Virus aidez moi

Question

Bonjour,

J'ai un gros problème, je crois que j'ai un virus car a chaque fois que j'essaie de fermer une page (croix rouge en haut a droite) et bien ca m'ouvre une fenetre avec écrit "unhandled exeption" avec écrit close et haut dessus des caractère chinois !

Je clique sur close ca me fait "cet onglet a été récupéré" et ca ferme pas la page.

Pour fermer les pages internet je suis donc obligé de utiliser le gestionnaire de taches et de enlever internet par la, et encore, il faut insister et ca ne marche pas toujours !

Je pratique windows vista.

Aidez moi svp ! Merci !

Utilisateur anonyme · Answer

bonjour,
Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau. 
http://images.malwareremoval.com/random/RSIT.exe
	
Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil. 
Clique sur ' continue ' à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt) 
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

diabliosi · Answer

Merci de ta réponse je l'ai fait mais dans le tutorial, je ne vois pas ou est ce qu'il faut que je copie le long texte ???

diabliosi · Answer

Oui j'ai trouvé ces deux fichier mais je poste ca ou ???

Utilisateur anonyme · Answer

ouvre les et fais un copier coller sur ton prochain message
merci

diabliosi · Answer

Dossier INFO info.txt logfile of random's system information tool 1.06 2009-09-18 16:29:42 ======Uninstall list====== -->C:\Program Files\Common Files\Real\Update_OB 1puninst.exe RealNetworks|RealPlayer|6.0 -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER AC3Filter (remove only)-->C:\Program Files\AC3Filter\uninstall.exe Adobe After Effects 7.0-->msiexec /I {DD362256-A7A2-4524-9457-213DDC2AFC2A} Adobe Bridge 1.0-->MsiExec.exe /I{AE3D38A6-13B1-40B3-9423-D1FA9982FB6A} Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5102} Adobe ExtendScript Toolkit 1.0-->MsiExec.exe /I{B74D4E10-0000-0000-0000-EDED00000102} Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe Adobe Help Center 2.0-->MsiExec.exe /I{8FFC924C-ED06-44CB-8867-3CA778ECE903} Adobe Reader 7.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A71000000002} Adobe Reader Japanese Fonts-->MsiExec.exe /I{AC76BA86-7AD7-5760-0000-705000000001} Adobe Stock Photos 1.0-->MsiExec.exe /I{786C5747-1437-443D-B06E-79A00FE45110} adsl TV-->C:\Program Files\adslTV\Uninstal.exe Aegisub 1.10 (Remove Only)-->C:\Program Files\Aegisub\Uninstall.exe Analog Factory SE 1.2-->"C:\Program Files\Arturia\Analog Factory\unins000.exe" Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7} Assistant Personnalisation du systéme Dell-->MsiExec.exe /I{9954484F-6EE4-4040-94E3-4B380646F867} avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup AviSynth 2.5-->"C:\Program Files\AviSynth 2.5\Uninstall.exe" Barbarian Roller Rally-->"C:\Program Files\Barbarian Roller Rally\uninstall.exe" BitTornado 0.3.17-->C:\Program Files\BitTornado\uninst.exe CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe" Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E} CoreAVC Pro (remove only)-->"C:\Program Files\CoreCodec\CoreAVC Pro\CoreAVC Pro-uninstall.exe" dBpoweramp Music Converter-->"C:\Windows\system32\SpoonUninstall.exe" C:\Windows\system32\SpoonUninstall-dBpoweramp Music Converter.dat Dell AIO 810-->C:\Program Files\Dell AIO 810\Install\x86\Uninst.exe Dell Fax PC-->C:\Program Files\Dell Fax Solutions\Install\x86\Uninst.exe /R:faxunst Dell Support Center (Support Software)-->MsiExec.exe /X{E3BFEE55-39E2-4BE0-B966-89FE583822C1} DellSupport-->MsiExec.exe /X{7EFA5E6F-74F7-4AFB-8AEA-AA790BD3A76D} Diablo II-->C:\Windows\DIIUnin.exe C:\Windows\DIIUnin.dat DivX ;-) Audio Compressor 4.02-->C:\Windows\system32 undll32.exe setupapi,InstallHinfSection Remove_DivX 132 C:\Windows\INF\DivXAudioCompressor4.02.inf DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN Dofus 1.26.0-->C:\Program Files\Dofus\uninstall.exe Dragonica(FR)-->C:\Program Files\gPotato.eu\Dragonica\FR\uninst.exe DVD de bonus Studio 10-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6A012D9C-2E2E-405A-B87C-E909F5297C3F}\Setup.exe" -l0x40c UNINSTALL eMule-->"C:\Users\Julien\Desktop\eMule\Uninstall.exe" Free Easy Burner V 3.8-->"C:\Program Files\Free Easy Burner\unins000.exe" Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF} Guide de l'utilisateur-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5CD29180-A95E-11D3-A4EB-00C04F7BDB2C}\setup.exe" Haali Media Splitter-->"C:\Program Files\Haali\MatroskaSplitter\uninstall.exe" Heroes of Might and Magic IV: Winds of War-->C:\Windows\IsUn040c.exe -f"C:\Program Files\3DO\Heroes of Might and Magic IV\Heroes of Might and Magic IV.isu" -c"C:\Program Files\Common Files\3DO Shared\3DOUnInst.dll HijackThis 2.0.2-->"C:\Program Files rend micro\HijackThis.exe" /uninstall Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT="" Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT="" Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D} Intel(R) Matrix Storage Manager-->C:\Windows\System32\Imsmudlg.exe Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF} Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020} Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030} Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050} Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000} Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3} KaraFun 1.18-->"C:\Program Files\KaraFun\unins000.exe" Lame ACM MP3 Codec-->C:\Windows\system32 undll32.exe setupapi,InstallHinfSection Remove_LameMP3 132 C:\Windows\INF\LameACM.inf Le Centre de Contrôle de Licences de Syncrosoft-->C:\PROGRA~1\SYNCRO~1\UNWISE.EXE C:\PROGRA~1\SYNCRO~1\INSTALL.LOG Lemoncast 2.1.0.4-->"C:\Program Files\Lemoncast\unins000.exe" Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\setup.exe" -l0x40c UNINSTALL m4ng Codec Pack-->C:\Program Files\m4ng codec pack\Cp_Uninstal.exe m4ng-->C:\Program Files\m4ng\m4ng_Uninstal.exe Maxima 5.17.1-->"C:\Program Files\Maxima-5.17.1\uninst\unins000.exe" Media Player Classic fr-->"C:\Program Files\Media Player Classic\uninstall.exe" Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700} Microsoft .NET Framework 1.1 Hotfix (KB929729)-->"C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\M929729\M929729Uninstall.msp" Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31} Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} Microsoft Office Word Viewer 2003-->MsiExec.exe /I{9085040C-6000-11D3-8CFE-0150048383C9} Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00} Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8} Microsoft SQL Server Desktop Engine (PINNACLESYS)-->MsiExec.exe /X{E09B48B5-E141-427A-AB0C-D3605127224A} Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7} Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C} Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475} Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C} Minesweeper Clone 2007 release 2-->"C:\Program Files\Minesweeper Clone 2007\unins000.exe" mIRC-->C:\Program Files\mIRC\uninstall.exe _?=C:\Program Files\mIRC Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94} MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F} MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF} MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} My.Freeze.com Toolbar-->"C:\Program Files\My.Freeze.com Toolbar\settings_uninstall_app.exe" --uninstall neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B} NVIDIA Photoshop Plug-ins-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{23F79416-CAD1-41BF-99A3-040F6C814AAA}\Setup.exe" -l0x9 Objectif Tarot-->"C:\Windows\system32\SpoonUninstall.exe" C:\Windows\system32\SpoonUninstall-Objectif Tarot.dat Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238} Pinnacle Instant DVD Recorder-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EF781A5C-58F5-4BFD-87F9-E4F14D382F25}\setup.exe" -l0x40c UNINSTALL PowerDVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{281ECE39-F043-492B-8337-F2E546B5604A}\Setup.exe" -l0x40c -cluninstall proDAD Heroglyph 2.0-->"C:\Program Files\proDAD\Heroglyph-2.0\uninstall.exe" uninstall spcp PATHVERSION 2.0 MAINNAME Heroglyph proDAD Heroglyph 2.5-->"C:\Program Files\proDAD\Heroglyph-2.5\uninstall.exe" uninstall spcp PATHVERSION 2.5 MAINNAME Heroglyph proDAD Vitascene 1.0-->"C:\Program Files\proDAD\Vitascene-1.0\uninstall.exe" uninstall spcp PATHVERSION 1.0 MAINNAME Vitascene Project64 1.6-->MsiExec.exe /X{9559F7CA-5E34-4237-A2D9-D856464AD727} QuickTime Alternative 2.7.0-->"C:\Program Files\QuickTime Alternative\unins000.exe" Ralink Wireless LAN Card-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FAB1F336-1B7C-4057-A7BC-2922CD82A781}\setup.exe" -l0x9 -removeonly Real Alternative 1.52-->"C:\Program Files\Real Alternative\unins000.exe" RealPlayer-->C:\Program Files\Common Files\Real\Update_OB 1puninst.exe RealNetworks|RealPlayer|6.0 Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} SigmaTel Audio-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}\setup.exe" -l0x40c -remove -removeonly Sonic Activation Module-->MsiExec.exe /I{35E1EC43-D4FC-4E4A-AAB3-20DDA27E8BB0} SoundSoap PE-->MsiExec.exe /I{CBF78A5F-7950-4CF1-A063-C4C7B2B82CE6} Spyware-Secure -->C:\Program Files\Spyware-Secure\uninst.exe Starcraft-->C:\Windows\scunin.exe C:\Windows\scunin.dat Steinberg Cubase AI 4-->MsiExec.exe /I{B561F0D9-32FA-4F04-A336-317EB3897D2A} Studio 11 Bonus DVD-->C:\Program Files\InstallShield Installation Information\{45A1BF92-700A-4408-B95E-79F462E3D67D}\setup.exe -runfromtemp -l0x040c UNINSTALL -removeonly Studio 11 Ultimate-->C:\Program Files\InstallShield Installation Information\{CC874CBB-BD87-4126-9465-AE73BB62D6E0}\setup.exe -runfromtemp -l0x040c -removeonly Studio 11-->C:\Program Files\InstallShield Installation Information\{110B1ADF-2EAE-4E8F-B501-D2A1E6D8ED9D}\Setup2.exe -runfromtemp -l0x040c UNINSTALL -removeonly SudoPlanet-->C:\Program Files\SudoPlanet\uninst.exe TI Connect(TM) 1.3-->C:\PROGRA~1\TIEDUC~1\TICONN~1\UNWISE.EXE C:\PROGRA~1\TIEDUC~1\TICONN~1\INSTALL.LOG Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT="" URL Assistant-->regsvr32 /u /s "C:\Program Files\BAE\BAE.dll" VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B} VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027} VideoLAN VLC media player 0.8.6b-->C:\Program Files\VideoLAN\VLC\uninstall.exe VobSub v2.23 (Remove Only)-->"C:\Program Files\Gabest\VobSub\uninstall.exe" WebTarot 1.26-->"C:\Program Files\Webtarot\unins000.exe" Weflirt-->C:\Program