Avast ou Avira

Question

Bonjour,


Voilà le problème:

Je ne peux plus faire de mise à jours, ouvrir mes photos, ouvrir ou installer des logiciels et Windows se fige sans m'afficher une fenêtre d'erreur, je suis obliger d'aller dans le processus pour redémarrer Windows (virus)
Beaucoup sur le forum conseillait de prendre Avira comme anti-virus, donc j'ai désinstaller Avast pour Avira.

Le soucis c'est que lorsque je lançais Avast et que je mettait en quarantaine puis je supprimais les virus le problème était résolu (fonctionnement nikel), sauf que, si je redémarrais le soucis étais toujours existant.

question : je vais réinstaller Avast mais comment supprimer les virus avec Avast définitivement ?

parce que Avira sont scan est beaucoup trop long, je suis 15,4 % depuis plus d'heure ( il est rester bloqué)

Utilisateur anonyme · Accepted Answer

Poste les autres rapport ...

roketride · Answer

Vous me conseiller quoi Merci d'avance pour vos réponses.

Utilisateur anonyme · Answer

Salut,

Pense tu être infecté ?

roketride · Answer

Oui car lorsque que j'avais Avast, j'ai eu des alertes et donc => mise en quarantaine => puis j'ai supprimé mais j'ai re démarrer mon pc les soucis sont revenu

Utilisateur anonyme · Answer

Fait ceci :

&#9670; Télécharge sur ton bureaux RSIT ( Random's Systeme Information Tools ) de Random/Random  :
http://images.malwareremoval.com/random/RSIT.exe

&#9670;  Double clique sur RSIT.exe qui se trouve sur ton bureau pour le lancer
&#9670; Une fenetre intitulé " Disclaimer of Warranty " s'ouvre clique sur continue Le rapport commence  ...



* Les rapports ce trouvent à cet endroit : C:\rsit\info.txt C:\rsit\log.txt Tu dois fusionner les deux rapports. Pour en faire un seul info.txt 
+ log.txt .


[!] Pour les utilisateurs de Vista veuillez desactive l'UAC [!]

&#9658; Voici la marche à suivre afin de désactiver l’UAC 

&#9679; Double-clique sur l’icône “Comptes d’utilisateurs” 
&#9679; Clique ensuite sur “Activer ou désactiver le contrôle des comptes d’utilisateurs” 
&#9679; Windows (l’UAC) vous demande alors une confirmation, cliquez sur le bouton “Continuer“
&#9679; Dans la fenêtre qui vient de s’ouvrir, décoche la case “Utiliser le contrôle des comptes d’utilisateurs pour vous aider à protéger votre ordinateur” puis clique sur “OK” 

&#9658; Redémarre ensuite ton ordinateur pour que les changements prennent effet. Dorénavant Windows Vista ne te demandera plus l’autorisation afin de procéder à l’installation d’un logiciel ou lors de l’accès à certains fichiers.

roketride · Answer

impossible je viens d'essayer, la fenêtre se fige de nouveau je vais voir en mode sans échec

roketride · Answer

Mauvaise nouvel, je ne peux pas rester plus de 5 min en mode sans echec... (big big soucis )


j'ai télécharger HijackThis et j'ai un rapport dans un bloc note qui s'est affiché. Est-ce que cela peut m'aider ou t'aider? lol

Utilisateur anonyme · Answer

A ton avis ?

C'est ce que j'attend depuis tout à l'heure ^^

Alors envoie moi les deux rapport stp ...

info.txt + log.txt .

roketride · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:16:14, on 20/09/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16757)
Boot mode: Normal

Running processes:
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Hercules\WiFi Station\WiFiStation.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32undll32.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\system32\DllHost.exe
C:\Windows\Explorer.exe
C:\Program Files\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe


j'ai cela aussi, un résultat positif d' Avira, je crois que la tache va être longue.
TR/Dropper.Gen

Utilisateur anonyme · Answer

Il manque la moitié du rapport ...

roketride · Answer

je suis un boulet ..

je ne trouve pas l'autre rapport 

C:\rsit\info.txt (si c'est celui la que tu cherche)

roketride · Answer

je vais chercher...

roketride · Answer

je me suis faire rire ,(C:sit\info.txt ) bon voila je pense que c'est cela que tu cherches lol





