer Class) - http://www.mindavenue.com/
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - https://www.3ds.com/products-services/3dvia/
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://camera1.mairie-brest.fr/activex/AMC.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15033/CTPID.cab
O20 - AppInit_DLLs: cru629.dat
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exe
O23 - Service: SPM License Server (spmd) - mental images GmbH - C:\WINDOWS\system32\spm\spmd.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\System32\Tablet.exe
O24 - Desktop Component 1: Amapi.net - News - http://www.amapi.net/#

Ced_King · Answer

Combofix refuse de démarrer.

--> Comment peux-tu dire ça alors que tu ne l'as même pas télécharger ? :-(

Renomme Combofix avant de le télécharger comme expliqué ici : 
https://forum.pcastuces.com/combofix___renommer_au_telechargement-f31s22.htm

Il faut désactiver le tea-timer de spybot ainsi que la garde de ton antivirus avant

Pritt · Answer

Re Ced,


Depuis que j'ai ce maudit "Antivirus pro 2010" je ne peux ni lancer spybot, ni lancer mon norton antivirus, ni me connecter à internet.
Là je suis avec mon portable qui lui est clair et m'a permis de charger combofix et de le transferer ensuite sur mon fixe qui  a le virus.

Est ce que je dois quand même essayer une nouvelle fois avec combofix en essayant de proceder comme indiqué par ton lien ?


Encore merci

Ced_King · Answer

As-tu le cd Windows ?

Pritt · Answer

Oui j'ai le cd de windows. Mais attends j'ai encore une autre surprise: je n'ai plus accès à mon lecteur de cd non plus. J'ai réussi à faire mes transferts grâce à mon lecteur iomega zip qui lui fonctionne encore.
C'est pas mal cata hein !

Ced_King · Answer

C'est juste au cas où !

Essayes ceci :

Menu Démarrer / exécuter et tape ou copie/colle : sfc /scannow puis OK.
( il y a un espace entre sfc et / )
Laisse toi guider ensuite :

Désactive tes protections (Antivirus, Antispywares) puis :

Télécharge combofix et sauvegarde le sur ton bureau et pas ailleurs!
Accepte l'installation de la console de récupération

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.

Si tu y arrives, installe la console de récupération comme cela est conseillé

Attends que combofix ait terminé, un rapport sera créé. Poste le.

Potasse ce tuto si il le faut: Tuto combofix

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

Pritt · Answer

Rebonsoir Ced,

Bon j'avoue que ca n'a pas été sans peine mais en suivant scrupuleusement les instructions du lien que tu m'as donné sur Combofix, j'ai finalement réussi à le lancer après lui avoir fourni le fichier chargé sur le site de Microsoft.
J'ai été obligé de répéter l'opération 2 fois car le premier coup ca a planté, je n'ai pas eu de rapport, mais  ca m'a donné accès à spybot et j'ai pu desactiver le tea-timer. Le 2ème essai a parfaitement marché, j'ai obtenu le rapport et le pc est resté clean pendant un bon moment. Mais là après un redémarrage et 10mn d'utilisation ca recommence, avec en plus utilisation de l'UC à 100%.  Je n'ai pas non plus récupéré l'usage de mon lecteur de cd.

Voici le rapport de Combofix :

ComboFix 09-09-18.02 - Bertrand 19/09/2009 20:48.2.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1023.646 [GMT 2:00]
Lancé depuis: c:\documents and settings\Bertrand\Bureau\pritt.exe
Commutateurs utilisés :: c:\documents and settings\Bertrand\Bureau\WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
AV: Norton Internet Security *On-access scanning disabled* (Outdated) {E10A9785-9598-4754-B552-92431C1C35F8}
FW: Norton Internet Security *disabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\docume~1\Bertrand\LOCALS~1\Temp\init.exe
c:\documents and settings\All Users\Application Data\11690004
c:\documents and settings\All Users\Application Data\11690004\11690004
c:\documents and settings\All Users\Application Data\11690004\11690004.exe
c:\documents and settings\All Users\Application Data\11690004\pc11690004ins
c:\documents and settings\Bertrand\Application Data\wiaserva.log
c:\documents and settings\Bertrand\Local Settings\Temp\init.exe
c:\documents and settings\Bertrand\oashdihasidhasuidhiasdhiashdiuasdhasd
c:ecycler\NPROTECT\00000000.DAT
c:ecycler\NPROTECT\00000001.DAT
c:ecycler\NPROTECT\00000002
c:ecycler\NPROTECT\00000003
c:ecycler\NPROTECT\00000004
c:ecycler\NPROTECT\00000005
c:ecycler\NPROTECT\00000006
c:ecycler\NPROTECT\00000007
c:ecycler\NPROTECT\00000009
c:ecycler\NPROTECT\00000011
c:ecycler\NPROTECT\00000012
c:ecycler\NPROTECT\00000013
c:ecycler\NPROTECT\00000014
c:ecycler\NPROTECT\00000017.DAT
c:ecycler\NPROTECT\00000018
c:ecycler\NPROTECT\00000019
c:ecycler\NPROTECT\00000020
c:ecycler\NPROTECT\00000021
c:ecycler\NPROTECT\00000022
c:ecycler\NPROTECT\00000023
c:ecycler\NPROTECT\00000024
c:ecycler\NPROTECT\00000026
c:ecycler\NPROTECT\00000027.DAT
c:ecycler\NPROTECT\00000028
c:ecycler\NPROTECT\00000029
c:ecycler\NPROTECT\00000030
c:ecycler\NPROTECT\00000031
c:ecycler\NPROTECT\00000032
c:ecycler\NPROTECT\00000033
c:ecycler\NPROTECT\00000034
c:ecycler\NPROTECT\00000035
c:ecycler\NPROTECT\00000036
c:ecycler\NPROTECT\00000037
c:ecycler\NPROTECT\00000038
c:ecycler\NPROTECT\00000039
c:ecycler\NPROTECT\00000040
c:ecycler\NPROTECT\00000041
c:ecycler\NPROTECT\00000042
c:ecycler\NPROTECT\00000043
c:ecycler\NPROTECT\00000046
c:ecycler\NPROTECT\00000047
c:ecycler\NPROTECT\00000048
c:ecycler\NPROTECT\00000049
c:ecycler\NPROTECT\00000050
c:ecycler\NPROTECT\00000051
c:ecycler\NPROTECT\00000052
c:ecycler\NPROTECT\00000053
c:ecycler\NPROTECT\00000054
c:ecycler\NPROTECT\00000055
c:ecycler\NPROTECT\00000056
c:ecycler\NPROTECT\00000057
c:ecycler\NPROTECT\00000058
c:ecycler\NPROTECT\00000059
c:ecycler\NPROTECT\00000060
c:ecycler\NPROTECT\00000062
c:ecycler\NPROTECT\00000063
c:ecycler\NPROTECT\00000065
c:ecycler\NPROTECT\00000066
c:ecycler\NPROTECT\00000069
c:ecycler\NPROTECT\00000070
c:ecycler\NPROTECT\00000071
c:ecycler\NPROTECT\00000072
c:ecycler\NPROTECT\00000074
c:ecycler\NPROTECT\00000076
c:ecycler\NPROTECT\00000077
c:ecycler\NPROTECT\00000078
c:ecycler\NPROTECT\00000079
c:ecycler\NPROTECT\00000080
c:ecycler\NPROTECT\00000083
c:ecycler\NPROTECT\00000084
c:ecycler\NPROTECT\00000085
c:ecycler\NPROTECT\00000086
c:ecycler\NPROTECT\00000087
c:ecycler\NPROTECT\00000088
c:ecycler\NPROTECT\00000089
c:ecycler\NPROTECT\00000090
c:ecycler\NPROTECT\00000092
c:ecycler\NPROTECT\00000093
c:ecycler\NPROTECT\00000094
c:ecycler\NPROTECT\00000096
c:ecycler\NPROTECT\00000097
c:ecycler\NPROTECT\00000098
c:ecycler\NPROTECT\00000100
c:ecycler\NPROTECT\00000101
c:ecycler\NPROTECT\00000102
c:ecycler\NPROTECT\00000103
c:ecycler\NPROTECT\00000104
c:ecycler\NPROTECT\00000105
c:ecycler\NPROTECT\00000107
c:ecycler\NPROTECT\00000108
c:ecycler\NPROTECT\00000109
c:ecycler\NPROTECT\00000110
c:ecycler\NPROTECT\00000111
c:ecycler\NPROTECT\00000113
c:ecycler\NPROTECT\00000114
c:ecycler\NPROTECT\00000115
c:ecycler\NPROTECT\00000116
c:ecycler\NPROTECT\00000117
c:ecycler\NPROTECT\00000118
c:ecycler\NPROTECT\00000119
c:ecycler\NPROTECT\00000120
c:ecycler\NPROTECT\00000121
c:ecycler\NPROTECT\00000122
c:ecycler\NPROTECT\00000123
c:ecycler\NPROTECT\00000124
c:ecycler\NPROTECT\00000125
c:ecycler\NPROTECT\00000129
c:ecycler\NPROTECT\00000130.dat
c:ecycler\NPROTECT\00000131.dat
c:ecycler\NPROTECT\00000133
c:ecycler\NPROTECT\00000134
c:ecycler\NPROTECT\00000135
c:ecycler\NPROTECT\00000136
c:ecycler\NPROTECT\00000137
c:ecycler\NPROTECT\00000138
c:ecycler\NPROTECT\00000139
c:ecycler\NPROTECT\00000140
c:ecycler\NPROTECT\00000142
c:ecycler\NPROTECT\00000144.dat
c:ecycler\NPROTECT\00000146
c:ecycler\NPROTECT\00000147
c:ecycler\NPROTECT\00000148.bat
c:ecycler\NPROTECT\00000149
c:ecycler\NPROTECT\00000150
c:ecycler\NPROTECT\00000151
c:ecycler\NPROTECT\00000152
c:ecycler\NPROTECT\00000153
c:ecycler\NPROTECT\00000155
c:ecycler\NPROTECT\00000156
c:ecycler\NPROTECT\00000158
c:ecycler\NPROTECT\00000159
c:ecycler\NPROTECT\00000160
c:ecycler\NPROTECT\00000163
c:ecycler\NPROTECT\00000164
c:ecycler\NPROTECT\00000165
c:ecycler\NPROTECT\00000166
c:ecycler\NPROTECT\00000167
c:ecycler\NPROTECT\00000168
c:ecycler\NPROTECT\00000169
c:ecycler\NPROTECT\00000171
c:ecycler\NPROTECT\00000172
c:ecycler\NPROTECT\00000173
c:ecycler\NPROTECT\00000174
c:ecycler\NPROTECT\00000175
c:ecycler\NPROTECT\00000176
c:ecycler\NPROTECT\00000177
c:ecycler\NPROTECT\00000178
c:ecycler\NPROTECT\00000179
c:ecycler\NPROTECT\00000180
c:ecycler\NPROTECT\00000181
c:ecycler\NPROTECT\00000182
c:ecycler\NPROTECT\00000183
c:ecycler\NPROTECT\00000184
c:ecycler\NPROTECT\00000185
c:ecycler\NPROTECT\00000186
c:ecycler\NPROTECT\00000187
c:ecycler\NPROTECT\00000188
c:ecycler\NPROTECT\00000189
c:ecycler\NPROTECT\00000190
c:ecycler\NPROTECT\00000191
c:ecycler\NPROTECT\00000192
c:ecycler\NPROTECT\00000193
c:ecycler\NPROTECT\00000194
c:ecycler\NPROTECT\00000195
c:ecycler\NPROTECT\00000196
c:ecycler\NPROTECT\00000198
c:ecycler\NPROTECT\00000199
c:ecycler\NPROTECT\00000200
c:ecycler\NPROTECT\00000201
c:ecycler\NPROTECT\00000204
c:ecycler\NPROTECT\00000207
c:ecycler\NPROTECT\00000208
c:ecycler\NPROTECT\00000209
c:ecycler\NPROTECT\00000210
c:ecycler\NPROTECT\00000211
c:ecycler\NPROTECT\00000212
c:ecycler\NPROTECT\00000213.dat
c:ecycler\NPROTECT\00000214
c:ecycler\NPROTECT\00000215.bad
c:ecycler\NPROTECT\00000216
c:ecycler\NPROTECT\00000217
c:ecycler\NPROTECT\00000218
c:ecycler\NPROTECT\00000219
c:ecycler\NPROTECT\00000220
c:ecycler\NPROTECT\00000226
c:ecycler\NPROTECT\00000227.md5
c:ecycler\NPROTECT . . . . impossible à supprimer
c:ecycler\NPROTECT\NPROTECT.LOG . . . . impossible à supprimer
.
---- Exécution préalable -------
.
c:\documents and settings\All Users\Application Data\15359374
c:\documents and settings\All Users\Application Data\15359374\15359374
c:\documents and settings\All Users\Application Data\15359374\15359374.exe
c:\documents and settings\All Users\Application Data\15359374\pc15359374ins
c:\documents and settings\All Users\Application Data\cariw.bat
c:\documents and settings\All Users\Application Data\koqy.reg
c:\documents and settings\All Users\Application Dataiciwifyt.sys
c:\documents and settings\All Users\Documents\igesy.pif
c:\documents and settings\All Users\Documents\usufuv.exe
c:\documents and settings\All Users\Documents\vyfawyxu.reg
c:\documents and settings\All Users\Documents\wecel.dl
c:\documents and settings\Bertrand\Application Data\Dossier de téléchargement Share-to-Web 
c:\documents and settings\Bertrand\Application Data\Dossier de téléchargement Share-to-Web \Ciné Passion  La base de données du cinéma.url
c:\documents and settings\Bertrand\Application Data\ikezuquce.dl
c:\documents and settings\Bertrand\Application Data\imumyfapa.com
c:\documents and settings\Bertrand\Application Data\ivipoj.sys
c:\documents and settings\Bertrand\Application Data\meqy.inf
c:\documents and settings\Bertrand\Application Data\Microsoft\Internet Explorer\Quick Launch\AntivirusPro_2010.lnk
c:\documents and settings\Bertrand\Application Data\ukypan.reg
c:\documents and settings\Bertrand\Application Data\vyca.dll
c:\documents and settings\Bertrand\Application Data\wiaserva.log
c:\documents and settings\Bertrand\Bureau\AntivirusPro_2010.lnk
c:\documents and settings\Bertrand\Cookies\ecugicywi.bat
c:\documents and settings\Bertrand\Cookies\hodebiga.inf
c:\documents and settings\Bertrand\Cookies\ymigilub.dat
c:\documents and settings\Bertrand\delself.bat
c:\documents and settings\Bertrand\Local Settings\Application Data\kavoru.scr
c:\documents and settings\Bertrand\Local Settings\Application Data\lupa.dl
c:\documents and settings\Bertrand\Local Settings\Application Data
ewasa.reg
c:\documents and settings\Bertrand\Local Settings\Application Data\urilysyko.dl
c:\documents and settings\Bertrand\sys32_nov.exe
c:\documents and settings\LocalService\Application Data\Dossier de téléchargement Share-to-Web 
c:\documents and settings\LocalService\oashdihasidhasuidhiasdhiashdiuasdhasd
c:\program files\AntivirusPro_2010
c:\program files\AntivirusPro_2010\AntivirusPro_2010.cfg
c:\program files\AntivirusPro_2010\AntivirusPro_2010.exe
c:\program files\AntivirusPro_2010\AVEngn.dll
c:\program files\AntivirusPro_2010\data\daily.cvd
c:\program files\AntivirusPro_2010\htmlayout.dll
c:\program files\AntivirusPro_2010\Microsoft.VC80.CRT\Microsoft.VC80.CRT.manifest
c:\program files\AntivirusPro_2010\Microsoft.VC80.CRT\msvcm80.dll
c:\program files\AntivirusPro_2010\Microsoft.VC80.CRT\msvcp80.dll
c:\program files\AntivirusPro_2010\Microsoft.VC80.CRT\msvcr80.dll
c:\program files\AntivirusPro_2010\pthreadVC2.dll
c:\program files\AntivirusPro_2010\Uninstall.exe
c:\program files\AntivirusPro_2010\wscui.cpl
c:\program files\Fichiers communs\byzuv.vbs
c:\program files\Fichiers communs
uqe.dl
c:\program files\Fichiers communs\pycyqoj._dl
c:\program files\Fichiers communs\qawokygoki.bin
c:\program files\Fichiers communs\qyfosuraba.ban
c:\program files\Fichiers communs\uqobec.exe
c:\windows\braviax.exe
c:\windows\cru629.dat
c:\windows\fesajy.bat
c:\windows\hodadib.reg
c:\windows\Installer\4993e7.msi
c:\windows\ogiti.exe
c:\windows\pudihyhas.bin
c:\windowsohoqu.dl
c:\windows\system32\braviax.exe
c:\windows\system32\cru629.dat
c:\windows\system32\dllcache\figaro.sys
c:\windows\system32\guvuzod.scr
c:\windows\system32\sys32_nov.exe
c:\windows\system32\ubetymecap.inf
c:\windows\system32\wisdstr.exe
c:\windows\ugykicehyg.scr
c:\windows\unumedyd.vbs
c:\windows\utequzac.pif
c:\windows\winhelp.ini