Files\Weflirt/uninstall.exe Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41} Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52} Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657} Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C} Windows Live OneCare safety scanner-->"C:\Program Files\Windows Live Safety Center\UnInstall.exe" Windows Live OneCare safety scanner-->MsiExec.exe /X{FE0646A7-19D0-41B4-A2BB-2C35D644270D} Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E} Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1} WinSesame-->C:\Program Files\WinSesame\setup.exe Xvid 1.1.3 final uninstall-->"C:\Program Files\Xvid\unins000.exe" Yahoo! Desktop Login-->MsiExec.exe /I{F9AEEC34-CF00-4CBD-9E36-DF9DC4002685} Yamaha Extensions for Steinberg DAW-->C:\Program Files\InstallShield Installation Information\{18D1F4E5-1EB5-4D28-9D64-BA5CA73422E3}\setup.exe -runfromtemp -l0x040c -removeonly ======Security center information====== AS: Windows Defender (disabled) ======System event log====== Computer Name: PC-de-Julien Event Code: 4 Message: Le filtre de système de fichiers « aswMonFlt » (Version 6.0, 2009-08-11T12:28:05.000Z) n’a pas réussi à s’attacher au volume « \Device\Harddisk0\DR0 ». Le filtre a renvoyé un état final non standard 0xc000010a. Ce filtre et/ou les applications qui le prennent en charge doivent gérer cette condition. Si cette condition persiste, contactez le fournisseur. Record Number: 486090 Source Name: Microsoft-Windows-FilterManager Time Written: 20090918074117.797000-000 Event Type: Avertissement User: AUTORITE NT\SYSTEM Computer Name: PC-de-Julien Event Code: 4 Message: Le filtre de système de fichiers « aswMonFlt » (Version 6.0, 2009-08-11T12:28:05.000Z) n’a pas réussi à s’attacher au volume « \Device\Harddisk0\DR0 ». Le filtre a renvoyé un état final non standard 0xc000010a. Ce filtre et/ou les applications qui le prennent en charge doivent gérer cette condition. Si cette condition persiste, contactez le fournisseur. Record Number: 486096 Source Name: Microsoft-Windows-FilterManager Time Written: 20090918112054.970000-000 Event Type: Avertissement User: AUTORITE NT\SYSTEM Computer Name: PC-de-Julien Event Code: 4 Message: Le filtre de système de fichiers « aswMonFlt » (Version 6.0, 2009-08-11T12:28:05.000Z) n’a pas réussi à s’attacher au volume « \Device\Harddisk0\DR0 ». Le filtre a renvoyé un état final non standard 0xc000010a. Ce filtre et/ou les applications qui le prennent en charge doivent gérer cette condition. Si cette condition persiste, contactez le fournisseur. Record Number: 486097 Source Name: Microsoft-Windows-FilterManager Time Written: 20090918112105.210000-000 Event Type: Avertissement User: AUTORITE NT\SYSTEM Computer Name: PC-de-Julien Event Code: 4 Message: Le filtre de système de fichiers « aswMonFlt » (Version 6.0, 2009-08-11T12:28:05.000Z) n’a pas réussi à s’attacher au volume « \Device\Harddisk0\DR0 ». Le filtre a renvoyé un état final non standard 0xc000010a. Ce filtre et/ou les applications qui le prennent en charge doivent gérer cette condition. Si cette condition persiste, contactez le fournisseur. Record Number: 486098 Source Name: Microsoft-Windows-FilterManager Time Written: 20090918122220.445000-000 Event Type: Avertissement User: AUTORITE NT\SYSTEM Computer Name: PC-de-Julien Event Code: 4 Message: Le filtre de système de fichiers « aswMonFlt » (Version 6.0, 2009-08-11T12:28:05.000Z) n’a pas réussi à s’attacher au volume « \Device\Harddisk0\DR0 ». Le filtre a renvoyé un état final non standard 0xc000010a. Ce filtre et/ou les applications qui le prennent en charge doivent gérer cette condition. Si cette condition persiste, contactez le fournisseur. Record Number: 486099 Source Name: Microsoft-Windows-FilterManager Time Written: 20090918122527.487000-000 Event Type: Avertissement User: AUTORITE NT\SYSTEM =====Application event log===== Computer Name: PC-de-Julien Event Code: 12297 Message: Erreur du service de cliché instantané des volumes : les écritures E/S ne peuvent pas être vidées pendant la création de cliché instantané sur le volume \?\Volume{320233a7-f29a-11db-ab7c-806e6f6e6963}\. L'index du volume dans le jeu de clichés instantanés est 0. Détails de l'erreur : Ouverture[0x00000000], Vidage[0x8000ffff], Libération[0x00000000], À l'exécution[0x00000000]. Opération : Opération asynchrone en cours d’exécution Contexte : État actuel: DoSnapshotSet Record Number: 79792 Source Name: VSS Time Written: 20090917220034.000000-000 Event Type: Erreur User: Computer Name: PC-de-Julien Event Code: 12289 Message: Erreur du service de cliché instantané des volumes : erreur inattendue DeviceIoControl(\?\Volume{320233a7-f29a-11db-ab7c-806e6f6e6963} - 00000488,0x0053c000,01047370,0,01048378,4096,[0]). hr = 0x80070005. Opération : Opération asynchrone en cours d’exécution Contexte : État actuel: calling flush-and-hold IOCTL État actuel: flush-and-hold writes Nom de volume: \?\Volume{320233a7-f29a-11db-ab7c-806e6f6e6963}\ Record Number: 79793 Source Name: VSS Time Written: 20090917220043.000000-000 Event Type: Erreur User: Computer Name: PC-de-Julien Event Code: 12297 Message: Erreur du service de cliché instantané des volumes : les écritures E/S ne peuvent pas être vidées pendant la création de cliché instantané sur le volume \?\Volume{320233a7-f29a-11db-ab7c-806e6f6e6963}\. L'index du volume dans le jeu de clichés instantanés est 0. Détails de l'erreur : Ouverture[0x00000000], Vidage[0x8000ffff], Libération[0x00000000], À l'exécution[0x00000000]. Opération : Opération asynchrone en cours d’exécution Contexte : État actuel: DoSnapshotSet Record Number: 79794 Source Name: VSS Time Written: 20090917220043.000000-000 Event Type: Erreur User: Computer Name: PC-de-Julien Event Code: 8193 Message: Échec de la création d’un point de restauration sur le volume (Processus = C:\Windows\system32 undll32.exe /d srrstr.dll,ExecuteScheduledSPPCreation ; Description = Point de contrôle planifié ; Hr = 0x80042313). Record Number: 79795 Source Name: System Restore Time Written: 20090917220048.000000-000 Event Type: Erreur User: Computer Name: PC-de-Julien Event Code: 8210 Message: Impossible de créer le point de restauration planifié. Informations supplémentaires : (0x80042313). Record Number: 79796 Source Name: System Restore Time Written: 20090917220048.000000-000 Event Type: Erreur User: =====Security event log===== Computer Name: PC-de-Julien Event Code: 4648 Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites. Sujet : ID de sécurité : S-1-5-18 Nom du compte : PC-DE-JULIEN$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7 GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} Compte dont les informations d’identification ont été utilisées : Nom du compte : SYSTEM Domaine du compte : AUTORITE NT GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} Serveur cible : Nom du serveur cible : localhost Informations supplémentaires : localhost Informations sur le processus : ID du processus : 0x2c4 Nom du processus : C:\Windows\System32\services.exe Informations sur le réseau : Adresse du réseau : - Port : - Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS. Record Number: 68222 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090325051327.195109-000 Event Type: Succès de l'audit User: Computer Name: PC-de-Julien Event Code: 4624 Message: L’ouverture de session d’un compte s’est correctement déroulée. Sujet : ID de sécurité : S-1-5-18 Nom du compte : PC-DE-JULIEN$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7 Type d’ouverture de session : 5 Nouvelle ouverture de session : ID de sécurité : S-1-5-18 Nom du compte : SYSTEM Domaine du compte : AUTORITE NT ID d’ouverture de session : 0x3e7 GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} Informations sur le processus : ID du processus : 0x2c4 Nom du processus : C:\Windows\System32\services.exe Informations sur le réseau : Nom de la station de travail : Adresse du réseau source : - Port source : - Informations détaillées sur l’authentification : Processus d’ouverture de session : Advapi Package d’authentification : Negotiate Services en transit : - Nom du package (NTLM uniquement) : - Longueur de la clé : 0 Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée. Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe. Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau). Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté. Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas. Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique. - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC . - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session. - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM. - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée. Record Number: 68223 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090325051327.195109-000 Event Type: Succès de l'audit User: Computer Name: PC-de-Julien Event Code: 4672 Message: Privilèges spéciaux attribués à la nouvelle ouverture de session. Sujet : ID de sécurité : S-1-5-18 Nom du compte : SYSTEM Domaine du compte : AUTORITE NT ID d’ouverture de session : 0x3e7 Privilèges : SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege Record Number: 68224 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090325051327.195109-000 Event Type: Succès de l'audit User: Computer Name: PC-de-Julien Event Code: 5038 Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle. Nom du fichier : \Device\HarddiskVolume3\Program Files\DellSupport\GTAction riggers\DSproct.sys Record Number: 68225 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090325051333.563309-000 Event Type: Échec de l'audit User: Computer Name: PC-de-Julien Event Code: 5032 Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau. Code d’erreur : 2 Record Number: 68226 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090325051438.261509-000 Event Type: Échec de l'audit User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\Roxio Shared\DLLShared\;C:\Program Files\Common Files\Roxio Shared\DLLShared\;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared\;C:\Program Files\Microsoft SQL Server\80\Tools\Binn\;C:\Windows\system32;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\Common Files\Adobe\AGL;C:\Program Files\Samsung\Samsung PC Studio 3\;C:\Program Files\Common Files\DivX Shared\ "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC "PROCESSOR_ARCHITECTURE"=x86 "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "USERNAME"=SYSTEM "windir"=%SystemRoot% "PROCESSOR_LEVEL"=6 "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 2, GenuineIntel "PROCESSOR_REVISION"=0f02 "NUMBER_OF_PROCESSORS"=2 -----------------EOF-----------------