R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://pogo.com/?site=pogo-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = plimus.com,www.plimus.com,regnow.com,www.regnow.com,
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: SeeToo.com Toolbar - {27d81334-ff53-4fe3-8a98-2a8b560494fd} - C:\Program Files\SeeToo.com	bSee0.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file)
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar1.dll
O2 - BHO: SeeToo.com Toolbar - {27d81334-ff53-4fe3-8a98-2a8b560494fd} - C:\Program Files\SeeToo.com	bSee0.dll
O2 - BHO: (no name) - {60DF4425-F36F-42D7-AECF-A409EBE4558C} - C:\PROGRA~1\MICROA~1\INTERN~1	bcghost.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SimonTools - {CC48EB38-F950-48C0-9F22-D64F829AE3DF} - C:\PROGRA~1\MICROA~1\INTERN~1	bcghost.dll
O3 - Toolbar: SeeToo.com Toolbar - {27d81334-ff53-4fe3-8a98-2a8b560494fd} - C:\Program Files\SeeToo.com	bSee0.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar1.dll
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [winsesame_del] C:\Program Files\WinSesame\effaceur.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Policies\Explorer\Run: [messenger] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"
O4 - HKCU\..\Policies\Explorer\Run: [window live] "C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Exif Launcher S.lnk = ?
O4 - Global Startup: WiFi Station.lnk = C:\Program Files\Hercules\WiFi Station\WiFiStation.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Block advertisement - http://localhost:4002/cookie.cooker/scriptwerbung
O8 - Extra context menu item: CC Web-Interface - http://localhost:4002/cookie.cooker/loadifscript
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: Fill form (random) - http://localhost:4002/cookie.cooker/fillscriptr
O8 - Extra context menu item: Fill form (real data) - http://localhost:4002/cookie.cooker/fillscriptp
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin
pjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin
pjpi160.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Ghost Navigator2_8\Ghost (file missing)
O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Ghost Navigator2_8\Ghost (file missing)
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

roketride · Answer

merci de ton aide :-*

Utilisateur anonyme · Answer

C'est juste un bout de rapport ... RSIT laisse tomber tu va pas trouver ...

&#10168; Procède comme ceci :

&#10034; Installe Hijackthis sur ton bureaux

&#9658;&#9658;&#9658; Pour installer Hijackthis clique ici &#9668;&#9668;&#9668;

&#10034; Installe le sur ton bureaux
&#10034; Lire ce tuto pour  faire le rapport et l'envoyer
&#10034; Clique sur l'icone  Hijackthis qui se trouve sur ton bureaux
&#10034; L'option à choisirs est "Do a system scan and save a logfile"
&#10034; Un fichier texte s'ouvre, si ce n'est pas le cas celui-ci se trouve dans le meme dossier que hijackthis.exe.
&#10034; Copie son intégralité  et envoie le dans ta prochaine reponse stp


 Si tu utilise Vista faudra desactiver le controle d'utilisateurs
 

&#9658; Voici la marche à suivre afin de désactiver l’UAC 

&#9679; Double-clique sur l’icône “Comptes d’utilisateurs” 
&#9679; Clique ensuite sur “Activer ou désactiver le contrôle des comptes d’utilisateurs” 
&#9679; Windows (l’UAC) vous demande alors une confirmation, cliquez sur le bouton “Continuer“
&#9679; Dans la fenêtre qui vient de s’ouvrir, décoche la case “Utiliser le contrôle des comptes d’utilisateurs pour vous aider à protéger votre ordinateur” puis clique sur “OK” 

&#9658; Redémarre ensuite ton ordinateur pour que les changements prennent effet. Dorénavant Windows Vista ne te demandera plus l’autorisation afin de procéder à l’installation d’un logiciel ou lors de l’accès à certains fichiers.

roketride · Answer

c'est bon pour désactiver l’UAC 
je vous envoie le rapport avant la fin de cet après-midi
Merci pour votre patience

ulyna62 · Answer

si tu veut enlever les infection prends malawarebyte tres efficace

roketride · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:11:04, on 20/09/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16757)
Boot mode: Normal