-- Exécution préalable --

c:\windows\system32\drivers\beep.sys . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

Une copie infectée de c:\windows\system32\drivers\AGP440.sys a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\ServicePackFiles\i386\agp440.sys 

--------

Une copie infectée de c:\windows\system32\drivers\beep.sys a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{08485756-6591-4DE6-AE13-A61CD9043B83}\RP1267\A0553009.sys 

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-08-19 au 2009-09-19  ))))))))))))))))))))))))))))))))))))
.

2009-09-19 18:55 . 2008-08-07 13:27	4224	----a-w-	c:\windows\system32\drivers\beep.sys
2009-09-18 23:16 . 2009-09-19 11:43	28672	-c--a-w-	c:\windows\system32\dllcache\beep.sys
2009-09-18 22:48 . 2001-08-17 19:47	6272	-c--a-w-	c:\windows\system32\dllcache\apmbatt.sys
2009-09-18 22:48 . 2004-08-03 21:31	36224	-c--a-w-	c:\windows\system32\dllcache\an983.sys
2009-09-18 22:48 . 2001-08-17 19:52	12032	-c--a-w-	c:\windows\system32\dllcache\amsint.sys
2009-09-18 22:48 . 2001-08-17 18:11	16969	-c--a-w-	c:\windows\system32\dllcache\amb8002.sys
2009-09-18 22:48 . 2001-08-17 19:51	5248	-c--a-w-	c:\windows\system32\dllcache\aliide.sys
2009-09-18 22:48 . 2001-08-17 19:49	26624	-c--a-w-	c:\windows\system32\dllcache\alifir.sys
2009-09-18 22:48 . 2001-08-17 18:11	27678	-c--a-w-	c:\windows\system32\dllcache\ali5261.sys
2009-09-18 22:48 . 2001-08-17 20:07	56960	-c--a-w-	c:\windows\system32\dllcache\aic78xx.sys
2009-09-18 22:48 . 2001-08-17 20:07	55168	-c--a-w-	c:\windows\system32\dllcache\aic78u2.sys
2009-09-18 22:48 . 2001-08-17 19:52	12800	-c--a-w-	c:\windows\system32\dllcache\aha154x.sys
2009-09-18 22:46 . 2001-08-17 20:07	101888	-c--a-w-	c:\windows\system32\dllcache\adpu160m.sys
2009-09-18 22:46 . 2004-08-03 21:32	10880	-c--a-w-	c:\windows\system32\dllcache\admjoy.sys
2009-09-18 22:46 . 2001-08-17 18:11	46112	-c--a-w-	c:\windows\system32\dllcache\adptsf50.sys
2009-09-18 12:30 . 2009-09-18 12:30	--------	d-----w-	c:\program files\CCleaner
2009-09-17 22:59 . 2009-09-17 22:59	579584	-c--a-w-	c:\windows\system32\dllcache\user32.dll
2009-09-17 22:55 . 2009-09-17 22:55	--------	d-----w-	c:\windows\ERUNT
2009-09-17 16:13 . 2009-09-18 19:04	--------	d-----w-	C:sit
2009-09-17 16:13 . 2009-09-18 19:04	--------	d-----w-	c:\program files	rend micro
2009-09-16 23:11 . 2009-09-16 23:11	16990	----a-w-	c:\windows\otosesepix.dat
2009-09-16 22:18 . 2009-09-16 22:18	17454	----a-w-	c:\windows\zutyroxaz.dat

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-19 18:58 . 2003-04-09 21:39	45137	----a-w-	c:\windows\system32\wacom.dat
2009-09-19 14:27 . 2008-03-15 09:36	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-09-17 23:18 . 2003-04-13 15:49	--------	d-----w-	c:\program files\Fichiers communs\Symantec Shared
2009-09-17 22:47 . 2009-09-17 22:47	19140	----a-w-	c:\program files\Fichiers communs\yhyra.lib
2009-09-16 22:18 . 2009-09-16 22:18	15385	----a-w-	c:\documents and settings\Bertrand\Application Data\myhu.dat
2009-09-03 16:33 . 2009-04-08 08:07	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-08-25 09:18 . 2003-04-13 15:49	--------	d-----w-	c:\documents and settings\All Users\Application Data\Symantec
2009-08-10 20:57 . 2009-08-10 20:57	--------	d-----w-	c:\program files\Unity
2003-04-13 15:51 . 2003-04-13 15:51	32	--sha-w-	c:\windows\{565D0BCF-08D7-40A1-829F-B4DC63E57AAA}.dat
2003-04-13 15:55 . 2003-04-13 15:55	32	--sha-w-	c:\windows\{72470906-DCEB-4A40-B6CF-5F74757115C3}.dat
2003-04-13 15:51 . 2003-04-13 15:51	32	--sha-w-	c:\windows\{A12C04CB-2808-4D5D-8C91-52EFC6E66F7B}.dat
2003-04-13 15:51 . 2003-04-13 15:51	32	--sha-w-	c:\windows\{A36852A9-40A2-4D8D-9C8F-213147EE30C8}.dat
2003-04-13 15:56 . 2003-04-13 15:56	32	--sha-w-	c:\windows\{BB2CC09A-D7DD-4361-953B-7077A424AFDC}.dat
2003-04-13 15:54 . 2003-04-13 15:54	32	--sha-w-	c:\windows\{F605FFE9-8840-4D4D-9547-311684B97AAD}.dat
2008-04-14 02:33 . 2003-03-22 19:51	413696	--sha-w-	c:\windows\system32\msvcp60.dll
2008-04-14 02:33 . 2003-03-22 19:51	551936	--sh--w-	c:\windows\system32\oleaut32.dll
2008-04-14 02:33 . 2001-08-28 12:00	84992	--sha-w-	c:\windows\system32\olepro32.dll
2008-04-14 02:34 . 2001-08-28 12:00	12288	--sh--w-	c:\windows\system32egsvr32.exe
2003-04-13 15:51 . 2003-04-13 15:51	32	--sha-w-	c:\windows\system32\{09869A8D-DF2A-4DD2-BE99-029736102789}.dat
2003-04-13 15:51 . 2003-04-13 15:51	32	--sha-w-	c:\windows\system32\{211008D4-6D93-4DA4-9B4F-E1B082417043}.dat
2003-04-13 15:55 . 2003-04-13 15:55	32	--sha-w-	c:\windows\system32\{408BFAAF-278C-40A5-AEA6-5A58CC843191}.dat
2003-04-13 15:51 . 2003-04-13 15:51	32	--sha-w-	c:\windows\system32\{88166038-102E-4A7F-9AB5-0C668F278B9A}.dat
2003-04-13 15:56 . 2003-04-13 15:56	32	--sha-w-	c:\windows\system32\{8BCA0BCA-FB5B-4EEE-BA06-4C5506621C2B}.dat
2003-04-13 15:54 . 2003-04-13 15:54	32	--sha-w-	c:\windows\system32\{F7DA4DEE-C048-4762-BA50-2EF06AFD082E}.dat
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"Philips Intelligent Agent"="c:\program files\Philips\Intelligent Agent\Philips Intelligent Agent.exe" [2008-02-21 613792]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WorksFUD"="c:\program files\Microsoft Works\wkfud.exe" [2000-07-12 24576]
"UpdReg"="c:\windows\Updreg.exe" [2000-05-11 90112]
"Microsoft Works Update Detection"="c:\program files\Microsoft Works\WkDetect.exe" [2000-08-04 28739]
"Microsoft Works Portfolio"="c:\program files\Microsoft Works\WksSb.exe" [2000-07-12 311350]
"Icône Symbiose"="c:\program files\Groupe documens\Commun\Icone Symbiose\IconSys.exe" [2002-02-13 135168]
"EM_EXEC"="c:\progra~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE" [2001-12-20 35328]
"DIAGENT"="c:\program files\Creative\SBLive\Creative Diagnostics 2.0\DIAGENT.EXE" [2001-08-30 172122]
"AHQInit"="c:\program files\Creative\SBLive\Program\AHQInit.exe" [2001-03-28 102400]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-12-05 8523776]
"ccApp"="c:\program files\Fichiers communs\Symantec Shared\ccApp.exe" [2007-01-09 115816]
"osCheck"="c:\program files\Norton Internet Security\osCheck.exe" [2006-09-05 26248]
"MsgCenterExe"="c:\program files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" [2007-11-10 69632]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2007-11-10 185632]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-12-05 81920]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"EEventManager"="c:\program files\EPSON\Creativity Suite\Event Manager\EEventManager.exe" [2006-10-12 102400]
"Symantec PIF AlertEng"="c:\program files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 583048]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
"MSConfig"="c:\windows\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2008-04-14 172544]
"nwiz"="nwiz.exe" - c:\windows\system32
wiz.exe [2007-12-05 1626112]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
"ALUAlert"="c:\program files\Symantec\LiveUpdate\ALUNotify.exe" [2006-09-08 100032]