diabliosi · Answer

Dossier INFO info.txt logfile of random's system information tool 1.06 2009-09-18 16:29:42 ======Uninstall list====== -->C:\Program Files\Common Files\Real\Update_OB 1puninst.exe RealNetworks|RealPlayer|6.0 -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER AC3Filter (remove only)-->C:\Program Files\AC3Filter\uninstall.exe Adobe After Effects 7.0-->msiexec /I {DD362256-A7A2-4524-9457-213DDC2AFC2A} Adobe Bridge 1.0-->MsiExec.exe /I{AE3D38A6-13B1-40B3-9423-D1FA9982FB6A} Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5102} Adobe ExtendScript Toolkit 1.0-->MsiExec.exe /I{B74D4E10-0000-0000-0000-EDED00000102} Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe Adobe Help Center 2.0-->MsiExec.exe /I{8FFC924C-ED06-44CB-8867-3CA778ECE903} Adobe Reader 7.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A71000000002} Adobe Reader Japanese Fonts-->MsiExec.exe /I{AC76BA86-7AD7-5760-0000-705000000001} Adobe Stock Photos 1.0-->MsiExec.exe /I{786C5747-1437-443D-B06E-79A00FE45110} adsl TV-->C:\Program Files\adslTV\Uninstal.exe Aegisub 1.10 (Remove Only)-->C:\Program Files\Aegisub\Uninstall.exe Analog Factory SE 1.2-->"C:\Program Files\Arturia\Analog Factory\unins000.exe" Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7} Assistant Personnalisation du systéme Dell-->MsiExec.exe /I{9954484F-6EE4-4040-94E3-4B380646F867} avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup AviSynth 2.5-->"C:\Program Files\AviSynth 2.5\Uninstall.exe" Barbarian Roller Rally-->"C:\Program Files\Barbarian Roller Rally\uninstall.exe" BitTornado 0.3.17-->C:\Program Files\BitTornado\uninst.exe CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe" Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E} CoreAVC Pro (remove only)-->"C:\Program Files\CoreCodec\CoreAVC Pro\CoreAVC Pro-uninstall.exe" dBpoweramp Music Converter-->"C:\Windows\system32\SpoonUninstall.exe" C:\Windows\system32\SpoonUninstall-dBpoweramp Music Converter.dat Dell AIO 810-->C:\Program Files\Dell AIO 810\Install\x86\Uninst.exe Dell Fax PC-->C:\Program Files\Dell Fax Solutions\Install\x86\Uninst.exe /R:faxunst Dell Support Center (Support Software)-->MsiExec.exe /X{E3BFEE55-39E2-4BE0-B966-89FE583822C1} DellSupport-->MsiExec.exe /X{7EFA5E6F-74F7-4AFB-8AEA-AA790BD3A76D} Diablo II-->C:\Windows\DIIUnin.exe C:\Windows\DIIUnin.dat DivX ;-) Audio Compressor 4.02-->C:\Windows\system32 undll32.exe setupapi,InstallHinfSection Remove_DivX 132 C:\Windows\INF\DivXAudioCompressor4.02.inf DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN Dofus 1.26.0-->C:\Program Files\Dofus\uninstall.exe Dragonica(FR)-->C:\Program Files\gPotato.eu\Dragonica\FR\uninst.exe DVD de bonus Studio 10-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6A012D9C-2E2E-405A-B87C-E909F5297C3F}\Setup.exe" -l0x40c UNINSTALL eMule-->"C:\Users\Julien\Desktop\eMule\Uninstall.exe" Free Easy Burner V 3.8-->"C:\Program Files\Free Easy Burner\unins000.exe" Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF} Guide de l'utilisateur-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5CD29180-A95E-11D3-A4EB-00C04F7BDB2C}\setup.exe" Haali Media Splitter-->"C:\Program Files\Haali\MatroskaSplitter\uninstall.exe" Heroes of Might and Magic IV: Winds of War-->C:\Windows\IsUn040c.exe -f"C:\Program Files\3DO\Heroes of Might and Magic IV\Heroes of Might and Magic IV.isu" -c"C:\Program Files\Common Files\3DO Shared\3DOUnInst.dll HijackThis 2.0.2-->"C:\Program Files rend micro\HijackThis.exe" /uninstall Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT="" Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT="" Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D} Intel(R) Matrix Storage Manager-->C:\Windows\System32\Imsmudlg.exe Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF} Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020} Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030} Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050} Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000} Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3} KaraFun 1.18-->"C:\Program Files\KaraFun\unins000.exe" Lame ACM MP3 Codec-->C:\Windows\system32 undll32.exe setupapi,InstallHinfSection Remove_LameMP3 132 C:\Windows\INF\LameACM.inf Le Centre de Contrôle de Licences de Syncrosoft-->C:\PROGRA~1\SYNCRO~1\UNWISE.EXE C:\PROGRA~1\SYNCRO~1\INSTALL.LOG Lemoncast 2.1.0.4-->"C:\Program Files\Lemoncast\unins000.exe" Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\setup.exe" -l0x40c UNINSTALL m4ng Codec Pack-->C:\Program Files\m4ng codec pack\Cp_Uninstal.exe m4ng-->C:\Program Files\m4ng\m4ng_Uninstal.exe Maxima 5.17.1-->"C:\Program Files\Maxima-5.17.1\uninst\unins000.exe" Media Player Classic fr-->"C:\Program Files\Media Player Classic\uninstall.exe" Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700} Microsoft .NET Framework 1.1 Hotfix (KB929729)-->"C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\M929729\M929729Uninstall.msp" Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31} Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} Microsoft Office Word Viewer 2003-->MsiExec.exe /I{9085040C-6000-11D3-8CFE-0150048383C9} Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00} Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8} Microsoft SQL Server Desktop Engine (PINNACLESYS)-->MsiExec.exe /X{E09B48B5-E141-427A-AB0C-D3605127224A} Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7} Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C} Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475} Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C} Minesweeper Clone 2007 release 2-->"C:\Program Files\Minesweeper Clone 2007\unins000.exe" mIRC-->C:\Program Files\mIRC\uninstall.exe _?=C:\Program Files\mIRC Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94} MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F} MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF} MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} My.Freeze.com Toolbar-->"C:\Program Files\My.Freeze.com Toolbar\settings_uninstall_app.exe" --uninstall neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B} NVIDIA Photoshop Plug-ins-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{23F79416-CAD1-41BF-99A3-040F6C814AAA}\Setup.exe" -l0x9 Objectif Tarot-->"C:\Windows\system32\SpoonUninstall.exe" C:\Windows\system32\SpoonUninstall-Objectif Tarot.dat Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238} Pinnacle Instant DVD Recorder-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EF781A5C-58F5-4BFD-87F9-E4F14D382F25}\setup.exe" -l0x40c UNINSTALL PowerDVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{281ECE39-F043-492B-8337-F2E546B5604A}\Setup.exe" -l0x40c -cluninstall proDAD Heroglyph 2.0-->"C:\Program Files\proDAD\Heroglyph-2.0\uninstall.exe" uninstall spcp PATHVERSION 2.0 MAINNAME Heroglyph proDAD Heroglyph 2.5-->"C:\Program Files\proDAD\Heroglyph-2.5\uninstall.exe" uninstall spcp PATHVERSION 2.5 MAINNAME Heroglyph proDAD Vitascene 1.0-->"C:\Program Files\proDAD\Vitascene-1.0\uninstall.exe" uninstall spcp PATHVERSION 1.0 MAINNAME Vitascene Project64 1.6-->MsiExec.exe /X{9559F7CA-5E34-4237-A2D9-D856464AD727} QuickTime Alternative 2.7.0-->"C:\Program Files\QuickTime Alternative\unins000.exe" Ralink Wireless LAN Card-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FAB1F336-1B7C-4057-A7BC-2922CD82A781}\setup.exe" -l0x9 -removeonly Real Alternative 1.52-->"C:\Program Files\Real Alternative\unins000.exe" RealPlayer-->C:\Program Files\Common Files\Real\Update_OB 1puninst.exe RealNetworks|RealPlayer|6.0 Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} SigmaTel Audio-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}\setup.exe" -l0x40c -remove -removeonly Sonic Activation Module-->MsiExec.exe /I{35E1EC43-D4FC-4E4A-AAB3-20DDA27E8BB0} SoundSoap PE-->MsiExec.exe /I{CBF78A5F-7950-4CF1-A063-C4C7B2B82CE6} Spyware-Secure -->C:\Program Files\Spyware-Secure\uninst.exe Starcraft-->C:\Windows\scunin.exe C:\Windows\scunin.dat Steinberg Cubase AI 4-->MsiExec.exe /I{B561F0D9-32FA-4F04-A336-317EB3897D2A} Studio 11 Bonus DVD-->C:\Program Files\InstallShield Installation Information\{45A1BF92-700A-4408-B95E-79F462E3D67D}\setup.exe -runfromtemp -l0x040c UNINSTALL -removeonly Studio 11 Ultimate-->C:\Program Files\InstallShield Installation Information\{CC874CBB-BD87-4126-9465-AE73BB62D6E0}\setup.exe -runfromtemp -l0x040c -removeonly Studio 11-->C:\Program Files\InstallShield Installation Information\{110B1ADF-2EAE-4E8F-B501-D2A1E6D8ED9D}\Setup2.exe -runfromtemp -l0x040c UNINSTALL -removeonly SudoPlanet-->C:\Program Files\SudoPlanet\uninst.exe TI Connect(TM) 1.3-->C:\PROGRA~1\TIEDUC~1\TICONN~1\UNWISE.EXE C:\PROGRA~1\TIEDUC~1\TICONN~1\INSTALL.LOG Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT="" URL Assistant-->regsvr32 /u /s "C:\Program Files\BAE\BAE.dll" VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B} VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027} VideoLAN VLC media player 0.8.6b-->C:\Program Files\VideoLAN\VLC\uninstall.exe VobSub v2.23 (Remove Only)-->"C:\Program Files\Gabest\VobSub\uninstall.exe" WebTarot 1.26-->"C:\Program Files\Webtarot\unins000.exe" Weflirt-->C:\Program Files\Weflirt/uninstall.exe Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41} Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52} Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657} Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C} Windows Live OneCare safety scanner-->"C:\Program Files\Windows Live Safety Center\UnInstall.exe" Windows Live OneCare safety scanner-->MsiExec.exe /X{FE0646A7-19D0-41B4-A2BB-2C35D644270D} Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E} Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1} WinSesame-->C:\Program Files\WinSesame\setup.exe Xvid 1.1.3 final uninstall-->"C:\Program Files\Xvid\unins000.exe" Yahoo! Desktop Login-->MsiExec.exe /I{F9AEEC34-CF00-4CBD-9E36-DF9DC4002685} Yamaha Extensions for Steinberg DAW-->C:\Program Files\InstallShield Installation Information\{18D1F4E5-1EB5-4D28-9D64-BA5CA73422E3}\setup.exe -runfromtemp -l0x040c -removeonly ======Security center information====== AS: Windows Defender (disabled) ======System event log====== Computer Name: PC-de-Julien Event Code: 4 Message: Le filtre de système de fichiers « aswMonFlt » (Version 6.0, 2009-08-11T12:28:05.000Z) n’a pas réussi à s’attacher au volume « \Device\Harddisk0\DR0 ». Le filtre a renvoyé un état final non standard 0xc000010a. Ce filtre et/ou les applications qui le prennent en charge doivent gérer cette condition. Si cette condition persiste, contactez le fournisseur. Record Number: 486090 Source Name: Microsoft-Windows-FilterManager Time Written: 20090918074117.797000-000 Event Type: Avertissement User: AUTORITE NT\SYSTEM Computer Name: PC-de-Julien Event Code: 4 Message: Le filtre de système de fichiers « aswMonFlt » (Version 6.0, 2009-08-11T12:28:05.000Z) n’a pas réussi à s’attacher au volume « \Device\Harddisk0\DR0 ». Le filtre a renvoyé un état final non standard 0xc000010a. Ce filtre et/ou les applications qui le prennent en charge doivent gérer cette condition. Si cette condition persiste, contactez le fournisseur. Record Number: 486096 Source Name: Microsoft-Windows-FilterManager Time Written: 20090918112054.970000-000 Event Type: Avertissement User: AUTORITE NT\SYSTEM Computer Name: PC-de-Julien Event Code: 4 Message: Le filtre de système de fichiers « aswMonFlt » (Version 6.0, 2009-08-11T12:28:05.000Z) n’a pas réussi à s’attacher au volume « \Device\Harddisk0\DR0 ». Le filtre a renvoyé un état final non standard 0xc000010a. Ce filtre et/ou les applications qui le prennent en charge doivent gérer cette condition. Si cette condition persiste, contactez le fournisseur. Record Number: 486097 Source Name: Microsoft-Windows-FilterManager Time Written: 20090918112105.210000-000 Event Type: Avertissement User: AUTORITE NT\SYSTEM Computer Name: PC-de-Julien Event Code: 4 Message: Le filtre de système de fichiers « aswMonFlt » (Version 6.0, 2009-08-11T12:28:05.000Z) n’a pas réussi à s’attacher au volume « \Device\Harddisk0\DR0 ». Le filtre a renvoyé un état final non standard 0xc000010a. Ce filtre et/ou les applications qui le prennent en charge doivent gérer cette condition. Si cette condition persiste, contactez le fournisseur. Record Number: 486098 Source Name: Microsoft-Windows-FilterManager Time Written: 20090918122220.445000-000 Event Type: Avertissement User: AUTORITE NT\SYSTEM Computer Name: PC-de-Julien Event Code: 4 Message: Le filtre de système de fichiers « aswMonFlt » (Version 6.0, 2009-08-11T12:28:05.000Z) n’a pas réussi à s’attacher au volume « \Device\Harddisk0\DR0 ». Le filtre a renvoyé un état final non standard 0xc000010a. Ce filtre et/ou les applications qui le prennent en charge doivent gérer cette condition. Si cette condition persiste, contactez le fournisseur. Record Number: 486099 Source Name: Microsoft-Windows-FilterManager Time Written: 20090918122527.487000-000 Event Type: Avertissement User: AUTORITE NT\SYSTEM =====Application event log===== Computer Name: PC-de-Julien Event Code: 12297 Message: Erreur du service de cliché instantané des volumes : les écritures E/S ne peuvent pas être vidées pendant la création de cliché instantané sur le volume \?\Volume{320233a7-f29a-11db-ab7c-806e6f6e6963}\. L'index du volume dans le jeu de clichés instantanés est 0. Détails de l'erreur : Ouverture[0x00000000], Vidage[0x8000ffff], Libération[0x00000000], À l'exécution[0x00000000]. Opération : Opération asynchrone en cours d’exécution Contexte : État actuel: DoSnapshotSet Record Number: 79792 Source Name: VSS Time Written: 20090917220034.000000-000 Event Type: Erreur User: Computer Name: PC-de-Julien Event Code: 12289 Message: Erreur du service de cliché instantané des volumes : erreur inattendue DeviceIoControl(\?\Volume{320233a7-f29a-11db-ab7c-806e6f6e6963} - 00000488,0x0053c000,01047370,0,01048378,4096,[0]). hr = 0x80070005. Opération : Opération asynchrone en cours d’exécution Contexte : État actuel: calling flush-and-hold IOCTL État actuel: flush-and-hold writes Nom de volume: \?\Volume{320233a7-f29a-11db-ab7c-806e6f6e6963}\ Record Number: 79793 Source Name: VSS Time Written: 20090917220043.000000-000 Event Type: Erreur User: Computer Name: PC-de-Julien Event Code: 12297 Message: Erreur du service de cliché instantané des volumes : les écritures E/S ne peuvent pas être vidées pendant la création de cliché instantané sur le volume \?\Volume{320233a7-f29a-11db-ab7c-806e6f6e6963}\. L'index du volume dans le jeu de clichés instantanés est 0. Détails de l'erreur : Ouverture[0x00000000], Vidage[0x8000ffff], Libération[0x00000000], À l'exécution[0x00000000]. Opération : Opération asynchrone en cours d’exécution Contexte : État actuel: DoSnapshotSet Record Number: 79794 Source Name: VSS Time Written: 20090917220043.000000-000 Event Type: Erreur User: Computer Name: PC-de-Julien Event Code: 8193 Message: Échec de la création d’un point de restauration sur le volume (Processus = C:\Windows\system32 undll32.exe /d srrstr.dll,ExecuteScheduledSPPCreation ; Description = Point de contrôle planifié ; Hr = 0x80042313). Record Number: 79795 Source Name: System Restore Time Written: 20090917220048.000000-000 Event Type: Erreur User: Computer Name: PC-de-Julien Event Code: 8210 Message: Impossible de créer le point de restauration planifié. Informations supplémentaires : (0x80042313). Record Number: 79796 Source Name: System Restore Time Written: 20090917220048.000000-000 Event Type: Erreur User: =====Security event log===== Computer Name: PC-de-Julien Event Code: 4648 Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites. Sujet : ID de sécurité : S-1-5-18 Nom du compte : PC-DE-JULIEN$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7 GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} Compte dont les informations d’identification ont été utilisées : Nom du compte : SYSTEM Domaine du compte : AUTORITE NT GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} Serveur cible : Nom du serveur cible : localhost Informations supplémentaires : localhost Informations sur le processus : ID du processus : 0x2c4 Nom du processus : C:\Windows\System32\services.exe Informations sur le réseau : Adresse du réseau : - Port : - Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS. Record Number: 68222 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090325051327.195109-000 Event Type: Succès de l'audit User: Computer Name: PC-de-Julien Event Code: 4624 Message: L’ouverture de session d’un compte s’est correctement déroulée. Sujet : ID de sécurité : S-1-5-18 Nom du compte : PC-DE-JULIEN$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7 Type d’ouverture de session : 5 Nouvelle ouverture de session : ID de sécurité : S-1-5-18 Nom du compte : SYSTEM Domaine du compte : AUTORITE NT ID d’ouverture de session : 0x3e7 GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} Informations sur le processus : ID du processus : 0x2c4 Nom du processus : C:\Windows\System32\services.exe Informations sur le réseau : Nom de la station de travail : Adresse du réseau source : - Port source : - Informations détaillées sur l’authentification : Processus d’ouverture de session : Advapi Package d’authentification : Negotiate Services en transit : - Nom du package (NTLM uniquement) : - Longueur de la clé : 0 Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée. Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe. Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau). Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté. Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas. Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique. - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC . - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session. - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM. - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée. Record Number: 68223 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090325051327.195109-000 Event Type: Succès de l'audit User: Computer Name: PC-de-Julien Event Code: 4672 Message: Privilèges spéciaux attribués à la nouvelle ouverture de session. Sujet : ID de sécurité : S-1-5-18 Nom du compte : SYSTEM Domaine du compte : AUTORITE NT ID d’ouverture de session : 0x3e7 Privilèges : SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege Record Number: 68224 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090325051327.195109-000 Event Type: Succès de l'audit User: Computer Name: PC-de-Julien Event Code: 5038 Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle. Nom du fichier : \Device\HarddiskVolume3\Program Files\DellSupport\GTAction riggers\DSproct.sys Record Number: 68225 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090325051333.563309-000 Event Type: Échec de l'audit User: Computer Name: PC-de-Julien Event Code: 5032 Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau. Code d’erreur : 2 Record Number: 68226 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090325051438.261509-000 Event Type: Échec de l'audit User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\Roxio Shared\DLLShared\;C:\Program Files\Common Files\Roxio Shared\DLLShared\;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared\;C:\Program Files\Microsoft SQL Server\80\Tools\Binn\;C:\Windows\system32;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\Common Files\Adobe\AGL;C:\Program Files\Samsung\Samsung PC Studio 3\;C:\Program Files\Common Files\DivX Shared\ "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC "PROCESSOR_ARCHITECTURE"=x86 "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "USERNAME"=SYSTEM "windir"=%SystemRoot% "PROCESSOR_LEVEL"=6 "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 2, GenuineIntel "PROCESSOR_REVISION"=0f02 "NUMBER_OF_PROCESSORS"=2 -----------------EOF-----------------