Running processes:
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Hercules\WiFi Station\WiFiStation.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://pogo.com/?site=pogo-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = plimus.com,www.plimus.com,regnow.com,www.regnow.com,
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: SeeToo.com Toolbar - {27d81334-ff53-4fe3-8a98-2a8b560494fd} - C:\Program Files\SeeToo.com	bSee0.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file)
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar1.dll
O2 - BHO: SeeToo.com Toolbar - {27d81334-ff53-4fe3-8a98-2a8b560494fd} - C:\Program Files\SeeToo.com	bSee0.dll
O2 - BHO: (no name) - {60DF4425-F36F-42D7-AECF-A409EBE4558C} - C:\PROGRA~1\MICROA~1\INTERN~1	bcghost.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SimonTools - {CC48EB38-F950-48C0-9F22-D64F829AE3DF} - C:\PROGRA~1\MICROA~1\INTERN~1	bcghost.dll
O3 - Toolbar: SeeToo.com Toolbar - {27d81334-ff53-4fe3-8a98-2a8b560494fd} - C:\Program Files\SeeToo.com	bSee0.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar1.dll
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [winsesame_del] C:\Program Files\WinSesame\effaceur.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Policies\Explorer\Run: [messenger] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"
O4 - HKCU\..\Policies\Explorer\Run: [window live] "C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Exif Launcher S.lnk = ?
O4 - Global Startup: WiFi Station.lnk = C:\Program Files\Hercules\WiFi Station\WiFiStation.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Block advertisement - http://localhost:4002/cookie.cooker/scriptwerbung
O8 - Extra context menu item: CC Web-Interface - http://localhost:4002/cookie.cooker/loadifscript
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: Fill form (random) - http://localhost:4002/cookie.cooker/fillscriptr
O8 - Extra context menu item: Fill form (real data) - http://localhost:4002/cookie.cooker/fillscriptp
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin
pjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin
pjpi160.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Ghost Navigator2_8\Ghost (file missing)
O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Ghost Navigator2_8\Ghost (file missing)
O13 - Gopher Prefix: 
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

Utilisateur anonyme · Answer

Fait ceci : ( Bourré d'infections )

[!] Laisse L'UAC désactiver [!]

&#9670; Clique ici pour installer Genproc


&#9658; Installe sur ton bureaux GenProc en suivant le lien d'en haut
&#9658; Double clique sur le raccourci GenProc.exe
&#9658; Poste le contenu du rapport qui s'ouvre


# Si le rapport ne s'ouvre pas :

- Démarrer > Poste de travail > Disque local > GenProc > Arguments ; GenProc[1].txt
Ou alors
- Démarrer > Poste de travail > Disque local > GenProc > Page ; GenProc[1].html

( CTRL + A pour sélectionner le rapport, CTRL + C pour le copier, CTRL + V pour le coller  )

roketride · Answer

voila ce que l'on m'a ouvert dans le bloc note :



Rapport GenProc 2.629 [3] - 20/09/2009 à 16:54:39 
@ Windows Vista  - Mode normal
@ Mozilla Firefox (3.5.3) [Navigateur par défaut]

# Etape 1/ Télécharge :
 
- Navilog1 http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe (IL-MAFIOSO) sur ton Bureau.

- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 (Team IDN) sur ton Bureau.

- Yoog_Fix http://batchdhelus.open-web.fr/programme/Yoog_Fix.exe (Batch_Man) sur le Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** gael *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[3]" sur ton bureau).


# Etape 2/ 

Fais un clic droit sur le raccourci Navilog1 sur le Bureau : "Executer en tant qu'Administrateur" et et choisis l'option 1 ; valide et patiente jusqu'au message "Scan terminé le......".



# Etape 3/ 

 Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 4/ 

Lance Yoog_Fix depuis le Bureau et choisis l'option 1 (Recherche/Suppression). Accepte le disclaimer, patiente et lorsque c'est terminé, clique sur OK.

# Etape 5/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 6/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport cleannavi.txt situé dans C:\ ; 
- Le contenu du rapport TB.txt situé dans C:\ ; 
- Le contenu du rapport Yoog.txt situé sur le Bureau ; 
- Un nouveau rapport HijackThis ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.629 20/09/2009 à 16:52:24 

# Détections [2] GenProc 2.629 20/09/2009 à 16:52:26 
Navipromo:le 20/09/2009 à 16:53:04 HKCU\....\Lanconfig 
Toolbar:le 20/09/2009 à 16:53:06 "C:\Program Files\AskBarDis" 
Yoog:le 20/09/2009 à 16:53:22 "C:\Program Files\Mozilla Firefox\components
sBrowserGal.dll " 
Navipromo:le 20/09/2009 à 16:53:36 HKCU\....\Lanconfig 
Toolbar:le 20/09/2009 à 16:53:39 "C:\Program Files\AskBarDis" 