c:\windows\system32\config\systemprofile\Menu D‚marrer\Programmes\D‚marrage\
Camio Viewer.lnk - c:\program files\Sierra Imaging\Image Expert\IXApplet.exe [2003-4-18 104960]

c:\windows\system32\config\systemprofile\Menu D‚marrer\Programmes\D‚marrage\
Camio Viewer.lnk - c:\program files\Sierra Imaging\Image Expert\IXApplet.exe [2003-4-18 104960]

c:\documents and settings\Bertrand\Menu D‚marrer\Programmes\D‚marrage\
Camio Viewer.lnk - c:\program files\Sierra Imaging\Image Expert\IXApplet.exe [2003-4-18 104960]
ikowin32.exe [2008-4-14 28672]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2003-4-14 110592]

c:\windows\system32\config\systemprofile\Menu D‚marrer\Programmes\D‚marrage\
Camio Viewer.lnk - c:\program files\Sierra Imaging\Image Expert\IXApplet.exe [2003-4-18 104960]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Curious Labs\Poser4\Poser.exe"=
"c:\Program Files\Real\RealPlayer\realplay.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=

R0 MrFilter;EasyWrite Driver;c:\windows\system32\drivers\MRFilter.sys [03/05/2004 17:15 12992]
R0 ppa;Pilote de filtre de port parallèle Iomega;c:\windows\system32\drivers\ppa.sys [11/03/2003 12:37 17792]
R2 NProtectService;Norton Unerase Protection;c:\program files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE [13/04/2003 17:53 139264]
S3 qic157;qic157;c:\windows\system32\drivers\qic157.sys [07/04/2008 14:53 6016]
S3 SBIG;SBIG;\??\c:\windows\system32\drivers\sbig.sys --> c:\windows\system32\drivers\sbig.sys [?]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - COMHOST
.
Contenu du dossier 'Tâches planifiées'

2009-09-16 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2009-09-01 c:\windows\Tasks\Norton Internet Security - Analyse système complète - Bertrand.job
- c:\progra~1\NORTON~2\NORTON~1\Navw32.exe [2006-09-06 21:38]

2009-09-19 c:\windows\Tasks\User_Feed_Synchronization-{87603932-9528-4193-B2AB-A75E4CC8C5BF}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com
mStart Page = hxxp://www.google.com
uInternet Connection Wizard,ShellNext = "c:\program files\Outlook Express\msimn.exe"
uInternet Settings,ProxyOverride = *.local
IE: &Google Search - c:\program files\google\GoogleToolbar2.dll/cmsearch.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000
IE: Pages liées - c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
IE: Pages similaires - c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
IE: Version de la page actuelle disponible dans le cache Google - c:\program files\google\GoogleToolbar2.dll/cmcache.html
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} - hxxp://minitelweb.minitel.com/imin_data/ocx/MDM.cab
DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} - hxxps://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} - hxxp://camera1.mairie-brest.fr/activex/AMC.cab
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-updateMgr - c:\program files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe
HKLM-Run-11690004 - c:\documents and settings\All Users\Application Data\11690004\11690004.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-19 20:59
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil10c.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil10c.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(380)
c:\windows\System32	abhook.dll
c:\windows\system32\ieframe.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Fichiers communs\Symantec Shared\ccSvcHst.exe
c:\program files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
c:\windows\system32\devldr32.exe
c:\windows\system32\spm\spmd.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\system32\CTSVCCDA.EXE
c:\program files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
c:\windows\system32
vsvc32.exe
c:\program files\Symantec\LiveUpdate\AluSchedulerSvc.exe
c:\progra~1\NORTON~1\SPEEDD~1\NOPDB.EXE
c:\windows\system32\Tablet.exe
c:\windows\system32\MsPMSPSv.exe
c:\windows\system32undll32.exe
c:\program files\InterVideo\Common\Bin\WinCinemaMgr.exe
c:\program files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
.
**************************************************************************
.
Heure de fin: 2009-09-19 21:05 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-09-19 19:05

Avant-CF: 14 436 212 736 octets libres
Après-CF: 14 344 519 680 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect /NoExecute=OptIn

507	--- E O F ---	2009-04-16 03:19

Pritt · Answer

Re Ced,


Après avoir de nouveau procédé suivant tes conseils, voici le nouveau rapport de Combofix.
Je n'ai pas redémarré ma bécane pour l'instant, je préfère attendre tes instructions.


Bonne nuit et bon dimanche

---------------------------------------------------------------

ComboFix 09-09-18.02 - Bertrand 20/09/2009  0:56.3.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1023.623 [GMT 2:00]
Lancé depuis: c:\documents and settings\Bertrand\Bureau\pritt.exe
Commutateurs utilisés :: c:\documents and settings\Bertrand\Bureau\CFScript.txt
AV: Norton Internet Security *On-access scanning disabled* (Outdated) {E10A9785-9598-4754-B552-92431C1C35F8}
FW: Norton Internet Security *disabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}

FILE ::
"c:\documents and settings\Bertrand\Application Data\myhu.dat"
"c:\documents and settings\Bertrand\Menu Démarrer\Programmes\Démarrage\ikowin32.exe"
"c:\program files\Fichiers communs\yhyra.lib"
"c:\windows\otosesepix.dat"
"c:\windows\zutyroxaz.dat"
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\docume~1\Bertrand\LOCALS~1\Temp\init.exe
c:\documents and settings\All Users\Application Data\16256874
c:\documents and settings\All Users\Application Data\16256874\16256874
c:\documents and settings\All Users\Application Data\16256874\16256874.exe
c:\documents and settings\All Users\Application Data\16256874\pc16256874ins
c:\documents and settings\Bertrand\Application Data\myhu.dat
c:\documents and settings\Bertrand\Application Data\wiaserva.log
c:\documents and settings\Bertrand\Local Settings\Temp\init.exe
c:\documents and settings\Bertrand\Menu Démarrer\Programmes\Démarrage\ikowin32.exe
c:\program files\Fichiers communs\yhyra.lib
c:\program files\WinPCap
c:\program files\WinPCappcapd.exe
c:ecycler\NPROTECT\00000000.DAT
c:ecycler\NPROTECT\00000001.DAT
c:ecycler\NPROTECT\00000002
c:ecycler\NPROTECT\00000003
c:ecycler\NPROTECT\00000004
c:ecycler\NPROTECT\00000005
c:ecycler\NPROTECT\00000006
c:ecycler\NPROTECT\00000007
c:ecycler\NPROTECT\00000009
c:ecycler\NPROTECT\00000011
c:ecycler\NPROTECT\00000012
c:ecycler\NPROTECT\00000013
c:ecycler\NPROTECT\00000014
c:ecycler\NPROTECT\00000017.DAT
c:ecycler\NPROTECT\00000018
c:ecycler\NPROTECT\00000019
c:ecycler\NPROTECT\00000020
c:ecycler\NPROTECT\00000021
c:ecycler\NPROTECT\00000022
c:ecycler\NPROTECT\00000023
c:ecycler\NPROTECT\00000024
c:ecycler\NPROTECT\00000026
c:ecycler\NPROTECT\00000027.DAT
c:ecycler\NPROTECT\00000028
c:ecycler\NPROTECT\00000029
c:ecycler\NPROTECT\00000030
c:ecycler\NPROTECT\00000031
c:ecycler\NPROTECT\00000032
c:ecycler\NPROTECT\00000033
c:ecycler\NPROTECT\00000034
c:ecycler\NPROTECT\00000035
c:ecycler\NPROTECT\00000036
c:ecycler\NPROTECT\00000037
c:ecycler\NPROTECT\00000038
c:ecycler\NPROTECT\00000039
c:ecycler\NPROTECT\00000040
c:ecycler\NPROTECT\00000041
c:ecycler\NPROTECT\00000042
c:ecycler\NPROTECT\00000043
c:ecycler\NPROTECT\00000046
c:ecycler\NPROTECT\00000047
c:ecycler\NPROTECT\00000048
c:ecycler\NPROTECT\00000049
c:ecycler\NPROTECT\00000050
c:ecycler\NPROTECT\00000051
c:ecycler\NPROTECT\00000052
c:ecycler\NPROTECT\00000053
c:ecycler\NPROTECT\00000054
c:ecycler\NPROTECT\00000055
c:ecycler\NPROTECT\00000056
c:ecycler\NPROTECT\00000057
c:ecycler\NPROTECT\00000058
c:ecycler\NPROTECT\00000059
c:ecycler\NPROTECT\00000061
c:ecycler\NPROTECT\00000062
c:ecycler\NPROTECT\00000063
c:ecycler\NPROTECT\00000066
c:ecycler\NPROTECT\00000067
c:ecycler\NPROTECT\00000068
c:ecycler\NPROTECT\00000069
c:ecycler\NPROTECT\00000071
c:ecycler\NPROTECT\00000073
c:ecycler\NPROTECT\00000074
c:ecycler\NPROTECT\00000075
c:ecycler\NPROTECT\00000076
c:ecycler\NPROTECT\00000077
c:ecycler\NPROTECT\00000080
c:ecycler\NPROTECT\00000081
c:ecycler\NPROTECT\00000082
c:ecycler\NPROTECT\00000083
c:ecycler\NPROTECT\00000084
c:ecycler\NPROTECT\00000085
c:ecycler\NPROTECT\00000086
c:ecycler\NPROTECT\00000087
c:ecycler\NPROTECT\00000089
c:ecycler\NPROTECT\00000090
c:ecycler\NPROTECT\00000091
c:ecycler\NPROTECT\00000093
c:ecycler\NPROTECT\00000094
c:ecycler\NPROTECT\00000095
c:ecycler\NPROTECT\00000097
c:ecycler\NPROTECT\00000098
c:ecycler\NPROTECT\00000099
c:ecycler\NPROTECT\00000100
c:ecycler\NPROTECT\00000101
c:ecycler\NPROTECT\00000102
c:ecycler\NPROTECT\00000104
c:ecycler\NPROTECT\00000105
c:ecycler\NPROTECT\00000106
c:ecycler\NPROTECT\00000107
c:ecycler\NPROTECT\00000108
c:ecycler\NPROTECT\00000110
c:ecycler\NPROTECT\00000111
c:ecycler\NPROTECT\00000112
c:ecycler\NPROTECT\00000113
c:ecycler\NPROTECT\00000114
c:ecycler\NPROTECT\00000115
c:ecycler\NPROTECT\00000116
c:ecycler\NPROTECT\00000117
c:ecycler\NPROTECT\00000118
c:ecycler\NPROTECT\00000119
c:ecycler\NPROTECT\00000120
c:ecycler\NPROTECT\00000121
c:ecycler\NPROTECT\00000122
c:ecycler\NPROTECT\00000126
c:ecycler\NPROTECT\00000127.dat
c:ecycler\NPROTECT\00000128.dat
c:ecycler\NPROTECT\00000130
c:ecycler\NPROTECT\00000131
c:ecycler\NPROTECT\00000132
c:ecycler\NPROTECT\00000133
c:ecycler\NPROTECT\00000134
c:ecycler\NPROTECT\00000135
c:ecycler\NPROTECT\00000136
c:ecycler\NPROTECT\00000137
c:ecycler\NPROTECT\00000139
c:ecycler\NPROTECT\00000141.dat
c:ecycler\NPROTECT\00000143
c:ecycler\NPROTECT\00000144.bat
c:ecycler\NPROTECT\00000145
c:ecycler\NPROTECT\00000146
c:ecycler\NPROTECT\00000147
c:ecycler\NPROTECT\00000148
c:ecycler\NPROTECT\00000149
c:ecycler\NPROTECT\00000151
c:ecycler\NPROTECT\00000152
c:ecycler\NPROTECT\00000154
c:ecycler\NPROTECT\00000155
c:ecycler\NPROTECT\00000156
c:ecycler\NPROTECT\00000159
c:ecycler\NPROTECT\00000160
c:ecycler\NPROTECT\00000161
c:ecycler\NPROTECT\00000162
c:ecycler\NPROTECT\00000163
c:ecycler\NPROTECT\00000164
c:ecycler\NPROTECT\00000165
c:ecycler\NPROTECT\00000167
c:ecycler\NPROTECT\00000168
c:ecycler\NPROTECT\00000169
c:ecycler\NPROTECT\00000170
c:ecycler\NPROTECT\00000171
c:ecycler\NPROTECT\00000172
c:ecycler\NPROTECT\00000173
c:ecycler\NPROTECT\00000174
c:ecycler\NPROTECT\00000175
c:ecycler\NPROTECT\00000176
c:ecycler\NPROTECT\00000177
c:ecycler\NPROTECT\00000178
c:ecycler\NPROTECT\00000179
c:ecycler\NPROTECT\00000180
c:ecycler\NPROTECT\00000181
c:ecycler\NPROTECT\00000182
c:ecycler\NPROTECT\00000183
c:ecycler\NPROTECT\00000184
c:ecycler\NPROTECT\00000185
c:ecycler\NPROTECT\00000186
c:ecycler\NPROTECT\00000187
c:ecycler\NPROTECT\00000188
c:ecycler\NPROTECT\00000189
c:ecycler\NPROTECT\00000190
c:ecycler\NPROTECT\00000191
c:ecycler\NPROTECT\00000192
c:ecycler\NPROTECT\00000193
c:ecycler\NPROTECT\00000194
c:ecycler\NPROTECT\00000195
c:ecycler\NPROTECT\00000197
c:ecycler\NPROTECT\00000198
c:ecycler\NPROTECT\00000199
c:ecycler\NPROTECT\00000200
c:ecycler\NPROTECT\00000203
c:ecycler\NPROTECT\00000206
c:ecycler\NPROTECT\00000207
c:ecycler\NPROTECT\00000208
c:ecycler\NPROTECT\00000209
c:ecycler\NPROTECT\00000210
c:ecycler\NPROTECT\00000211
c:ecycler\NPROTECT\00000212.dat
c:ecycler\NPROTECT\00000213
c:ecycler\NPROTECT\00000214
c:ecycler\NPROTECT\00000215
c:ecycler\NPROTECT\00000216
c:ecycler\NPROTECT\00000217
c:ecycler\NPROTECT\00000218.bad
c:ecycler\NPROTECT\00000219
c:ecycler\NPROTECT\00000220
c:ecycler\NPROTECT\00000221
c:ecycler\NPROTECT\00000222
c:ecycler\NPROTECT\00000223
c:ecycler\NPROTECT\00000229
c:ecycler\NPROTECT\00000230.md5
c:\windows\otosesepix.dat
c:\windows\system32\drivers
pf.sys
c:\windows\system32\Packet.dll
c:\windows\system32\pthreadVC.dll
c:\windows\system32\WanPacket.dll
c:\windows\system32\wpcap.dll
c:\windows\zutyroxaz.dat
c:ecycler\NPROTECT . . . . impossible à supprimer
c:ecycler\NPROTECT\NPROTECT.LOG . . . . impossible à supprimer