diabliosi · Answer

LOG :


Logfile of random's system information tool 1.06 (written by random/random)
Run by Julien at 2009-09-18 16:11:53
Microsoft® Windows Vista™ Professionnel  Service Pack 1
System drive C: has 60 GB (26%) free of 228 GB
Total RAM: 2045 MB (40% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:29:38, on 18/09/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Users\Julien\Desktop\eMule\emule.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Julien\Desktop\RSIT.exe
C:\Program Files	rend micro\Julien.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=5070425
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trooner.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8088
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PCCBHO.CPCCBHO - {22FC6CE8-7D47-479F-B74A-BFBB04ADB9AF} - C:\Program Files\Winferno\PC Confidential\PCCBHO.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\My.Freeze.com Toolbar\freeze_int2.dll
O3 - Toolbar: My.Freeze.com Toolbar - {D0523BB4-21E7-11DD-9AB7-415B56D89593} - C:\Program Files\My.Freeze.com Toolbar\freeze_int2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [PDVDDXSrv] "C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe"
O4 - HKLM\..\Run: [ECenter] c:\dell\E-Center\EULALauncher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [winsesame_del] C:\Program Files\WinSesame\effaceur.exe
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [DLCGCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\DLCGtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [dlcgmon.exe] "C:\Program Files\Dell AIO 810\dlcgmon.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Dell Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe
O4 - HKLM\..\Run: [carpediem] C:\Program Files\Lemoncast\lemoncast.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [DellSupport] "C:\Program Files\DellSupport\DSAgnt.exe" /startup
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKCU\..\Run: [Weflirt] "C:\Program Files\Weflirt\weflirt.exe" -background
O4 - HKCU\..\Run: [EasyFlirt Messenger] C:\Program Files\EasyFlirt Messenger\EasyFlirt Messenger.exe /M
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Windows\RaUI.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
O9 - Extra 'Tools' menuitem: PC Confidential - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
O9 - Extra button: PC Confidential - {925DAB62-F9AC-4221-806A-057BFB1014AA} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
O13 - Gopher Prefix: 
O16 - DPF: {1239CC52-59EF-4DFA-8C61-90FFA846DF7E} (Musicnotes Viewer) - https://www.musicnotes.com/download/mnviewer.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: dlcg_device -   - C:\Windows\system32\dlcgcoms.exe
O23 - Service: DSBrokerService - Unknown owner - C:\Program Files\DellSupport\brkrsvc.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: stllssvr - Unknown owner - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe (file missing)
O23 - Service: Weemi Service - Unknown owner - C:\ProgramData\Weemi\weemi117.exe

diabliosi · Answer

Désolé posté deux fois le .info

Utilisateur anonyme · Answer

dans l'ordre :
/!\Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac


1°Télécharge Malwarebytes' Anti-Malware:http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php 

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware 
. enregistres le sur le bureau 
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


2°Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt) 

Tuto :
https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/

diabliosi · Answer

Salut

Je n'arrive pas a trouver où ce trouve le résultat du nettoyage, par contre j'ai pas téléchargé la toolbar.