# Détections [3] GenProc 2.629 20/09/2009 à 16:54:41 
Navipromo:le 20/09/2009 à 16:55:30 HKCU\....\Lanconfig 
Toolbar:le 20/09/2009 à 16:55:32 "C:\Program Files\AskBarDis" 
Yoog:le 20/09/2009 à 16:55:41 "C:\Program Files\Mozilla Firefox\components
sBrowserGal.dll " 

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 16:55:53 ~~

roketride · Answer

Est ce que je dois suivre les étapes demander? Merci

Utilisateur anonyme · Answer

Fait ceci :


&#9758; Installe sur ton bureaux Navilog * Installer Navilog

&#9758; Double-clique sur Navilog (ou Navilog.bat) qui se trouve ton Bureau
&#9758; Tape "F" ( Français )  avec le clavier, puis tape la touche "Entrée"
&#9758; Un avertissement se presente Appuye 3 fois sur la touche "Espace".
&#9758; Navilog te demande de faire un choix, sélectionne l'option 1-Recherche (avec la touche 1).

Le scan commence, patiente, il peux prendre de 2 à 10 min.

Quand le scan sera terminé, Tape sur la touche "Espace".
Un rapport apparaitras sous forme de bloc-notes.

Clique sur Édition >> Sélectionner Tout
Puis sur Édition >> Copier.

Et colle le dans ta prochaine réponse ...

[!] Pour les utilisateurs de Vista veuillez desactive l'UAC [!]

&#9658; Voici la marche à suivre afin de désactiver l’UAC 

&#9679; Double-clique sur l’icône “Comptes d’utilisateurs” 
&#9679; Clique ensuite sur “Activer ou désactiver le contrôle des comptes d’utilisateurs” 
&#9679; Windows (l’UAC) vous demande alors une confirmation, cliquez sur le bouton “Continuer“
&#9679; Dans la fenêtre qui vient de s’ouvrir, décoche la case “Utiliser le contrôle des comptes d’utilisateurs pour vous aider à protéger votre ordinateur” puis clique sur “OK” 

&#9658; Redémarre ensuite ton ordinateur pour que les changements prennent effet. Dorénavant Windows Vista ne te demandera plus l’autorisation afin de procéder à l’installation d’un logiciel ou lors de l’accès à certains fichiers.

roketride · Answer

voila ce que je vois:


Entrer le nom du fichier sans extension puis valider:
-->


je dois mettre quoi stp?

Utilisateur anonyme · Answer

Lis bien les étapes du poste 21 ...

Si tu n'arrive pas voila : https://forum.pcastuces.com/navilog_de_il_mafioso_pour_vista-f31s12.htm

Et n'oublie pas de faire l'option 1 ( Recherche )

roketride · Answer

le scan est en cours.. merci, je le posterai ensuite

Utilisateur anonyme · Answer

Ok j'attend ...

roketride · Answer

voila ce que je vois.. je pense que je doit encore attendre. non? merci





Navipromo Removal Tool version 4.0.2 commence le 20/09/2009 17:23:30,60

!!! Attention,ce rapport peut indiquer des fichiers/programmes legitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!



*** Recherche dossiers ***

Veuillez patienter







*** Recherche avec Catchme par gmer ***
pour + d'infos : http://www.gmer.net

Veuillez patienter ... Le scan peut durer une dizaine de minutes ...

*** Recherche avec GenericNaviSearch ***

Veuillez patienter


GenericNaviCheck v0.3 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
&#9484;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9488;
&#9492;&#9472;> Please wait while scanning .....

Utilisateur anonyme · Answer

Mais il faut attende soit patient ..

Refait la manip'

roketride · Answer

j'ai relancer Navilog1, je vous envoie cela, par contre Genproc ne s'est pas installé correctement lorsque vous me l'aviez demander mais j'ai quand même pu vous envoyer le rapport, c'est grave? je pense que non.
je vais rester patiente merci lol

Utilisateur anonyme · Answer

Ce n'est pas grave pour Genproc vue que vous avez envoyez le rapport ...

Patiente le temps que Navilog génère le rapport ...

roketride · Answer

ok merci.

roketride · Answer

c'est normal tout ce temps même après l'avoir relancer ? j'ai toujours cela et je suis désespéré ... ya t-il un autre outils de désinfection? merci











Navipromo Removal Tool version 4.0.2 commence le 20/09/2009 17:23:30,60

!!! Attention,ce rapport peut indiquer des fichiers/programmes legitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!