.
--------------- FCopy ---------------

c:\windows\system32\drivers\beep.sys --> c:\windows\system32\dllcache\beep.sys
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NPF
-------\Service_npf


(((((((((((((((((((((((((((((   Fichiers créés du 2009-08-19 au 2009-09-19  ))))))))))))))))))))))))))))))))))))
.

2009-09-19 18:55 . 2008-08-07 13:27	4224	------w-	c:\windows\system32\drivers\beep.sys
2009-09-18 23:16 . 2008-08-07 13:27	4224	-c--a-w-	c:\windows\system32\dllcache\beep.sys
2009-09-18 22:48 . 2001-08-17 19:47	6272	-c--a-w-	c:\windows\system32\dllcache\apmbatt.sys
2009-09-18 22:48 . 2004-08-03 21:31	36224	-c--a-w-	c:\windows\system32\dllcache\an983.sys
2009-09-18 22:48 . 2001-08-17 19:52	12032	-c--a-w-	c:\windows\system32\dllcache\amsint.sys
2009-09-18 22:48 . 2001-08-17 18:11	16969	-c--a-w-	c:\windows\system32\dllcache\amb8002.sys
2009-09-18 22:48 . 2001-08-17 19:51	5248	-c--a-w-	c:\windows\system32\dllcache\aliide.sys
2009-09-18 22:48 . 2001-08-17 19:49	26624	-c--a-w-	c:\windows\system32\dllcache\alifir.sys
2009-09-18 22:48 . 2001-08-17 18:11	27678	-c--a-w-	c:\windows\system32\dllcache\ali5261.sys
2009-09-18 22:48 . 2001-08-17 20:07	56960	-c--a-w-	c:\windows\system32\dllcache\aic78xx.sys
2009-09-18 22:48 . 2001-08-17 20:07	55168	-c--a-w-	c:\windows\system32\dllcache\aic78u2.sys
2009-09-18 22:48 . 2001-08-17 19:52	12800	-c--a-w-	c:\windows\system32\dllcache\aha154x.sys
2009-09-18 22:46 . 2001-08-17 20:07	101888	-c--a-w-	c:\windows\system32\dllcache\adpu160m.sys
2009-09-18 22:46 . 2004-08-03 21:32	10880	-c--a-w-	c:\windows\system32\dllcache\admjoy.sys
2009-09-18 22:46 . 2001-08-17 18:11	46112	-c--a-w-	c:\windows\system32\dllcache\adptsf50.sys
2009-09-18 12:30 . 2009-09-18 12:30	--------	d-----w-	c:\program files\CCleaner
2009-09-17 22:59 . 2009-09-17 22:59	579584	-c--a-w-	c:\windows\system32\dllcache\user32.dll
2009-09-17 22:55 . 2009-09-17 22:55	--------	d-----w-	c:\windows\ERUNT
2009-09-17 16:13 . 2009-09-18 19:04	--------	d-----w-	C:sit
2009-09-17 16:13 . 2009-09-18 19:04	--------	d-----w-	c:\program files	rend micro

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-19 23:07 . 2003-04-09 21:39	45137	----a-w-	c:\windows\system32\wacom.dat
2009-09-19 23:07 . 2003-04-13 15:49	--------	d-----w-	c:\program files\Fichiers communs\Symantec Shared
2009-09-19 14:27 . 2008-03-15 09:36	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-09-03 16:33 . 2009-04-08 08:07	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-08-25 09:18 . 2003-04-13 15:49	--------	d-----w-	c:\documents and settings\All Users\Application Data\Symantec
2009-08-10 20:57 . 2009-08-10 20:57	--------	d-----w-	c:\program files\Unity
2003-04-13 15:51 . 2003-04-13 15:51	32	--sha-w-	c:\windows\{565D0BCF-08D7-40A1-829F-B4DC63E57AAA}.dat
2003-04-13 15:55 . 2003-04-13 15:55	32	--sha-w-	c:\windows\{72470906-DCEB-4A40-B6CF-5F74757115C3}.dat
2003-04-13 15:51 . 2003-04-13 15:51	32	--sha-w-	c:\windows\{A12C04CB-2808-4D5D-8C91-52EFC6E66F7B}.dat
2003-04-13 15:51 . 2003-04-13 15:51	32	--sha-w-	c:\windows\{A36852A9-40A2-4D8D-9C8F-213147EE30C8}.dat
2003-04-13 15:56 . 2003-04-13 15:56	32	--sha-w-	c:\windows\{BB2CC09A-D7DD-4361-953B-7077A424AFDC}.dat
2003-04-13 15:54 . 2003-04-13 15:54	32	--sha-w-	c:\windows\{F605FFE9-8840-4D4D-9547-311684B97AAD}.dat
2008-04-14 02:33 . 2003-03-22 19:51	413696	--sha-w-	c:\windows\system32\msvcp60.dll
2008-04-14 02:33 . 2003-03-22 19:51	551936	--sh--w-	c:\windows\system32\oleaut32.dll
2008-04-14 02:33 . 2001-08-28 12:00	84992	--sha-w-	c:\windows\system32\olepro32.dll
2008-04-14 02:34 . 2001-08-28 12:00	12288	--sh--w-	c:\windows\system32egsvr32.exe
2003-04-13 15:51 . 2003-04-13 15:51	32	--sha-w-	c:\windows\system32\{09869A8D-DF2A-4DD2-BE99-029736102789}.dat
2003-04-13 15:51 . 2003-04-13 15:51	32	--sha-w-	c:\windows\system32\{211008D4-6D93-4DA4-9B4F-E1B082417043}.dat
2003-04-13 15:55 . 2003-04-13 15:55	32	--sha-w-	c:\windows\system32\{408BFAAF-278C-40A5-AEA6-5A58CC843191}.dat
2003-04-13 15:51 . 2003-04-13 15:51	32	--sha-w-	c:\windows\system32\{88166038-102E-4A7F-9AB5-0C668F278B9A}.dat
2003-04-13 15:56 . 2003-04-13 15:56	32	--sha-w-	c:\windows\system32\{8BCA0BCA-FB5B-4EEE-BA06-4C5506621C2B}.dat
2003-04-13 15:54 . 2003-04-13 15:54	32	--sha-w-	c:\windows\system32\{F7DA4DEE-C048-4762-BA50-2EF06AFD082E}.dat
.

(((((((((((((((((((((((((((((   SnapShot@2009-09-19_18.59.20   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-05-13 17:33 . 2009-09-19 19:23	245760              c:\windows\system32\config\systemprofile\IETldCache\index.dat
- 2009-05-13 17:33 . 2009-09-19 14:18	245760              c:\windows\system32\config\systemprofile\IETldCache\index.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"Philips Intelligent Agent"="c:\program files\Philips\Intelligent Agent\Philips Intelligent Agent.exe" [2008-02-21 613792]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WorksFUD"="c:\program files\Microsoft Works\wkfud.exe" [2000-07-12 24576]
"UpdReg"="c:\windows\Updreg.exe" [2000-05-11 90112]
"Microsoft Works Update Detection"="c:\program files\Microsoft Works\WkDetect.exe" [2000-08-04 28739]
"Microsoft Works Portfolio"="c:\program files\Microsoft Works\WksSb.exe" [2000-07-12 311350]
"Icône Symbiose"="c:\program files\Groupe documens\Commun\Icone Symbiose\IconSys.exe" [2002-02-13 135168]
"EM_EXEC"="c:\progra~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE" [2001-12-20 35328]
"DIAGENT"="c:\program files\Creative\SBLive\Creative Diagnostics 2.0\DIAGENT.EXE" [2001-08-30 172122]
"AHQInit"="c:\program files\Creative\SBLive\Program\AHQInit.exe" [2001-03-28 102400]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-12-05 8523776]
"ccApp"="c:\program files\Fichiers communs\Symantec Shared\ccApp.exe" [2007-01-09 115816]
"osCheck"="c:\program files\Norton Internet Security\osCheck.exe" [2006-09-05 26248]
"MsgCenterExe"="c:\program files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" [2007-11-10 69632]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2007-11-10 185632]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-12-05 81920]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"EEventManager"="c:\program files\EPSON\Creativity Suite\Event Manager\EEventManager.exe" [2006-10-12 102400]
"Symantec PIF AlertEng"="c:\program files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 583048]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
"MSConfig"="c:\windows\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2008-04-14 172544]
"nwiz"="nwiz.exe" - c:\windows\system32
wiz.exe [2007-12-05 1626112]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
"ALUAlert"="c:\program files\Symantec\LiveUpdate\ALUNotify.exe" [2006-09-08 100032]

c:\windows\system32\config\systemprofile\Menu D‚marrer\Programmes\D‚marrage\
Camio Viewer.lnk - c:\program files\Sierra Imaging\Image Expert\IXApplet.exe [2003-4-18 104960]

c:\windows\system32\config\systemprofile\Menu D‚marrer\Programmes\D‚marrage\
Camio Viewer.lnk - c:\program files\Sierra Imaging\Image Expert\IXApplet.exe [2003-4-18 104960]

c:\documents and settings\Bertrand\Menu D‚marrer\Programmes\D‚marrage\
Camio Viewer.lnk - c:\program files\Sierra Imaging\Image Expert\IXApplet.exe [2003-4-18 104960]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2003-4-14 110592]

c:\windows\system32\config\systemprofile\Menu D‚marrer\Programmes\D‚marrage\
Camio Viewer.lnk - c:\program files\Sierra Imaging\Image Expert\IXApplet.exe [2003-4-18 104960]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Curious Labs\Poser4\Poser.exe"=
"c:\Program Files\Real\RealPlayer\realplay.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=