Utilisateur anonyme · Answer

Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

diabliosi · Answer

Sauf que quand il a fini son rapport, et bien il m'a demandé de redémarrer alors j'ai redémarrer ce qui fait que le rapport c'est enlevé !

Utilisateur anonyme · Answer

relance MBAM et ouvre son rapport

diabliosi · Answer

J'ai relancé il ma encore une fois tout nettoyé et il m'a ouvert un nouveau rapport mais avec écrit fichier infectés : 0 donc ca sert a rien il faut retrouver l'ancien !

Utilisateur anonyme · Answer

non, poste moi celui ci, le dernier
merci

diabliosi · Answer

Trop tard...

Je vais relancer le nettoyage !

Utilisateur anonyme · Answer

il faut suivre le poste 10 et m'envoyer les rapports

diabliosi · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2823
Windows 6.0.6001 Service Pack 1

20/09/2009 20:26:49
mbam-log-2009-09-20 (20-26-49).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 336614
Temps écoulé: 1 hour(s), 29 minute(s), 39 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)




Voila c'est tout ce qu'il me dit !

Utilisateur anonyme · Answer

et navilog?

diabliosi · Answer

Il m'en a ouvert qu'un

Utilisateur anonyme · Answer

bonjour,
navilog est un autre logiciel :-)

pour rappel :

2°Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt) 

Tuto : 
https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/

poste son rapport sur ton prochain message

merci

diabliosi · Answer

Je ne peut pas ouvrir cette page, des que je clique, ca me fait internet explorer a cesse de fonctionner alors je fait croix pour continuer et ca me ferme la page.

Et en fait qu

diabliosi · Answer

Et en fait ca me fait pareil quand jessaie de fermer une page sauf que ca me la rouvre !

diabliosi · Answer

Ah ! en suivant le tuto ca me l'a pas fait !

diabliosi · Answer

RAPPORT :




   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft® Windows Vista™ Professionnel  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU          6400  @ 2.13GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 2.3.1 
   USER : Julien ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:222 Go (Free:51 Go)
   D:\ (Local Disk) - NTFS - Total:9 Go (Free:6 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB) - FAT - Total:1953 Mo (Free:0 Go)
   K:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 21/09/2009| 7:42 )

   [ UAC => 0 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Users\Julien\AppData\Local\Temp\NERO14409\Toolbar.exe
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Playalot Games
   C:\Users\Julien\AppData\Roaming\MICROS~1\Windows\Cookies\julien@www.bananalotto[1].txt
   C:\Users\Julien\AppData\Roaming\MICROS~1\Windows\Cookies\julien@baidu[1].txt
   C:\Program Files\DAEMON Tools Toolbar
   C:\Users\Julien\AppData\Roaming\MICROS~1\Windows\Cookies\julien@contentcatalog.hotbar[1].txt
   C:\Users\Julien\AppData\Roaming\MICROS~1\Windows\Cookies\julien@hotbar[2].txt
   C:\Users\Julien\AppData\Roaming\MICROS~1\Windows\Cookies\julien@cs.shopperreports[2].txt
   C:\Users\Julien\AppData\Roaming\MICROS~1\Windows\Cookies\julien@spamblockerutility[1].txt
   C:\Users\Julien\AppData\Roaming\MICROS~1\Windows\Cookies\julien@hosted.zango[1].txt
   C:\Users\Julien\AppData\Roaming\MICROS~1\Windows\Cookies\julien@pokemonog.com.powered-by.zango[1].txt
   C:\Users\Julien\AppData\Roaming\MICROS~1\Windows\Cookies\julien@static.zangocash[2].txt
   C:\Users\Julien\AppData\Roaming\MICROS~1\Windows\Cookies\julien@www.zango[2].txt
   C:\Users\Julien\AppData\Roaming\MICROS~1\Windows\Cookies\julien@zango[2].txt
   C:\Users\Julien\AppData\Local\Temp
sa39FC.tmp
   C:\Users\Julien\AppData\Local\Temp
sbA77B.tmp
   C:\Users\Julien\AppData\Local\Temp
sbE0C4.tmp
   C:\Users\Julien\AppData\Local\Temp
scD148.tmp
   C:\Users\Julien\AppData\Local\Temp
se8D60.tmp
   C:\Users\Julien\AppData\Local\Temp
shFB7F.tmp
   C:\Users\Julien\AppData\Local\Temp
siFCF6.tmp
   C:\Users\Julien\AppData\Local\Temp
smAF2A.tmp
   C:\Users\Julien\AppData\Local\Temp
sr1CCB.tmp
   C:\Users\Julien\AppData\Local\Temp
ss9792.tmp
   C:\Users\Julien\AppData\Local\Temp
stA191.tmp
   C:\Users\Julien\AppData\Local\Temp
sv1FE1.tmp
   C:\Users\Julien\AppData\Local\Temp
sy1642.tmp
   C:\Users\Julien\AppData\Local\Temp
sy20AC.tmp
   C:\Users\Julien\AppData\Local\Temp
syB08C.tmp

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\Windows\system32\blank.htm"
   "Start Page"="https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://www.trooner.com/"
   "Default_Page_URL"="https://www.google.fr"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\Windows\System32\blank.htm"


   --------------------\  Recherche d'autres infections

   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet\Conditions g‚n‚rales.url
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet\Confidentialit‚.url
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet\D‚sinstaller.lnk
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet\SudoPlanet.lnk
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet\Website.url
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\Conditions g‚n‚rales.lnk
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\Confidentialit‚.lnk
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\WebMediaPlayer.lnk
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\Website.lnk
   C:\Windows\Pack.epk
   C:\Users\Julien\AppData\Local\Temp\Pack.epk
 
   C:\Users\Julien\AppData\Local\iewaoky_navtmp.dat
   [b]==> EGDACCESS <==/b

   --------------------\  ROGUES ..

   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Spyware-Secure

   --------------------\  Cracks & Keygens ..

   C:\Users\Julien\AppData\Roaming\Microsoft\Windows\Cookies\julien@adv.dontcrack[2].txt
   C:\Users\Julien\AppData\Roaming\Microsoft\Windows\Cookies\julien@crack[2].txt


   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 21/09/2009| 7:43 - Option : [1]

   -----------\  Fin du rapport a  7:43:18,11

Utilisateur anonyme · Answer

tu vois quand tu veux :-)

relance toolbar s&d et cette fois ci en option 2 + son rapport qui va bien


je file bosser merci et à+

diabliosi · Answer

Voici le rapport de la suppression :


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft® Windows Vista™ Professionnel  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU          6400  @ 2.13GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 2.3.1 
   USER : Julien ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:222 Go (Free:51 Go)
   D:\ (Local Disk) - NTFS - Total:9 Go (Free:6 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB) - FAT - Total:1953 Mo (Free:0 Go)
   K:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 21/09/2009| 8:02 )

   [ UAC => 1 ]

   -----------\ SUPPRESSION

   Supprime! - C:\Users\Julien\AppData\Local\Temp\NERO14409\Toolbar.exe
   Supprime! - C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Playalot Games
   Supprime! - C:\Users\Julien\AppData\Roaming\MICROS~1\Windows\Cookies\julien@www.bananalotto[1].txt
   Supprime! - C:\Users\Julien\AppData\Roaming\MICROS~1\Windows\Cookies\julien@baidu[1].txt
   Supprime! - C:\Users\Julien\AppData\Roaming\MICROS~1\Windows\Cookies\julien@contentcatalog.hotbar[1].txt
   Supprime! - C:\Users\Julien\AppData\Roaming\MICROS~1\Windows\Cookies\julien@hotbar[2].txt
   Supprime! - C:\Users\Julien\AppData\Roaming\MICROS~1\Windows\Cookies\julien@cs.shopperreports[2].txt
   Supprime! - C:\Users\Julien\AppData\Roaming\MICROS~1\Windows\Cookies\julien@spamblockerutility[1].txt
   Supprime! - C:\Users\Julien\AppData\Roaming\MICROS~1\Windows\Cookies\julien@hosted.zango[1].txt
   Supprime! - C:\Users\Julien\AppData\Roaming\MICROS~1\Windows\Cookies\julien@pokemonog.com.powered-by.zango[1].txt
   Supprime! - C:\Users\Julien\AppData\Roaming\MICROS~1\Windows\Cookies\julien@static.zangocash[2].txt
   Supprime! - C:\Users\Julien\AppData\Roaming\MICROS~1\Windows\Cookies\julien@www.zango[2].txt
   Supprime! - C:\Users\Julien\AppData\Roaming\MICROS~1\Windows\Cookies\julien@zango[2].txt
   Supprime! - C:\Users\Julien\AppData\Local\Temp
sa39FC.tmp
   Supprime! - C:\Users\Julien\AppData\Local\Temp
sbA77B.tmp
   Supprime! - C:\Users\Julien\AppData\Local\Temp
sbE0C4.tmp
   Supprime! - C:\Users\Julien\AppData\Local\Temp
scD148.tmp
   Supprime! - C:\Users\Julien\AppData\Local\Temp
se8D60.tmp
   Supprime! - C:\Users\Julien\AppData\Local\Temp
shFB7F.tmp
   Supprime! - C:\Users\Julien\AppData\Local\Temp
siFCF6.tmp
   Supprime! - C:\Users\Julien\AppData\Local\Temp
smAF2A.tmp
   Supprime! - C:\Users\Julien\AppData\Local\Temp
sr1CCB.tmp
   Supprime! - C:\Users\Julien\AppData\Local\Temp
ss9792.tmp
   Supprime! - C:\Users\Julien\AppData\Local\Temp
stA191.tmp
   Supprime! - C:\Users\Julien\AppData\Local\Temp
sv1FE1.tmp
   Supprime! - C:\Users\Julien\AppData\Local\Temp
sy1642.tmp
   Supprime! - C:\Users\Julien\AppData\Local\Temp
sy20AC.tmp
   Supprime! - C:\Users\Julien\AppData\Local\Temp
syB08C.tmp
   Supprime! - C:\Program Files\DAEMON Tools Toolbar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\Windows\system32\blank.htm"
   "Start Page"="https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="https://www.google.fr"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\Windows\System32\blank.htm"


   --------------------\  Recherche d'autres infections

   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet\Conditions g‚n‚rales.url
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet\Confidentialit‚.url
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet\D‚sinstaller.lnk
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet\SudoPlanet.lnk
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet\Website.url
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\Conditions g‚n‚rales.lnk
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\Confidentialit‚.lnk
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\WebMediaPlayer.lnk
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\Website.lnk
   C:\Windows\Pack.epk
   C:\Users\Julien\AppData\Local\Temp\Pack.epk
 
   C:\Users\Julien\AppData\Local\iewaoky_navtmp.dat
   [b]==> EGDACCESS <==/b

   --------------------\  ROGUES ..

   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Spyware-Secure

   --------------------\  Cracks & Keygens ..

   C:\Users\Julien\AppData\Roaming\Microsoft\Windows\Cookies\julien@adv.dontcrack[2].txt
   C:\Users\Julien\AppData\Roaming\Microsoft\Windows\Cookies\julien@crack[2].txt


   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 21/09/2009| 7:43 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 21/09/2009| 8:03 - Option : [2]

   -----------\  Fin du rapport a  8:03:44,74

Utilisateur anonyme · Answer

Télécharge navilog1 sur ton bureau :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

= Double-clic sur navilog1.exe présent sur ton bureau
= Sélectionne la langue désirée dans le menu puis valide le choix par la touche « entrer »
= Petit message d’avertissement, appuie sur une touche pour passe à la suite
= un nouveau avertissement, appuie sur une touche pour suivre
= Vérification de l’installation de Navilo1 : si tout est bon, appuie sur une touche pour continuer 
= Choisir option 1 : recherche/désinfection automatique
= La recherche va se lancer automatiquement et peut durée quelques minutes, patiente
= Une fois l’analyse terminé, ferme et enregistre ton travail en cours, puis appuie sur une touche pour que ton pc puisse démarrer
= au redémarrage du pc, Navilog va supprimer ce qu’il a trouvé, patiente quelques instants
= Le rapport cleannavi.txt s’ouvre, poste le rapport en copier coller sur ton prochain message.
Le rapport se trouve ici :
XP : demarrer/poste de travail/cleannavi.txt
Vista : logo « demarrer »/ordinateur/ cleannavi.txt

Note : tu peux désinstaller Navilog via ajout/surpression de programme de windows.
Tuto en image :
https://kerio.probb.fr/t3324-tuto-navilog

diabliosi · Answer

Quand je clique sur : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

Ca me fait internet a cesse de fonctionné ; il faudrait que tu me donne l'addresse url d'un site ou sur la page il y ai un lien ou quand je clqiuerais dessus ca me lance le téléchargement, avec ce virus si tu m'envoie un lien direct qui enregistre, ca ferme la page !

Utilisateur anonyme · Answer

passe par ce lien :

http://general.changelog.free.fr/fiches-navilog1.html

diabliosi · Answer

Voici le rapport :






Fix Navipromo version 4.0.2 commencé le 21/09/2009 18:01:16,35

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Professionnel  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU          6400  @ 2.13GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 2.3.1 
USER : Julien ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:222 Go (Free:51 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:6 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB) - FAT - Total:1953 Mo (Free:0 Go)
K:\ (CD or DVD)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


c:\progra~2\micros~1\windows\startm~1\programs\SudoPlanet supprimé ! 
c:\progra~2\micros~1\windows\startm~1\programs\WebMediaPlayer supprimé ! 
C:\Users\Julien\AppData\Local\Temp\pack.epk supprimé !
C:\Windows\pack.epk supprimé !
C:\Users\Julien\AppData\Local\iewaoky_navtmp.dat supprimé !

Utilisateur anonyme · Answer

repasse un autre rapport rsit stp

as tu toujours des soucis de connexion à net et les autres soucis que tu as cités dans ton premier message?

diabliosi · Answer

Alors je n'ai plus les message avec les lettre chinois masi j'ai toujours les fenetre impossible a fermer avec internet explorer a cesse de fonctionner !



Mon rapport rsit :










Logfile of random's system information tool 1.06 (written by random/random)
Run by Julien at 2009-09-21 21:20:45
Microsoft® Windows Vista™ Professionnel  Service Pack 1
System drive C: has 51 GB (23%) free of 228 GB
Total RAM: 2045 MB (53% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:21:14, on 21/09/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe
C:\Program Files\Dell AIO 810\dlcgmon.exe
C:\Windows\System32\mobsync.exe
C:\Windows\sttray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\DellSupport\DSAgnt.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Windows\RaUI.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Julien\Desktop\eMule\emule.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Julien\Desktop\RSIT.exe
C:\Program Files	rend micro\Julien.exe
C:\Windows\system32\SearchFilterHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8088
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PCCBHO.CPCCBHO - {22FC6CE8-7D47-479F-B74A-BFBB04ADB9AF} - C:\Program Files\Winferno\PC Confidential\PCCBHO.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [PDVDDXSrv] "C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe"
O4 - HKLM\..\Run: [ECenter] c:\dell\E-Center\EULALauncher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [winsesame_del] C:\Program Files\WinSesame\effaceur.exe
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [DLCGCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\DLCGtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [dlcgmon.exe] "C:\Program Files\Dell AIO 810\dlcgmon.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Dell Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe
O4 - HKLM\..\Run: [carpediem] C:\Program Files\Lemoncast\lemoncast.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [DellSupport] "C:\Program Files\DellSupport\DSAgnt.exe" /startup
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKCU\..\Run: [Weflirt] "C:\Program Files\Weflirt\weflirt.exe" -background
O4 - HKCU\..\Run: [EasyFlirt Messenger] C:\Program Files\EasyFlirt Messenger\EasyFlirt Messenger.exe /M
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Windows\RaUI.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
O9 - Extra 'Tools' menuitem: PC Confidential - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
O9 - Extra button: PC Confidential - {925DAB62-F9AC-4221-806A-057BFB1014AA} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {1239CC52-59EF-4DFA-8C61-90FFA846DF7E} (Musicnotes Viewer) - https://www.musicnotes.com/download/mnviewer.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: dlcg_device -   - C:\Windows\system32\dlcgcoms.exe
O23 - Service: DSBrokerService - Unknown owner - C:\Program Files\DellSupport\brkrsvc.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: stllssvr - Unknown owner - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe (file missing)
O23 - Service: Weemi Service - Unknown owner - C:\ProgramData\Weemi\weemi117.exe

Utilisateur anonyme · Answer

Télécharges ComboFix à partir de ce lien :

https://forospyware.com
	 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 


Et important, enregistre le sur le bureau. 

Avant d'utiliser ComboFix : 

&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 


Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Si ça ne marche pas, tu vires combofix de sur ton bureau et tu télécharge depuis ce lien jacombo qui est combofix renommé cela permet de contrer certaine infection, tu le mets sur ton bureau et tu suis les explications données dans la procédure de combofix 
http://sd-1.archive-host.com/membres/up/89820622056365782/jacombo.exe

diabliosi · Answer

Sur le premier lien donné le ne trouve pas combofix et le deuxieme ne marche pas.

Utilisateur anonyme · Answer

bonjour,
essaye celui ci, il fonctionne, je viensde l'essayer :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

diabliosi · Answer

Je sais bien qu'il fonctionne mais quand je clique dessus ca me fait internet explorer a cesse de fontionner.

Avec ce virus cela ne marche pas.

Tu n'aurais pas une adresse url ou dessus on peut cliquer sur "télécharger combofix" comme ca sa ne bugerais plus ???

Utilisateur anonyme · Answer

télecharge le depuis ce lien, puis suis le poste 35 :

http://ww38.toofiles.com/fr/oip/documents/exe/diabliosi.html

diabliosi · Answer

Rapport combofix : j'ai toujours le probleme.




ComboFix 09-09-22.03 - Julien 23/09/2009 21:26.1.2 - NTFSx86
Microsoft® Windows Vista™ Professionnel   6.0.6001.1.1252.33.1036.18.2045.1022 [GMT 2:00]
Lancé depuis: c:\users\Julien\Desktop\diabliosi.exe
SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\$recycle.bin\S-1-5-21-3082110075-1540027364-3685978756-500
c:\$recycle.bin\S-1-5-21-855170335-4094068806-1524893910-500
c:\$recycle.bin\S-1-5-21-918056312-2952985149-2686913973-500
c:\programdata\Microsoft\Windows\Start Menu\Programs\Spyware-Secure
c:\programdata\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Spyware-Secure.lnk
c:\programdata\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Website.lnk
c:\windows\SYSPC.INF

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-08-23 au 2009-09-23  ))))))))))))))))))))))))))))))))))))
.