R0 MrFilter;EasyWrite Driver;c:\windows\system32\drivers\MRFilter.sys [03/05/2004 17:15 12992]
R0 ppa;Pilote de filtre de port parallèle Iomega;c:\windows\system32\drivers\ppa.sys [11/03/2003 12:37 17792]
R2 NProtectService;Norton Unerase Protection;c:\program files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE [13/04/2003 17:53 139264]
S3 qic157;qic157;c:\windows\system32\drivers\qic157.sys [07/04/2008 14:53 6016]
S3 SBIG;SBIG;\??\c:\windows\system32\drivers\sbig.sys --> c:\windows\system32\drivers\sbig.sys [?]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - COMHOST
.
Contenu du dossier 'Tâches planifiées'

2009-09-16 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2009-09-01 c:\windows\Tasks\Norton Internet Security - Analyse système complète - Bertrand.job
- c:\progra~1\NORTON~2\NORTON~1\Navw32.exe [2006-09-06 21:38]

2009-09-19 c:\windows\Tasks\User_Feed_Synchronization-{87603932-9528-4193-B2AB-A75E4CC8C5BF}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com
mStart Page = hxxp://www.google.com
uInternet Connection Wizard,ShellNext = "c:\program files\Outlook Express\msimn.exe"
uInternet Settings,ProxyOverride = *.local
IE: &Google Search - c:\program files\google\GoogleToolbar2.dll/cmsearch.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000
IE: Pages liées - c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
IE: Pages similaires - c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
IE: Version de la page actuelle disponible dans le cache Google - c:\program files\google\GoogleToolbar2.dll/cmcache.html
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} - hxxp://minitelweb.minitel.com/imin_data/ocx/MDM.cab
DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} - hxxps://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} - hxxp://camera1.mairie-brest.fr/activex/AMC.cab
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-16256874 - c:\documents and settings\All Users\Application Data\16256874\16256874.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-20 01:07
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil10c.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil10c.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(3192)
c:\windows\System32	abhook.dll
c:\windows\system32\ieframe.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Fichiers communs\Symantec Shared\ccSvcHst.exe
c:\program files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
c:\windows\system32\spm\spmd.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\system32\CTSVCCDA.EXE
c:\program files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
c:\windows\system32
vsvc32.exe
c:\program files\Symantec\LiveUpdate\AluSchedulerSvc.exe
c:\progra~1\NORTON~1\SPEEDD~1\NOPDB.EXE
c:\windows\system32\Tablet.exe
c:\windows\system32\MsPMSPSv.exe
c:\windows\system32\devldr32.exe
c:\windows\system32undll32.exe
c:\program files\InterVideo\Common\Bin\WinCinemaMgr.exe
c:\program files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
.
**************************************************************************
.
Heure de fin: 2009-09-19  1:14 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-09-19 23:14
ComboFix2.txt  2009-09-19 19:05

Avant-CF: 14 418 829 312 octets libres
Après-CF: 14 193 303 552 octets libres

437	--- E O F ---	2009-04-16 03:19

Ced_King · Answer

Ok, Je t'ai attendu afin de te donner la suite et crois moi je suis HS, mais bon il ne faut pas traiter ça à la légère... Ca se présente beaucoup mieux quand même, fais ce qui suit stp : --> à la racine du disque dur, supprime C:\Qoobox Puis, Clique sur Démarrer puis Exécuter. Tapes combofix /u dans la zone de saisie puis OK. - ( il y a un espace entre combofix et /u) ----------------------- Télécharge ATF Cleaner par Atribune sur ton bureau - Démarre ATF-Cleaner et coche toutes les cases. - Clique sur et au message "Done Cleaning" sur NB : Si tu utilises Firefox ou Opera : - Clique sur Firefox ou Opera en haut puis choisis

Pritt · Answer

Bonsoir Ced,


Je crois bien que tu nous as sauvé moi et mon ordi !!!!
Tout à l'air maintenant de fonctionner normalement et 10 fois plus rapidement qu'avant.
C'est un énorme, mais vraiment énorme MERCI que je t'envoie, et s'il y a un moyen plus efficace de vous remercier toi ou la communauté de helpers, fais le moi savoir.

-ATF Cleaner --> No files were removed
-MalwareBytes et Avira --> ci-après les 2 rapports

J'ai encore 3 autres questions si ce n'est pas trop abuser de ton temps:
      -Je n'ai toujours pas retrouvé l'usage de mon graveur dvd. Est-ce que tu penses que je peux essayer de procéder comme indiqué dans ce thread (retirer la pile du bios) :
https://forums.commentcamarche.net/forum/affich-4480807-cdrom-non-reconnu-ds-le-bios-gx-270
      -Sur mon ordi j'avais 2 disques durs physiques distincts: le C avec windows et un autre avec 2 partitions uniquement réservées aux fichiers données. Comme ça ne sentait pas trop bon l'autre jour, j'ai eu peur de perdre mes données et je l'ai retiré de l'ordi. Est-ce que j'ai bien fait ou est-ce que tu crois qu'il peut être vérolé aussi ?
      -Mon ordi était-il beaucoup infecté ? Ta réflexion plus haut me fait un peu peur lol. Du coup je panique un peu pour mon portable. Est-ce que tu pourrais le contrôler également ?

---------------------------------------------------------

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2829
Windows 5.1.2600 Service Pack 3

20/09/2009 09:42:53
mbam-log-2009-09-20 (09-42-53).txt

Type de recherche: Examen rapide
Eléments examinés: 99128
Temps écoulé: 5 minute(s), 19 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Documents and Settings\Bertrand\Menu Démarrer\Programmes\AntivirusPro_2010 (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\Bertrand\Menu Démarrer\Programmes\AntivirusPro_2010\AntivirusPro_2010.lnk (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Bertrand\Menu Démarrer\Programmes\AntivirusPro_2010\Uninstall.lnk (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.

------------------------------------------------------------------
------------------------------------------------------------------

Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 20 septembre 2009  20:51

La recherche porte sur 1729942 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Mode sans échec
Identifiant             : Bertrand
Nom de l'ordinateur     : BERTRAND-AF0FX5

Informations de version :
BUILD.DAT               : 9.0.0.67      17958 Bytes  04/08/2009 14:47:00
AVSCAN.EXE              : 9.0.3.7      466689 Bytes  20/09/2009 17:58:11
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 17:58:10
ANTIVIR2.VDF            : 7.1.6.1     3857920 Bytes  16/09/2009 17:58:10
ANTIVIR3.VDF            : 7.1.6.13     181248 Bytes  18/09/2009 17:58:10
Version du moteur       : 8.2.1.19 
AEVDF.DLL               : 8.1.1.2      106867 Bytes  20/09/2009 17:58:11
AESCRIPT.DLL            : 8.1.2.31     475513 Bytes  20/09/2009 17:58:11
AESCN.DLL               : 8.1.2.5      127346 Bytes  20/09/2009 17:58:11
AERDL.DLL               : 8.1.2.4      430452 Bytes  20/09/2009 17:58:11
AEPACK.DLL              : 8.2.0.0      422261 Bytes  20/09/2009 17:58:11
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  20/09/2009 17:58:11
AEHEUR.DLL              : 8.1.0.155   1921400 Bytes  20/09/2009 17:58:11
AEHELP.DLL              : 8.1.7.0      237940 Bytes  20/09/2009 17:58:10
AEGEN.DLL               : 8.1.1.63     364916 Bytes  20/09/2009 17:58:10
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.8.1      184693 Bytes  20/09/2009 17:58:10
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  20/09/2009 17:58:10
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : dimanche 20 septembre 2009  20:51

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'devldr32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'12' processus ont été contrôlés avec '12' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '73' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\Bertrand\Bureau\ausecours4\SDFix.exe
    [RESULTAT]  Contient le modèle de détection  de l'application APPL/PrcView.E
C:\Documents and Settings\Bertrand\Bureau\ausecours4\SDFix\backups\backups.zip
  [0] Type d'archive: ZIP
    --> backups/beep.sys
      [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    --> backups/braviax.exe
      [RESULTAT]  Contient le cheval de Troie TR/Dldr.Renos.57
    --> backups/figaro.sys
      [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    --> backups/_scui.cpl
      [RESULTAT]  Contient le cheval de Troie TR/FraudPack.ttd
C:\Documents and Settings\Bertrand\Bureau\ausecours4\SDFix\backups\catchme.zip
  [0] Type d'archive: ZIP
    --> beep.sys
      [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    --> beep.sys.1
      [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    --> braviax.exe
      [RESULTAT]  Contient le cheval de Troie TR/Dldr.Renos.57

Début de la désinfection :
C:\Documents and Settings\Bertrand\Bureau\ausecours4\SDFix.exe
    [RESULTAT]  Contient le modèle de détection  de l'application APPL/PrcView.E
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4afc88cd.qua' !
C:\Documents and Settings\Bertrand\Bureau\ausecours4\SDFix\backups\backups.zip
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1988eb.qua' !
C:\Documents and Settings\Bertrand\Bureau\ausecours4\SDFix\backups\catchme.zip
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b2a88f0.qua' !


Fin de la recherche : dimanche 20 septembre 2009  21:54
Temps nécessaire:  1:01:42 Heure(s)

La recherche a été effectuée intégralement

   8398 Les répertoires ont été contrôlés
 263343 Des fichiers ont été contrôlés
      8 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      3 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 263334 Fichiers non infectés
   1670 Les archives ont été contrôlées
      1 Avertissements
      4 Consignes

Pritt · Answer

Bonsoir Ced,


Je crois bien que tu nous as sauvé moi et mon ordi !!!!
Tout à l'air maintenant de fonctionner normalement et 10 fois plus rapidement qu'avant.
C'est un énorme, mais vraiment énorme MERCI que je t'envoie, et s'il y a un moyen plus efficace de vous remercier toi ou la communauté de helpers, fais le moi savoir.

-ATF Cleaner --> No files were removed
-MalwareBytes et Avira --> ci-après les 2 rapports

J'ai encore 3 autres questions si ce n'est pas trop abuser de ton temps:
      -Je n'ai toujours pas retrouvé l'usage de mon graveur dvd. Est-ce que tu penses que je peux essayer de procéder comme indiqué dans ce thread (retirer la pile du bios) :
https://forums.commentcamarche.net/forum/affich-4480807-cdrom-non-reconnu-ds-le-bios-gx-270
      -Sur mon ordi j'avais 2 disques durs physiques distincts: le C avec windows et un autre avec 2 partitions uniquement réservées aux fichiers données. Comme ça ne sentait pas trop bon l'autre jour, j'ai eu peur de perdre mes données et je l'ai retiré de l'ordi. Est-ce que j'ai bien fait ou est-ce que tu crois qu'il peut être vérolé aussi ?
      -Mon ordi était-il beaucoup infecté ? Ta réflexion plus haut me fait un peu peur lol. Du coup je panique un peu pour mon portable. Est-ce que tu pourrais le contrôler également ?

---------------------------------------------------------
---------------------------------------------------------

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2829
Windows 5.1.2600 Service Pack 3

20/09/2009 09:42:53
mbam-log-2009-09-20 (09-42-53).txt

Type de recherche: Examen rapide
Eléments examinés: 99128
Temps écoulé: 5 minute(s), 19 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Documents and Settings\Bertrand\Menu Démarrer\Programmes\AntivirusPro_2010 (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\Bertrand\Menu Démarrer\Programmes\AntivirusPro_2010\AntivirusPro_2010.lnk (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Bertrand\Menu Démarrer\Programmes\AntivirusPro_2010\Uninstall.lnk (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.