2009-09-23 19:36 . 2009-09-23 19:36	--------	d-----w-	c:\users\Default\AppData\Local	emp
2009-09-21 16:00 . 2009-09-21 16:31	--------	d-----w-	c:\program files\Navilog1
2009-09-21 05:41 . 2009-09-21 06:03	--------	d-----w-	C:\ToolBar SD
2009-09-19 07:18 . 2009-09-19 07:18	--------	d-----w-	c:\users\Julien\AppData\Roaming\Malwarebytes
2009-09-19 07:18 . 2009-09-10 12:54	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-19 07:18 . 2009-09-19 07:18	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-09-19 07:18 . 2009-09-19 07:18	--------	d-----w-	c:\programdata\Malwarebytes
2009-09-19 07:18 . 2009-09-10 12:53	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-09-18 14:11 . 2009-09-21 19:20	--------	d-----w-	c:\program files	rend micro
2009-09-18 14:11 . 2009-09-18 14:29	--------	d-----w-	C:sit
2009-09-15 16:21 . 2009-09-15 16:21	--------	d-----w-	c:\program files\Music Oasis
2009-09-15 15:59 . 2009-09-15 15:59	--------	d-----w-	c:\programdata\Winferno
2009-09-15 15:55 . 2009-09-15 15:55	--------	d-----w-	c:\users\Julien\AppData\Roaming\Titanium Gears
2009-09-15 15:55 . 2009-09-15 15:55	--------	d-----w-	c:\program files\Playalot Games
2009-09-15 15:54 . 2009-09-15 16:20	--------	d-----w-	c:\program files\Free Offers from Freeze.com
2009-09-15 15:54 . 2009-09-15 15:54	--------	d-----w-	c:\program files\Common Files\Winferno
2009-09-15 15:54 . 2006-10-09 11:06	495616	----a-w-	c:\windows\system32\WINUTIL5.DLL
2009-09-15 15:54 . 2006-05-17 06:40	393216	----a-w-	c:\windows\system32\WINLCTL5.DLL
2009-09-15 15:54 . 2009-09-15 15:54	--------	d-----w-	c:\program files\Winferno
2009-09-15 15:54 . 2009-09-22 23:54	--------	d-----w-	c:\programdata\Weemi
2009-09-15 15:54 . 2009-09-22 23:54	--------	d-----w-	c:\program files\Weemi
2009-09-15 15:54 . 2009-09-15 15:54	--------	d-----w-	c:\users\Julien\AppData\Roaming\Yahoo!
2009-09-15 15:54 . 2009-09-15 16:38	--------	d-----w-	c:\program files\Yahoo!
2009-09-11 21:44 . 2009-08-28 12:39	28672	----a-w-	c:\windows\system32\Apphlpdm.dll
2009-09-11 21:44 . 2009-08-28 10:15	4240384	----a-w-	c:\windows\system32\GameUXLegacyGDFs.dll
2009-09-09 18:41 . 2009-08-14 17:07	897608	----a-w-	c:\windows\system32\drivers	cpip.sys
2009-09-09 18:41 . 2009-08-14 16:29	104960	----a-w-	c:\windows\system32
etiohlp.dll
2009-09-09 18:41 . 2009-08-14 14:16	9728	----a-w-	c:\windows\system32\TCPSVCS.EXE
2009-09-09 18:41 . 2009-08-14 14:16	27136	----a-w-	c:\windows\system32\NETSTAT.EXE
2009-09-09 18:41 . 2009-08-14 14:16	19968	----a-w-	c:\windows\system32\ARP.EXE
2009-09-09 18:41 . 2009-08-14 14:16	8704	----a-w-	c:\windows\system32\HOSTNAME.EXE
2009-09-09 18:41 . 2009-08-14 14:16	10240	----a-w-	c:\windows\system32\finger.exe
2009-09-09 18:41 . 2009-08-14 16:29	17920	----a-w-	c:\windows\system32
etevent.dll
2009-09-09 18:41 . 2009-08-14 14:16	17920	----a-w-	c:\windows\system32\ROUTE.EXE
2009-09-09 18:41 . 2009-08-14 14:16	11264	----a-w-	c:\windows\system32\MRINFO.EXE
2009-09-09 18:40 . 2009-07-11 19:32	302592	----a-w-	c:\windows\system32\wlansec.dll
2009-09-09 18:40 . 2009-07-11 19:32	293376	----a-w-	c:\windows\system32\wlanmsm.dll
2009-09-09 18:40 . 2009-07-11 19:29	127488	----a-w-	c:\windows\system32\L2SecHC.dll
2009-09-09 18:40 . 2009-07-11 19:32	513024	----a-w-	c:\windows\system32\wlansvc.dll
2009-09-09 18:40 . 2009-06-10 12:11	2868224	----a-w-	c:\windows\system32\mf.dll
2009-08-30 19:53 . 2009-08-31 14:14	31	----a-w-	c:\windows\SYSPC.DAT
2009-08-30 19:45 . 2009-08-31 14:14	--------	d-----w-	C:\PCKENT
2009-08-30 19:45 . 2009-08-30 19:45	21648	----a-w-	c:\windows\system\CTL3DV2.DLL
2009-08-30 17:34 . 2009-06-22 10:22	2048	----a-w-	c:\windows\system32	zres.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-19 15:57 . 2006-11-02 15:47	696548	----a-w-	c:\windows\system32\perfh00C.dat
2009-09-19 15:57 . 2006-11-02 15:47	135414	----a-w-	c:\windows\system32\perfc00C.dat
2009-09-19 13:53 . 2007-04-24 19:41	--------	d-----w-	c:\program files\Common Files\InstallShield
2009-09-19 13:53 . 2007-04-24 19:41	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-09-16 10:59 . 2009-01-14 14:51	--------	d-----w-	c:\users\Julien\AppData\Roaming\BSplayer
2009-09-11 11:15 . 2007-05-31 12:32	7666	----a-w-	c:\users\Julien\AppData\Roaming\wklnhst.dat
2009-09-10 01:09 . 2008-09-20 06:24	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-09-10 01:01 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-08-31 14:20 . 2007-05-01 15:29	7592	----a-w-	c:\users\Julien\AppData\Local\d3d9caps.dat
2009-08-30 17:31 . 2008-04-30 21:24	--------	d-----w-	c:\program files\Dl_cats
2009-08-17 16:10 . 2009-07-25 15:11	1279456	----a-w-	c:\windows\system32\aswBoot.exe
2009-08-17 16:05 . 2009-07-25 15:11	114768	----a-w-	c:\windows\system32\drivers\aswSP.sys
2009-08-17 16:05 . 2009-07-25 15:11	20560	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2009-08-17 16:05 . 2009-07-25 15:11	53328	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2009-08-17 16:04 . 2009-07-25 15:11	51376	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2009-08-17 16:04 . 2009-07-25 15:11	23152	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2009-08-17 16:02 . 2009-07-25 15:11	97480	----a-w-	c:\windows\system32\AvastSS.scr
2009-07-29 20:39 . 2008-04-17 10:38	--------	d-----w-	c:\program files\Free Easy Burner
2009-07-25 13:59 . 2009-07-25 13:59	2560	----a-w-	c:\windows\_MSRSTRT.EXE
2009-07-21 21:52 . 2009-07-29 13:21	915456	----a-w-	c:\windows\system32\wininet.dll
2009-07-21 21:47 . 2009-07-29 13:21	109056	----a-w-	c:\windows\system32\iesysprep.dll
2009-07-21 21:47 . 2009-07-29 13:21	71680	----a-w-	c:\windows\system32\iesetup.dll
2009-07-21 20:13 . 2009-07-29 13:21	133632	----a-w-	c:\windows\system32\ieUnatt.exe
2009-07-17 14:35 . 2009-08-12 21:53	71680	----a-w-	c:\windows\system32\atl.dll
2009-07-14 13:00 . 2009-08-12 21:53	313344	----a-w-	c:\windows\system32\wmpdxm.dll
2009-07-14 12:59 . 2009-08-12 21:53	4096	----a-w-	c:\windows\system32\dxmasf.dll
2009-07-14 12:58 . 2009-08-12 21:53	7680	----a-w-	c:\windows\system32\spwmp.dll
2009-07-14 10:59 . 2009-08-12 21:53	8147456	----a-w-	c:\windows\system32\wmploc.DLL
2007-05-31 17:03 . 2007-05-23 12:13	88	--sha-r-	c:\windows\System32\7DAEAEBEF9.sys
2007-05-31 17:06 . 2007-05-23 12:13	4076	--sha-w-	c:\windows\System32\KGyGaAvL.sys
2007-04-25 03:27 . 2007-04-25 03:26	8192	--sha-w-	c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
"DellSupport"="c:\program files\DellSupport\DSAgnt.exe" [2006-11-12 446976]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-02-06 3885408]
"DellSupportCenter"="c:\program files\Dell Support Center\bin\sprtcmd.exe" [2008-08-13 206064]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2006-09-29 151552]
"ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" [2006-10-03 81920]
"PDVDDXSrv"="c:\program files\CyberLink\PowerDVD DX\PDVDDXSrv.exe" [2006-10-20 118784]
"ECenter"="c:\dell\E-Center\EULALauncher.exe" [2006-11-17 17920]
"ISUSPM Startup"="c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2006-10-03 221184]
"winsesame_del"="c:\program files\WinSesame\effaceur.exe" [2007-03-16 143360]
"dscactivate"="c:\program files\Dell Support Center\gs_agent\custom\dsca.exe" [2007-11-15 16384]
"DLCGCATS"="c:\windows\system32\spool\DRIVERS\W32X86\3\DLCGtime.dll" [2006-10-20 73728]
"dlcgmon.exe"="c:\program files\Dell AIO 810\dlcgmon.exe" [2007-01-12 435696]
"FaxCenterServer"="c:\program files\Dell Fax Solutions\fm3032.exe" [2006-12-08 312200]
"DellSupportCenter"="c:\program files\Dell Support Center\bin\sprtcmd.exe" [2008-08-13 206064]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe" [2009-03-28 198160]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-08-17 81000]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"SigmatelSysTrayApp"="sttray.exe" - c:\windows\sttray.exe [2007-02-08 303104]

c:\users\Julien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Gamma.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Readereader_sl.exe [2008-4-23 29696]
Ralink Wireless Utility.lnk - c:\windows\RaUI.exe [2007-5-15 598016]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"FilterAdministratorToken"= 1 (0x1)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"midi4"=xgusb.cpl

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{DA4A8483-87D4-4C9C-B792-2FCB314075F8}"= UDP:c:\program files\Common Files\McAfee\MNA\McNASvc.exe:McAfee Network Agent
"{7307983C-D4B7-4971-B96E-6BE744133FB9}"= Disabled:UDP:c:\program files\Pinnacle\Studio 10\programs\RM.exe:Render Manager
"{F03C4A29-DD84-4552-9D33-4C6FB44A36DC}"= Disabled:TCP:c:\program files\Pinnacle\Studio 10\programs\RM.exe:Render Manager
"{A4EB687B-99F5-4713-8534-969C371FCDC8}"= Disabled:UDP:c:\program files\Pinnacle\Studio 11\programs\RM.exe:Render Manager
"{E076F447-061E-4F52-8B22-96BDF4DC33EF}"= Disabled:TCP:c:\program files\Pinnacle\Studio 11\programs\RM.exe:Render Manager
"{A6DBC7ED-BC2A-425A-8D83-9DFA412785EA}"= Disabled:UDP:c:\program files\Pinnacle\Studio 10\programs\Studio.exe:Studio
"{2343CAAA-51E8-4941-AE98-3544C4EE62BE}"= Disabled:TCP:c:\program files\Pinnacle\Studio 10\programs\Studio.exe:Studio
"{0F3E9E79-2F32-434D-932F-F7F486EABFFD}"= Disabled:UDP:c:\program files\Pinnacle\Studio 10\programs\umi.exe:umi
"{5770AB7F-2B48-4A6E-94AB-24541787CF27}"= Disabled:TCP:c:\program files\Pinnacle\Studio 10\programs\umi.exe:umi
"{541E12DF-CE17-47A3-86EC-8130963054DE}"= Disabled:UDP:c:\program files\Pinnacle\Studio 11\programs\umi.exe:umi
"{1D4EC7A2-6456-4A7D-BC95-E8F5C2E106CB}"= Disabled:TCP:c:\program files\Pinnacle\Studio 11\programs\umi.exe:umi
"{67AFDA38-93F4-499B-8746-39DF0EDDAB9C}"= UDP:c:\program files\Pinnacle\Shared Files\Programs\MediaManager\PMSManager.exe:PMSManager
"{6BC1BD3F-7741-4EA3-810C-C6BD3569D3F8}"= TCP:c:\program files\Pinnacle\Shared Files\Programs\MediaManager\PMSManager.exe:PMSManager
"{3D9823A9-6B6D-4994-A1A5-72D369B9535A}"= UDP:c:\program files\Pinnacle\Studio 10\programs\PMSRegisterFile.exe:PMSRegisterFile
"{A9478873-795C-4B94-B23B-7564E0FDE006}"= TCP:c:\program files\Pinnacle\Studio 10\programs\PMSRegisterFile.exe:PMSRegisterFile
"{B3896583-96E9-42DB-8D86-366C2132FE45}"= UDP:c:\program files\Pinnacle\Studio 11\programs\PMSRegisterFile.exe:PMSRegisterFile
"{748A2A31-1CE0-41C0-A99F-FA4957154937}"= TCP:c:\program files\Pinnacle\Studio 11\programs\PMSRegisterFile.exe:PMSRegisterFile
"{903BC0B7-04B8-4DB7-9557-D4D445C5C296}"= UDP:9279:LocalSubnet:LocalSubnet:eMule_TCP
"{BA25C511-BF04-4B27-AE11-2ECDFEF977C3}"= TCP:5450:eMule_UDP
"TCP Query User{68072FE6-5B54-4399-876F-480948C997C2}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{68B27B3D-07D3-42B9-8437-CD72CFFB1BDE}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"TCP Query User{04F21DD7-EF10-4B5B-B629-5DCB8125761E}c:\users\julien\desktop\emule\emule.exe"= UDP:c:\users\julien\desktop\emule\emule.exe:emule.exe
"UDP Query User{DDE5AB55-E0EF-4964-B8F6-377A87F3A283}c:\users\julien\desktop\emule\emule.exe"= TCP:c:\users\julien\desktop\emule\emule.exe:emule.exe
"TCP Query User{BEB8DB48-E99C-40A4-ADE8-3318CB1F0B53}c:\program files\veoh networks\veoh\veohclient.exe"= UDP:c:\program files\veoh networks\veoh\veohclient.exe:Veoh Client
"UDP Query User{8673E90C-2BE5-422D-AB48-79FEE327F30D}c:\program files\veoh networks\veoh\veohclient.exe"= TCP:c:\program files\veoh networks\veoh\veohclient.exe:Veoh Client
"TCP Query User{F721EB8E-790C-4F07-AC57-1F22EA52FFA5}c:\program files\videolan\vlc\vlc.exe"= UDP:c:\program files\videolan\vlc\vlc.exe:VLC media player
"UDP Query User{EF71D5B5-9BC5-4D51-941E-E75D503A064C}c:\program files\videolan\vlc\vlc.exe"= TCP:c:\program files\videolan\vlc\vlc.exe:VLC media player
"{58096983-1029-4416-AF7C-91BD9DF5FAA4}"= UDP:c:\windows\System32\dlcgcoms.exe:Lexmark Communications System
"{A95CA640-6C25-4864-9915-49083288EA60}"= TCP:c:\windows\System32\dlcgcoms.exe:Lexmark Communications System
"{EEEE274E-07CB-4E6B-A0A9-3A1DFDF12624}"= UDP:c:\windows\System32\spool\drivers\w32x86\3\dlcgpswx.exe:Printer Status Window
"{5EA50EC6-CCA8-4118-A767-98840F2DF755}"= TCP:c:\windows\System32\spool\drivers\w32x86\3\dlcgpswx.exe:Printer Status Window
"{FDDEA0C0-7BB2-40F5-A6E1-2CFDD49AE76F}"= UDP:c:\program files\Dell AIO 810\dlcgmon.exe:Device Monitor
"{2988C367-12F6-4DE7-9AD5-2D0A5D9661C2}"= TCP:c:\program files\Dell AIO 810\dlcgmon.exe:Device Monitor
"{A0088C64-CE7D-4318-8AEE-B25B9B26B0A0}"= UDP:c:\program files\Dell AIO 810\DLCGaiox.exe:All In One Center
"{F4C5B899-60EC-48A1-B63E-6D905211A323}"= TCP:c:\program files\Dell AIO 810\DLCGaiox.exe:All In One Center
"{0ECBF0CE-C51D-4A81-BB24-81A89867AFB3}"= UDP:c:\program files\Abbyy FineReader 6.0 Sprint\Scan\ScanMan6.exe:FineScanManager
"{B88F216B-8A39-46E2-8CD1-F225EC00B41E}"= TCP:c:\program files\Abbyy FineReader 6.0 Sprint\Scan\ScanMan6.exe:FineScanManager
"{D0DAF500-6397-4AF6-9BA0-0A23A4B06522}"= UDP:c:\program files\Pinnacle\Studio 11\programs\Studio.exe:Studio
"{8238741A-EA20-4CE7-A45A-C07BC9D48E5F}"= TCP:c:\program files\Pinnacle\Studio 11\programs\Studio.exe:Studio
"TCP Query User{1607DC70-F61A-4124-BC1B-9CAC9A1AF267}c:\program files\bittornado\btdownloadgui.exe"= UDP:c:\program files\bittornado\btdownloadgui.exe:btdownloadgui
"UDP Query User{3EF21AF1-9855-42BD-B631-7544A3BE1AA0}c:\program files\bittornado\btdownloadgui.exe"= TCP:c:\program files\bittornado\btdownloadgui.exe:btdownloadgui
"TCP Query User{3822C18A-B30F-47B2-9D31-8C3E328F86B1}c:\program files\mirc\mirc.exe"= UDP:c:\program files\mirc\mirc.exe:mIRC
"UDP Query User{35D75BDA-9F48-4D95-9899-095224FF95E8}c:\program files\mirc\mirc.exe"= TCP:c:\program files\mirc\mirc.exe:mIRC
"{C5D6E368-2809-49F1-89FB-4A146E66F935}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync
"TCP Query User{2EEB8E89-BE70-4A5B-AC86-B55B1976B1B5}c:\program files\adsltv\adsltv.exe"= UDP:c:\program files\adsltv\adsltv.exe:adsltv
"UDP Query User{9036771C-0288-49FD-9C82-C0F0EAAF1F52}c:\program files\adsltv\adsltv.exe"= TCP:c:\program files\adsltv\adsltv.exe:adsltv
"TCP Query User{1589C0B7-2D75-4D55-A1FA-6DCBC47880B5}c:\program files\videolan\vlc\vlc.exe"= UDP:c:\program files\videolan\vlc\vlc.exe:VLC media player
"UDP Query User{7E7D860A-A104-4A87-B679-B6804225A2A6}c:\program files\videolan\vlc\vlc.exe"= TCP:c:\program files\videolan\vlc\vlc.exe:VLC media player
"{FAB12279-EDC3-40A1-AEC1-AE0E05FE529E}"= UDP:c:\windows\Temp\~os6AE3.tmplvknlg.exe:rlvknlg.exe

R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [25/07/2009 17:11 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [25/07/2009 17:11 20560]
R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [25/07/2009 17:11 53328]
R3 rt61x86;Ralink RT61 Wireless Driver for Windows Vista;c:\windows\System32\drivers
etr61.sys [25/08/2006 18:55 274432]
S2 Weemi Service;Weemi Service;c:\programdata\Weemi\weemi121.exe [23/09/2009 01:54 54624]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
S3 SynasUSB;SynasUSB;c:\windows\System32\drivers\synasUSB.sys [05/01/2009 19:59 23288]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\System32undll32.exe" "c:\windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'

2009-09-23 c:\windows\Tasks\PCConfidential.job
- c:\program files\Winferno\PC Confidential\PCConfidential.exe [2009-09-15 12:10]

2009-09-23 c:\windows\Tasks\RegPowerClean.job
- c:\program files\Winferno\RegistryPowerCleaner\RegPowerClean.exe [2009-09-15 12:48]

2009-09-22 c:\windows\Tasks\RPCReminder.job
- c:\program files\Winferno\RegistryPowerCleaner\RPCReminder.exe [2009-09-15 12:34]

2009-09-23 c:\windows\Tasks\User_Feed_Synchronization-{ED0B7FA1-4EC4-4491-AC2B-8FE4773BC0D5}.job
- c:\windows\system32\msfeedssync.exe [2009-07-29 20:13]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8
mWindow Title = 
uInternet Settings,ProxyServer = 127.0.0.1:8088
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{D0523BB4-21E7-11DD-9AB7-415B56D89593} - (no file)
HKCU-Run-Weflirt - c:\program files\Weflirt\weflirt.exe
HKCU-Run-EasyFlirt Messenger - c:\program files\EasyFlirt Messenger\EasyFlirt Messenger.exe
HKCU-Run-IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - c:\program files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
HKLM-Run-carpediem - c:\program files\Lemoncast\lemoncast.exe
HKLM-Run-NBKeyScan - c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe
AddRemove-Barbarian Roller Rally - c:\program files\Barbarian Roller Rally\uninstall.exe
AddRemove-DialMessenger_is1 - c:\program files\Weflirt/uninstall.exe
AddRemove-{BEADE003-2851-4A03-BA89-8A3AA815BA61}_is1 - c:\program files\Lemoncast\unins000.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-23 21:37
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  DLCGCATS = rundll32 c:\windows\system32\spool\DRIVERS\W32X86\3\DLCGtime.dll,_RunDLLEntry@16??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services
pggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
Heure de fin: 2009-09-23 21:39
ComboFix-quarantined-files.txt  2009-09-23 19:38

Avant-CF: 43 902 185 472 octets libres
Après-CF: 47 111 606 272 octets libres

247	--- E O F ---	2009-09-17 19:54

Utilisateur anonyme · Answer

bonjour,
bizzare les messages qui disparaissent !!!

bref, dans l'ordre : 

1°Télécharge USBFIX de Chiquitine29, C_xx et Chimay8
http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe de Chiquitine29, 

/!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

• Double clic sur le raccourci UsbFix présent sur ton bureau . 

• Choisis l'option 1 (Recherche) 

• Laisse travailler l'outil. 

• Ensuite post le rapport UsbFix.txt qui apparaîtra. 

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


2°Télécharge de AD-Remover (Merci à Cyrildu17 / C_XX) sur ton Bureau. 
http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe 

/!\ Déconnecte-toi et ferme toutes applications en cours /!\ 


- Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files). 
- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Au menu principal, choisis l'option "S». 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

Note : 
"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
 
Tuto : http://pagesperso-orange.fr/NosTools/crbst_12.html


j'attends tes rapports , merci

diabliosi · Answer

Salut,

Alors tout d'abord merci beaucoup !

Mais j'ai trouvé la solution dans les parametre internet explorer, j'ai réinitialisé internet explorer et c'est bon j'ai la nouvelleversion et je peut fermer mes pages !!!

Quand ca vos arrive vous vous amusez a fermer 10 pages d'affilé tellement vous etes content !!!

Utilisateur anonyme · Answer

bonjour,
passe quand même usbfix et ad remover au cas ou il y a une infection qui se cache sur ton pc, on ne sait jamais :-)

Virus aidez moi

42 réponses

Votre réponse

Discussions similaires

Newsletters