---------------------------------------------------------
---------------------------------------------------------

Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 20 septembre 2009  20:51

La recherche porte sur 1729942 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Mode sans échec
Identifiant             : Bertrand
Nom de l'ordinateur     : BERTRAND-AF0FX5

Informations de version :
BUILD.DAT               : 9.0.0.67      17958 Bytes  04/08/2009 14:47:00
AVSCAN.EXE              : 9.0.3.7      466689 Bytes  20/09/2009 17:58:11
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 17:58:10
ANTIVIR2.VDF            : 7.1.6.1     3857920 Bytes  16/09/2009 17:58:10
ANTIVIR3.VDF            : 7.1.6.13     181248 Bytes  18/09/2009 17:58:10
Version du moteur       : 8.2.1.19 
AEVDF.DLL               : 8.1.1.2      106867 Bytes  20/09/2009 17:58:11
AESCRIPT.DLL            : 8.1.2.31     475513 Bytes  20/09/2009 17:58:11
AESCN.DLL               : 8.1.2.5      127346 Bytes  20/09/2009 17:58:11
AERDL.DLL               : 8.1.2.4      430452 Bytes  20/09/2009 17:58:11
AEPACK.DLL              : 8.2.0.0      422261 Bytes  20/09/2009 17:58:11
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  20/09/2009 17:58:11
AEHEUR.DLL              : 8.1.0.155   1921400 Bytes  20/09/2009 17:58:11
AEHELP.DLL              : 8.1.7.0      237940 Bytes  20/09/2009 17:58:10
AEGEN.DLL               : 8.1.1.63     364916 Bytes  20/09/2009 17:58:10
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.8.1      184693 Bytes  20/09/2009 17:58:10
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  20/09/2009 17:58:10
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : dimanche 20 septembre 2009  20:51

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'devldr32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'12' processus ont été contrôlés avec '12' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '73' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\Bertrand\Bureau\ausecours4\SDFix.exe
    [RESULTAT]  Contient le modèle de détection  de l'application APPL/PrcView.E
C:\Documents and Settings\Bertrand\Bureau\ausecours4\SDFix\backups\backups.zip
  [0] Type d'archive: ZIP
    --> backups/beep.sys
      [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    --> backups/braviax.exe
      [RESULTAT]  Contient le cheval de Troie TR/Dldr.Renos.57
    --> backups/figaro.sys
      [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    --> backups/_scui.cpl
      [RESULTAT]  Contient le cheval de Troie TR/FraudPack.ttd
C:\Documents and Settings\Bertrand\Bureau\ausecours4\SDFix\backups\catchme.zip
  [0] Type d'archive: ZIP
    --> beep.sys
      [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    --> beep.sys.1
      [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    --> braviax.exe
      [RESULTAT]  Contient le cheval de Troie TR/Dldr.Renos.57

Début de la désinfection :
C:\Documents and Settings\Bertrand\Bureau\ausecours4\SDFix.exe
    [RESULTAT]  Contient le modèle de détection  de l'application APPL/PrcView.E
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4afc88cd.qua' !
C:\Documents and Settings\Bertrand\Bureau\ausecours4\SDFix\backups\backups.zip
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1988eb.qua' !
C:\Documents and Settings\Bertrand\Bureau\ausecours4\SDFix\backups\catchme.zip
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b2a88f0.qua' !


Fin de la recherche : dimanche 20 septembre 2009  21:54
Temps nécessaire:  1:01:42 Heure(s)

La recherche a été effectuée intégralement

   8398 Les répertoires ont été contrôlés
 263343 Des fichiers ont été contrôlés
      8 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      3 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 263334 Fichiers non infectés
   1670 Les archives ont été contrôlées
      1 Avertissements
      4 Consignes

Pritt · Answer

Ced,


Les 2 derniers messages sont identiques, c'est simplement un double-post, j'ai pas fais gaffe au changement de page et je ne vois pas de fonction supp....


Encore mille mercis et bonne soirée.

Ced_King · Answer

Salut,

Désolé, mais je n'étais pas là hier soir!

Pour tes questions :

et s'il y a un moyen plus efficace de vous remercier toi ou la communauté de helpers, fais le moi savoir. 

--> Tu l'as fais en nous remerciant et c'est largement suffisant ( c'est pas toujours le cas) et en nous accordant ta confiance ;-))

-Je n'ai toujours pas retrouvé l'usage de mon graveur dvd. Est-ce que tu penses que je peux essayer de procéder comme indiqué dans ce thread (retirer la pile du bios) : 

--> Tu peux essayer cette solution, ou peut-être est-ce du à une histoire de driver... Mais comme ce n'est pas vraiment ma spécialité, je te conseille d'ouvrir un sujet dans le forum Matériel-hardware , tu y trouveras des gens compétents à ce niveau.

-->Je réponds à la 2ème et 3ème question en même temps : 
* non pour la 2 mais tu peux toujours le formater en ayant pris soin de récupérer tes données

*Pour la 3ème, voilà quelques liens explicatifs :
http://www.malekal.com/braviax.php

https://forum.malekal.com/viewtopic.php?t=3563&start=

https://forum.pcastuces.com/information_braviax_pour_le_gs-f25s49779.htm

https://forum.malekal.com/viewtopic.php?t=19652&start=

                                                          ---------------------------

Pour ton portable, on fini avec celui-ci puis on voit ça ensemble ;-)

                                                             -----------------------------

--> Vide la quarantaine de Malwarebytes --> clique sur l'onglet " quarantaine " et supprime ce qui s'y trouve

--> En ce qui concerne les détections d'Antivir, il s'agit des Backups de l'outil SDFix, donc rien à craindre, tu peux aussi vider la quarantaine de l'antivirus.

                                                                 ---------------------
                                                                 ---------------------

- Télécharges Toolscleaner2 sur ton bureau :

- Clique sur " Recherche " et patientes
- Clique ensuite sur" supprimer " pour finaliser
- Clique sur exit >> un rapport sera généré, postes son contenu

Note : le rapport est aussi à C:\TC.txt 

                                                                 -----------------------
                                                                 -----------------------

Mets Adobe à jour ici


---------------------
* Installe la dernière version de Java

-------------------
* Une fois à jour, télécharges JavaRa.zip

--> Décompresse le --> clic droit : extraire ici

--> Double-clique sur JavaRa.exe

---> Autorise le processus a se connecter si il te le demande
. Cliques sur Install et suis les instructions

- Quand l'installation est finie, reviens à l'écran JavaRa

-Clic sur " Remove Old Versions " ou " supprimer les anciennes versions " --> cliques sur " oui "

-l'outil va travailler, cliques ensuite sur " Ok " et à nouveau sur Ok

- Un rapport s'ouvrira, refermes l'application puis postes le

                                                                ---------------------------
                                                                ---------------------------                                  
Ouvre Ccleaner :

--> Onglet " Nettoyeur " --> Analyse et nettoyage

--> Onglet " Registre "  --> " Chercher des erreurs " -->  " Corriger les erreurs " --> Recommence l'opération jusqu'à ce que tu ne trouves plus d'erreur. Réponds oui à la sauvegarde, tu l'as supprimeras quant tout ira bien

                                                                -------------------------
                                                                -------------------------

Télécharge RSIT " Random's System Information Tool " sur ton bureau 

- Ferme toutes les applications en cours et double clic sur RSIT.exe
- Sélectionne " Continue " à l'ecran >> RSIT va analyser le pc et vérifier si l'outil hijackthis ( version à jour) est présent sur le pc, si ce n'est pas le cas, RSIT le téléchargera >> accepte la licence
- Une fois l'analyse terminée, 2 rapports.txt s'ouvrent :
--> log.txt à l'écran 
--> info.txt dans la barre des tâches
- Postes le contenu des 2 rapports stp

Pritt · Answer

Bonsoir Ced,


Encore un grand merci de bien vouloir continuer à t'occuper de mon cas !! Et merci aussi pour tes liens Malekal. Très intéressant et instructif !

J'ai rebranché mon disque de données et avant d'aller me coucher je fais faire un scan avira. Je l'ai paramétré comme indiqué ici:
https://www.commentcamarche.net/faq/19599-une-securite-gratuite-efficace-ca-existe

Ci-après les 4 rapports. Je me demande comment tu fais pour éplucher tout ça !


Bonne nuit.

---------------------------------------------------
---------------------------------------------------
ToolsCleaner
---------------------------------------------------
---------------------------------------------------

[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Bertrand\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\Bertrand\Bureau\ausec\Rsit.exe: trouvé !
C:\Documents and Settings\Bertrand\Bureau\ausec\ausecours4\SDFIX: trouvé !
C:\Documents and Settings\Bertrand\Bureau\ausec\ausecours4\SDFix\catchme.exe: trouvé !
C:\Documents and Settings\Bertrand\Bureau\ausec\ausecours4\SDFix\backups\catchme.log: trouvé !
C:\Documents and Settings\Bertrand\Bureau\ausec\ausecours5\ComboFix.exe: trouvé !
C:\Documents and Settings\Bertrand\Bureau\icones gauches\ausecours\ComboFix.exe: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Bertrand\Bureau\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Bertrand\Bureau\ausec\ausecours4\SDFix\catchme.exe: supprimé !
C:\Documents and Settings\Bertrand\Bureau\ausec\ausecours5\ComboFix.exe: supprimé !
C:\Documents and Settings\Bertrand\Bureau\icones gauches\ausecours\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Documents and Settings\Bertrand\Bureau\ausec\Rsit.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Bertrand\Bureau\ausec\ausecours4\SDFix\backups\catchme.log: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\Bertrand\Bureau\ausec\ausecours4\SDFIX: supprimé !

---------------------------------------------------
---------------------------------------------------
JavaRa
---------------------------------------------------
---------------------------------------------------

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Sep 22 01:05:56 2009

Found and removed: C:\Program Files\Java\j2re1.4.0_03

Found and removed: C:\Program Files\Java Web Start

Found and removed: C:\WINDOWS\system32\plugincpl140_03.cpl

Found and removed: SOFTWARE\Classes\JavaSoft.JavaBeansBridge

Found and removed: SOFTWARE\Classes\JavaSoft.JavaBeansBridge.1

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\javaw.Exe

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\JavaPlugin.140_03

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.4.0_03

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.4

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.4.0_03

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Java Web Start

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{AC1E4C93-C1E7-11D6-9D10-00010240CE95}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

------------------------------------

Finished reporting.

---------------------------------------------------
---------------------------------------------------
RSIT log
---------------------------------------------------
---------------------------------------------------

Logfile of random's system information tool 1.06 (written by random/random)
Run by Bertrand at 2009-09-22 01:39:53
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 18 GB (24%) free of 76 GB
Total RAM: 1023 MB (66% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:39:58, on 22/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\spm\spmd.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\Tablet.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Groupe documens\Commun\Icone Symbiose\IconSys.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Program Files\Creative\SBLive\Creative Diagnostics 2.0\DIAGENT.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Sierra Imaging\Image Expert\IXApplet.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Documents and Settings\Bertrand\Bureau\RSIT.exe
C:\Program Files	rend micro\Bertrand.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe"
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Icône Symbiose] C:\Program Files\Groupe documens\Commun\Icone Symbiose\IconSys.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [DIAGENT] C:\Program Files\Creative\SBLive\Creative Diagnostics 2.0\DIAGENT.EXE startup
O4 - HKLM\..\Run: [AHQInit] C:\Program Files\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe"  -osboot
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Philips Intelligent Agent] "C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Camio Viewer.lnk = C:\Program Files\Sierra Imaging\Image Expert\IXApplet.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Camio Viewer.lnk = C:\Program Files\Sierra Imaging\Image Expert\IXApplet.exe (User 'Default user')
O4 - Startup: Camio Viewer.lnk = C:\Program Files\Sierra Imaging\Image Expert\IXApplet.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: E-Compagnon.lnk = C:\RECYCLER\NPROTECT\00054747.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15031/CTSUEng.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - https://www.cult3d.com/
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20030625/qtinstall.info.apple.com/abarth/fr/win/QuickTimeInstaller.exe
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {68A2C3BD-7809-11D3-8ACF-0050046F2F9A} (AXELPlayer Class) - http://www.mindavenue.com/
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - https://www.3ds.com/products-services/3dvia/
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://camera1.mairie-brest.fr/activex/AMC.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15033/CTPID.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: SPM License Server (spmd) - mental images GmbH - C:\WINDOWS\system32\spm\spmd.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\System32\Tablet.exe
O24 - Desktop Component 1: Amapi.net - News - http://www.amapi.net/#

Pritt · Answer

Rebonsoir Ced,

Je reposte ici le RSIT info qui n'a pas l'air d'être complet plus haut:

--------------------------------------------------- 
--------------------------------------------------- 
RSIT info 
--------------------------------------------------- 
--------------------------------------------------- 

info.txt logfile of random's system information tool 1.06 2009-09-22 01:40:00

======Uninstall list======

-->C:\Program Files\Creative\SBLive\Program\Upddrv2k.EXE
-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\SBLive\AudioHQ.isu"
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\SBLive\CTMixer.isu"
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\SBLive\Diagnose2.isu"
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\SBLive\HTML.isu"
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\SBLive\Midi.isu"
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\SBLive\PlayCenter2\Player2.isu"
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\SBLive\Recorder\Recorder.isu"
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\SBLive\Restore.isu"
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\SBLive\SoundFont.isu"
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\SBLive\WaveStudio\Wstudio.isu"
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\Uninstall\Installer.isu"
-->C:\WINDOWS\IsUn0c0c.exe -f"C:\Program Files\Corel\Bryce 5\UninstB5.isu"
-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\News\CTNews.isu"
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{33AE85D9-0386-41AD-BD99-FDF3ABC19DBB}\Setup.exe" -l0x40c -L0x40canything
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
ACDSee-->C:\PROGRA~1\ACDSYS~1\ACDSee\UNWISE.EXE C:\PROGRA~1\ACDSYS~1\ACDSee\INSTALL.LOG
Ad-aware 6 Personal-->C:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG
Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
Adobe Download Manager-->"C:\WINDOWS\system32undll32.exe" "C:\Program Files\NOS\bin\getPlus_Helper.dll",Uninstall /Get1
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Photoshop 7.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Adobe\Photoshop 7.0\Uninst.isu" -c"C:\Program Files\Adobe\Photoshop 7.0\Uninst.dll"
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Amapi Pro mise à jour-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\EOVIA\Amapi Pro\Uninst.isu"
Amapi Pro Patch-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\EOVIA\Amapi Pro\Uninst.isu"
Analyseur et SDK XML Microsoft-->MsiExec.exe /I{3E908702-AF35-4611-9518-955DA24B7E07}
Apple Mobile Device Support-->MsiExec.exe /I{976C2B2A-CE59-4AB3-83FB-BF895E28F2E6}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
ArtRage 2 Starter Edition-->MsiExec.exe /X{016884F6-765D-4482-AE07-34C930718B5C}
AtomTime98 v2.2-->"C:\WINDOWS\UNISTB32.EXE" /U "C:\Program Files\AtomTime\UNINST0.000" "C:\Program Files\AtomTime\UNINST1.000"
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
AXIS Media Control Embedded-->rundll32 "C:\Program Files\Axis Communications\AXIS Media Control Embedded\AxisMediaControlEmb.dll",UninstallMe
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Correcteur bilingue v.2.0-->C:\Program Files\Groupe documens\Setup.exe
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Data Access Objects (DAO) 3.5-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Common Files\Microsoft Shared\DAO\Uninst.isu"
Dell ResourceCD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D78653C3-A8FF-415F-92E6-D774E634FF2D}\setup.exe" 
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Content Uploader-->C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
EBP Association 5-->C:\WINDOWS\ISUN040C.EXE -f"c:\program files\ebp\asso5\Uninst.isu" -c"c:\program files\ebp\asso5\Uninst.dll"
EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
EPSON Event Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{48F22622-1CC2-4A83-9C1E-644DD96F832D}\Setup.exe" -l0x40c -u
EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2EB81825-E9EE-44F4-8F51-1240C3898DC6}\Setup.exe" -l0x40c UNINST
EPSON PERFECTION V200 PHOTO Manuel-->C:\Program Files\EPSON\TPMANUAL\PerfV200\FRA\USE_G\DOCUNINS.EXE
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
FairUse Wizard-->C:\Program Files\FairUse Wizard\UnInstall_14333.exe
GLOBEtrotter FLEXid Drivers-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\GLOBEtrotter Software Inc.\GLOBEtrotter FLEXid Drivers\Uninst.isu"
Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar2.dll"
Guide de l'utilisateur Logitech-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CBE0FCA1-4E95-11D4-9875-00105ACE7734}\Setup.exe" -l0x40c  UNINSTALL
Hexagon Demo-->"C:\WINDOWS\Hexagon Demo\uninstall.exe" "/U:C:\Program Files\Eovia\Hexagon Demo\Uninstall\uninstall.xml"
Hexagon-->"C:\WINDOWS\Hexagon\uninstall.exe" "/U:C:\Program Files\Eovia\Hexagon 2\Uninstall\uninstall.xml"
Hexagon-->"C:\WINDOWS\Hexagon\uninstall.exe" "/U:C:\Program Files\Eovia\Hexagon 2\Uninstall\uninstall.xml"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Image Expert-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Sierra Imaging\Image Expert\Uninst.isu" -c"C:\Program Files\Sierra Imaging\Image Expert\uninstall.dll
i-minitel ADSL-->C:\PROGRA~1\MINITE~1\UNWISE.EXE C:\PROGRA~1\MINITE~1\INSTALL.LOG
InterVideo WinDVD 7-->"C:\Program Files\InstallShield Installation Information\{90885A82-9673-49EA-AB39-AF776639C67C}\setup.exe" REMOVEALL
IrfanView (remove only)-->C:\Program Files\IrfanView\iv_uninstall.exe
Java(TM) 6 Update 16-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
JupSat Pro-->"C:\Program Files\JupSatPro\unins000.exe"
KnotPlot 0.996-->"C:\Program Files\KnotPlot\unins000.exe"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Logiciel iTouch de Logitech-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{036AA4D4-6D32-11D4-9875-00105ACE7734}\setup.exe" -l0x40c  UNINSTALL
Logitech MouseWare 9.42 .1-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5809E7CF-4DCF-11D4-9875-00105ACE7734}\setup.exe" -l0x40c -l040c UNINSTALL
LunarPhase V2.62-->"C:\Program Files\LunarPhase\unins000.exe"
Macromedia Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Data Access Components KB870669-->C:\WINDOWS\muninst.exe C:\WINDOWS\INF\KB870669.inf
Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office XP Professional avec FrontPage-->MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Works 6.0-->MsiExec.exe /I{75DEB69B-4B6C-11D4-B0CE-00AA00BCC218}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)-->"C:\WINDOWS\ie7updates\KB929969\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB969497)-->"C:\WINDOWS\ie8updates\KB969497-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 Parser and SDK-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
MSXML4 Parser-->MsiExec.exe /I{01501EBA-EC35-4F9F-8889-3BE346E5DA13}
MyDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5E835305-63BB-4E55-BBB7-EEBBE67774DB}\SETUP.EXE" -l0x40c -L0x40c /SMAINT
Nimo Codecs Pack v5.0 (Remove Only)-->"C:\Program Files\NimoCodec Pack\uninstall.exe"
NVIDIA Drivers-->C:\WINDOWS\system32
vuninst.exe UninstallGUI
Philips Intelligent Agent-->"C:\Program Files\Philips\Intelligent Agent\Uninst\unins000.exe"
Phun beta 3.5-->"C:\Program Files\Phun\unins000.exe"
Pilote de tablette Wacom-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Wacom\Uninst.isu" -c"C:\WINDOWS\System32\TabUnst.dll"
Poser 4-->C:\WINDOWS\unvise32.exe C:\Program Files\Curious Labs\Poser4\uninstal.log
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe"  -uninstall
PowerQuest BootMagic 8.0-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{B838AD63-FD0C-482C-B124-7116748BAC45} 
PowerQuest PartitionMagic 8.0-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{6BE2A4A4-99FB-48ED-AE1E-4E850389F804} 
PTC ProductView Express - Wildfire 3.0 (M010)-->MsiExec.exe /I{FCE5B3BE-B113-4BFB-9627-C5307209C358}
QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Roxio EasyWrite Reader-->C:\WINDOWS\System32\MRFUNIN.EXE
Sentinel System Driver-->C:\WINDOWS\SYSTEM32\RNBOSENT\SETUPX86.EXE /U /q
SOFTIMAGE .Net2005 RT For Win32-->MsiExec.exe /X{2A633209-CF13-42B0-B1D0-8229E026CEAB}
SOFTIMAGE XSI 6.0-->C:\Softimage\XSI_6.0\Setup\setup.exe -runfromtemp -l0x0009 -removeonly
Sound Blaster Live! Value-->C:\Program Files\Creative\Uninstall\CTUNINST.EXE /U:UNINST1.INI
SPM License Server 1.1.11-1307-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B36377A4-4C13-4041-A46C-726AA935FAD3}\setup.exe" 
Spybot - Search & Destroy 1.5.2.20-->"C:\WINDOWS\unins000.exe"
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
TeamSpeak 2 RC2-->"C:\Program Files\Teamspeak2_RC2\unins000.exe"
Ultimate Unwrap3D 2.18-->"C:\Program Files\Ultimate Unwrap3D\unins000.exe"
Ultimate Unwrap3D 2.21-->"C:\Program Files\Ultimate Unwrap3D\unins001.exe"
Unity Web Player-->C:\Program Files\Unity\WebPlayer\Uninstall.exe
Universe-->C:\PROGRA~1\Universe\UNWISE.EXE C:\PROGRA~1\Universe\INSTALL.LOG
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Utilitaire d'identification du processeur Intel(R)-->MsiExec.exe /X{A92A4DB0-CD37-42D1-BE1D-603D53C24328}
Viewpoint Media Player (Remove Only)-->C:\Program Files\Viewpoint\Viewpoint Media Player\mtsAxInstaller.exe /u
VLC media player 0.9.9-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Winamp (remove only)-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows XP Service Pack 2-->C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinHTTrack Website Copier 3.32-2-->"C:\Program Files\WinHTTrack\unins000.exe"
WinZip-->"C:\Program Files\WinZip\WINZIP32.EXE" /uninstall
World of Warcraft-->C:\Program Files\Fichiers communs\Blizzard Entertainment\World of Warcraft\Uninstall.exe
Wow Cartographe 1.07-->C:\Program Files\World of Warcraft\Interface\AddOns\WowCartographe\uninst.exe
XviD MPEG-4 Codec-->"C:\Program Files\XviD\UninstXviD.exe"

======Security center information======

AV: AntiVir Desktop (disabled) (outdated)

======System event log======

Computer Name: BERTRAND-AF0FX5
Event Code: 7009
Message: Délai (30000 millisecondes) d'attente pour une connexion du service Symantec Settings Manager.

Record Number: 5
Source Name: Service Control Manager
Time Written: 20090919001830.000000+120
Event Type: erreur
User: 

Computer Name: BERTRAND-AF0FX5
Event Code: 10005
Message: DCOM a reçu l'erreur "%1055" lors de la mise en route du service EventSystem avec les arguments ""
pour démarrer le serveur :
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Record Number: 4
Source Name: DCOM
Time Written: 20090919001740.000000+120
Event Type: erreur
User: BERTRAND-AF0FX5\Bertrand

Computer Name: BERTRAND-AF0FX5
Event Code: 10005
Message: DCOM a reçu l'erreur "%1055" lors de la mise en route du service netman avec les arguments ""
pour démarrer le serveur :
{BA126AE5-2166-11D1-B1D0-00805FC1270E}

Record Number: 3
Source Name: DCOM
Time Written: 20090919001740.000000+120
Event Type: erreur
User: BERTRAND-AF0FX5\Bertrand

Computer Name: BERTRAND-AF0FX5
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 2
Source Name: EventLog
Time Written: 20090919001709.000000+120
Event Type: Informations
User: 

Computer Name: BERTRAND-AF0FX5
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.

Record Number: 1
Source Name: EventLog
Time Written: 20090919001709.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: BERTRAND-AF0FX5
Event Code: 101
Message: 
Record Number: 67144
Source Name: Automatic LiveUpdate Scheduler
Time Written: 20090805095157.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: BERTRAND-AF0FX5
Event Code: 101
Message: 
Record Number: 67143
Source Name: Automatic LiveUpdate Scheduler
Time Written: 20090805095157.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: BERTRAND-AF0FX5
Event Code: 4137
Message: CI a démarré pour le catalogue c:\system volume information\catalog.wci.

Record Number: 67142
Source Name: Ci
Time Written: 20090805094951.000000+120
Event Type: Informations
User: 

Computer Name: BERTRAND-AF0FX5
Event Code: 101
Message: 
Record Number: 67141
Source Name: Automatic LiveUpdate Scheduler
Time Written: 20090805094817.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: BERTRAND-AF0FX5
Event Code: 105
Message: The service was started.

Record Number: 67140
Source Name: WMDM PMSP Service
Time Written: 20090805094320.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Fichiers communs\Roxio Shared\DLLShared;C:\Program Files\QuickTime\QTSystem
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 4, GenuineIntel
"PROCESSOR_REVISION"=0204
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"CLASSPATH"=.;C:\Program Files\Java\j2re1.4.0_03\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\j2re1.4.0_03\lib\ext\QTJava.zip

-----------------EOF-----------------

Ced_King · Answer

Salut,

Tu te sers de Amapi ?

As-tu bien désinstallé les produits Norton avec le lien que je t'ai donné ?

en fait, il faut désactiver la protection de la corbeille par un des outils du Norton Utilities.

As-tu fais ce que je t'ai demandé de faire au post 17, c'est à dire :

ouvre ton poste de travail puis :
Outils -->Options des dossiers -->Affichage et
- coche "afficher les dossiers et fichiers cachés",
- décoche "masquer les extensions des fichiers dont le type est connu".
- décoche masquer les fichiers protégés du système d'exploitation (recommandé)"
"appliquer" et "ok"

Rends toi au dossier en gras :

c:\RECYCLER\NPROTECT <-- ce dossier

supprimes son contenu. Ne supprimes pas le dossier NPROTECT. Puis vide la corbeille du bureau. S'il ne veux pas supprimer le contenu, fais-le en mode sans échec.

Puis ( important) :remet les fichiers et dossiers cachés comme ils étaient, c'est à dire :

-décoche "afficher les dossiers et fichiers cachés",
-coche "masquer les extensions des fichiers dont le type est connu".
-coche "masquer les fichiers protégés du système d'exploitation (recommandé)"
"appliquer" et "ok" 

                                                              --------------------------

Lance Hijackthis, il s'agit de ce fichier --> C:\Program Files	rend micro\Bertrand.exe 

Coche les cases devant les lignes suivantes : 

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe" 
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Icône Symbiose] C:\Program Files\Groupe documens\Commun\Icone Symbiose\IconSys.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [DIAGENT] C:\Program Files\Creative\SBLive\Creative Diagnostics 2.0\DIAGENT.EXE startup
O4 - HKLM\..\Run: [AHQInit] C:\Program Files\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot 
O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Philips Intelligent Agent] "C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Camio Viewer.lnk = C:\Program Files\Sierra Imaging\Image Expert\IXApplet.exe (User 'SYSTEM') 
O4 - .DEFAULT Startup: Camio Viewer.lnk = C:\Program Files\Sierra Imaging\Image Expert\IXApplet.exe (User 'Default user')
O4 - Startup: Camio Viewer.lnk = C:\Program Files\Sierra Imaging\Image Expert\IXApplet.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: E-Compagnon.lnk = C:\RECYCLER\NPROTECT\00054747.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ? 
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15031/CTSUEng.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - https://www.cult3d.com/
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {68A2C3BD-7809-11D3-8ACF-0050046F2F9A} (AXELPlayer Class) - http://www.mindavenue.com/
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - https://www.3ds.com/products-services/3dvia/
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://camera1.mairie-brest.fr/activex/AMC.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15033/CTPID.cab 
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing) 

Et clique sur Fix-Checked, réponds oui et referme hijackthis

                                                                    -------------------------------

* Télécharge OTM (OldTimer) sur ton Bureau.
* Double-clique sur OTM.exe afin de le lancer.
* Copie (Ctrl+C) le texte suivant ci-dessous :

:processes
explorer.exe

:reg
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\braviax] 

:commands
[emptytemp]
[reboot]


Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
* Clique maintenant sur le bouton MoveIt! puis ferme OTM.


---> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

* Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

---> Le nom du rapport correspond au moment de sa création : date_heure.log 

                                                                        -----------------------------

- Telecharges Genproc sur ton bureau :

http://www.genproc.com/GenProc.exe

- Double clic sur l'icone de ton bureau et laisses genproc scanner le pc

- postes le rapport généré stp

Pritt · Answer

Bonsoir,


Tu es vraiment mon sauveur Ced !! Tu m'as enfin débarrassé de toutes les merdouilles qui encombraient mon ordi au démarrage + ma barre de tâches. Quel Bonheuuuuuuuuuuuur !!!

Amapi: non je ne l'utilise plus (mais je me suis vraiment bien amusé avec). Donc s'il y a des trucs le concernant à supp, tu peux.

Oui j'ai bien fait la désinstallation Norton avec ton lien et ça a bien marché. J'avais fait également la manip pour le dossier NPROTECT. Mais ce coup-ci en recommencant j'ai vu qu'il était en effet encore plein à bloc.

Je ne sais pas si je dois te poster le rapport hijackthis, donc pour ne pas encombrer ici je te le mets dans le post suivant.


Encore mille mercis et Bonne nuit


--------------------------------------------------- 
OldTimer log
--------------------------------------------------- 

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\braviax\ deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
 
User: All Users
 
User: Bertrand
->Temp folder emptied: 117212 bytes
->Temporary Internet Files folder emptied: 142364578 bytes
->Java cache emptied: 25493434 bytes
->Apple Safari cache emptied: 317414 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
C:\WINDOWS\msdownld.tmp folder deleted successfully.
%systemroot% .tmp files removed: 1297888 bytes
%systemroot%\System32 .tmp files removed: 40344576 bytes
Windows Temp folder emptied: 748 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 200,31 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 09232009_000915

Files moved on Reboot...

Registry entries deleted on Reboot...

--------------------------------------------------- 
GenProc log
--------------------------------------------------- 

Rapport GenProc 2.629 [1] - 23/09/2009 à 0:22:49 
@ Windows XP Service Pack 3 - Mode normal
@ Internet Explorer (8.0.6001.18702) [Navigateur par défaut]

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout. 

# Etape 1/ Télécharge :
 
- Symantec RemGAIN https://www.broadcom.com/support/security-center sur le Bureau. 


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** Bertrand *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

 Double-clique sur le fichier RemGAIN.exe que tu as téléchargé sur ton bureau. Patiente le temps du scan...

# Etape 3/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport RemGAIN.log situé sur le Bureau ; 
- Un nouveau rapport HijackThis ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.629 23/09/2009 à  0:23:28 
Gator:le 23/09/2009 à  0:24:24 "C:\Program Files\Fichiers communs\CMEII" 

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à  0:24:50 ~~

Ced_King · Answer

bonsoir pritt,

fais ce qui est proposé par genproc :

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout.

# Etape 1/ Télécharge :

- Symantec RemGAIN https://www.broadcom.com/support/security-center sur le Bureau.


Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** Bertrand *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/

Double-clique sur le fichier RemGAIN.exe que tu as téléchargé sur ton bureau. Patiente le temps du scan...

# Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/

Redémarre normalement et poste, dans la même réponse :

- Le contenu du rapport RemGAIN.log situé sur le Bureau ;
- Un nouveau rapport HijackThis ;
- Un nouveau rapport GenProc ;

Pritt · Answer

Bonsoir Ced,


Le scan Symantec a l'air parti pour pédaler plusieurs heures. Il faudra attendre demain pour les résultats. Dodo maintenant !

Dans CCleaner la case "Effacer uniquement les fichiers du dossier Temp de Windows plus vieux que 48 heures" était déjà décochée. Donc il faudra dire au développeur de Genproc que son scan bug pour ce truc là.


Bonne nuit et à demain.
Pritt

Pritt · Answer

Salut Ced,


Ci-après les 3 rapports.

J'ai un logiciel déjà chargé depuis un certain temps mais que je n'utilise plus : Ad-aware de Lavasoft. Je garde ou j'efface ?

Dans CCleaner je n'ai pas trouvé le menu  "Nettoyeur"/"lancer le nettoyage". J'ai fait "'Analyser" puis "Nettoyage".

--------------------------------------------------- 
RemGAIN.log
--------------------------------------------------- 

Symantec Adware.GAIN Removal Tool 1.0.6

Adware.GAIN has not been found on your computer.

--------------------------------------------------- 
HijackThis.log 
--------------------------------------------------- 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:54:59, on 24/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\spm\spmd.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\Tablet.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files	rend micro\Bertrand.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SPM License Server (spmd) - mental images GmbH - C:\WINDOWS\system32\spm\spmd.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\System32\Tablet.exe
O24 - Desktop Component 1: Amapi.net - News - http://www.amapi.net/#

Ced_King · Answer

Salut,

Le tool de symantec n'a pas l'air d'avoir fonctionné, tu l'as bien exécuter en Mode sans échec?

On va essayer autrement : Essaye de trouver ce fichier --> "C:\Program Files\Fichiers communs\CMEII" et supprime le en mode sans échec, puis vide la corbeille et met un coup de Ccleaner ( nettoyage + registre)

Pritt · Answer

Bonsoir Ced,


Oui j'ai bien exécuté l'utilitaire Symantec en Mode sans échec.
C'est bon, j'ai supprimé CMEII à la main et j'ai donné un coup de Ccleaner (nettoyage + registre).

Ha oui, je viens de me rendre compte également que j'ai retrouvé grâce à tes diverses interventions l'usage du scroll de ma souris perdu depuis déjà un certain temps lol.

Ci-après le nouveau rapport GenProc.


Bonne soirée,
Pritt

--------------------------------------------------- 
GenProc log 
--------------------------------------------------- 

Rapport GenProc 2.629 [4] - 24/09/2009 à 22:28:50 
@ Windows XP Service Pack 3 - Mode normal
@ Internet Explorer (8.0.6001.18702) [Navigateur par défaut]

# Etape 1/ Télécharge :
 
- Symantec RemGAIN https://www.broadcom.com/support/security-center sur le Bureau. 


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** Bertrand *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[4]" sur ton bureau).


# Etape 2/ 

 Double-clique sur le fichier RemGAIN.exe que tu as téléchargé sur ton bureau. Patiente le temps du scan...

# Etape 3/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport RemGAIN.log situé sur le Bureau ; 
- Un nouveau rapport HijackThis ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.629 23/09/2009 à  0:23:28 
Gator:le 23/09/2009 à  0:24:24 "C:\Program Files\Fichiers communs\CMEII" 

# Détections [2] GenProc 2.629 24/09/2009 à  9:56:46 
Gator:le 24/09/2009 à  9:57:45 "C:\Program Files\Fichiers communs\CMEII" 

# Détections [3] GenProc 2.629 24/09/2009 à 22:22:48 
Gator:le 24/09/2009 à 22:23:54 "C:\Program Files\Fichiers communs\GMT" 

# Détections [4] GenProc 2.629 24/09/2009 à 22:28:55 
Gator:le 24/09/2009 à 22:29:59 "C:\Program Files\Fichiers communs\GMT" 

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 22:30:22 ~~

Pritt · Answer

Coucou Ced,


Penses-tu qu'on est clair pour mon ordi ?
En tout cas il marche super bien grâce à toi.


Bonne soirée
Pritt

Ced_King · Answer

Salut,

Bizarre Genproc détecte encore Gator,

Fais ceci :

# Télécharge OTM de Old_Timer sur ton Bureau.
# Double clique sur OTM.exe afin de lancer l'outil.
# Copie la liste qui se trouve ci-dessous :

:processes
explorer.exe

:files
C:\Program Files\Fichiers communs\CMEII
C:\Program Files\Fichiers communs\GMT

:commands
[purity]
[emptytemp]
[reboot]

Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
* Clique maintenant sur le bouton MoveIt! puis ferme OTM.


---> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

* Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

---> Le nom du rapport correspond au moment de sa création : date_heure.log

Pritt · Answer

Salut Ced,

OTM a fait sa suppression correctement. Ci-Après son rapport ( le fichier C:\Program Files\Fichiers communs\CMEII avait déjà été supp en suivant ta procédure manuelle, voir le début du post nr32).

J'ai fait un nouveau GenProc également et il me donne:
GenProc n'a détecté aucune infection caractéristique.

Bonne soirée
Pritt

--------------------------------------------------- 
OTM log 
--------------------------------------------------- 

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder C:\Program Files\Fichiers communs\CMEII not found.
C:\Program Files\Fichiers communs\GMT moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
 
User: All Users
 
User: Bertrand
->Temp folder emptied: 112328995 bytes
->Temporary Internet Files folder emptied: 3333812 bytes
->Java cache emptied: 0 bytes
->Apple Safari cache emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 560698 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 282564 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 111,14 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 09282009_213913

Files moved on Reboot...

Registry entries deleted on Reboot...

Infecté par antivirus pro 2010

35 réponses

Discussions similaires

Newsletters