*** Recherche dossiers ***

Veuillez patienter







*** Recherche avec Catchme par gmer ***
pour + d'infos : http://www.gmer.net

Veuillez patienter ... Le scan peut durer une dizaine de minutes ...

*** Recherche avec GenericNaviSearch ***

Veuillez patienter


GenericNaviCheck v0.3 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
&#9484;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9488;
&#9492;&#9472;> Please wait while scanning .....

Utilisateur anonyme · Answer

Ont va essayer de faire autrement ..

Relance Navilog

Mais cette fois quand l'avertissement apparait choisit l'option 2 ( Désinfection automatique )
clique sur OK à chaque fois.

Le rapport va s'ouvrir alors... Vérifie bien que dans la partie Mode suppression manuelle, les fichiers soient bien mentionnés comme supprimé.


# Le rapport de désinfection est créé sur le bureau et porte le nom de cleanavi.txt

--> Copie/colle le contenu de ce rapport dans ta prochaine reponse dans le Topic

roketride · Answer

je fais 1 ou 2? j'ai appuyer sur 1 la première fois








             Fix Navipromo version 4.0.2                           

           (Uniquement Windows 2000 / XP / Vista)                  
                                                             
                                                                  
                                                                
 1 - Recherche / Desinfection automatique                           
                                                                    
2 - Desinfection manuelle par saisie nom adware                   
                                                                    
                                                                
                                                                   
Q - Quitter                                                       

Votre choix puis validez (1,2,q) :


sinon dans C:\Cleannavi.txt j'ai: 



Fix Navipromo version 4.0.2 commencé le 20/09/2009 22:41:33,37

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU         T7200  @ 2.00GHz )
BIOS : PhoenixBIOS 4.0 Release 6.1     
USER : gael ( Administrator )
BOOT : Normal boot

Antivirus : Bitdefender Antivirus 8.0 (Activated)
Firewall  : Bitdefender Firewall 8.0 (Not Activated)

C:\ (Local Disk) - NTFS - Total:184 Go (Free:58 Go)
E:\ (CD or DVD)



je me suis connecter à un réseau pour pouvoir venir sur le net

Utilisateur anonyme · Answer

As tu désactiver l'UAC avant tout ?

roketride · Answer

oui puisque j'ouvre les programmes sans confirmation donc sur ca c'est bon je pense

roketride · Answer

je l'ai fais en mode sans echec car comme je vous expliquer la fenêtre windows se fige

Utilisateur anonyme · Answer

Fait ceci :

&#9658; Installe Combofix ( de sUBs ) sur ton bureaux

* Pour installer Combofix clique ici


(!) Avant de l'utiliser deconnécte toute tes connexion à Internet et tout les programmes en cours d'execution (!)


# Désactive Pare-feu, Antivirus, Antispyware  #

 &#9679; Double clic sur l'icône de ComboFix située sur le Bureau

Une fenetre bleu va s'ouvrir ... [!] Ne pas ouvrir de programmes [!] 

Un message va apparaitre tu clique sur "Oui"

Un rapport s'ouvriras à la fin de l'analyse envoie son contenue dans ta prochaine reponse et n'oublie pas de réactiver la protection en temp réel de ton antivirus .

Si tu trouve des difficultés pendant l'installation suit ce lien :

&#9670; Tuto Combofix

roketride · Answer

ok merci bien je vais essayer tout de suite

roketride · Answer

ComboFix 09-09-18.02 - gael 21/09/2009  3:02:46.1.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6000.0.1252.33.1036.18.2046.1344 [GMT 2:00]
Lancé depuis: C:\Users\gael\Desktop\Downloads\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: Bitdefender Antivirus *On-access scanning enabled* (Updated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
FW: Bitdefender Firewall *disabled* {4055920F-2E99-48A8-A270-4243D2B8F242}
SP: AntiVir Desktop *disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
SP: BitDefender Antispyware *enabled* (Updated) {8B2012EC-32D4-494F-BC03-832DB3BDF911}
SP: Windows Defender *enabled* (Outdated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.
[i] ADS - system32: deleted 12 bytes in 1 streams. /i

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\$RECYCLE.BIN\S-1-5-21-2152478756-3922319563-605102323-500
C:\$RECYCLE.BIN\S-1-5-21-3289649835-3873203983-1984076969-500
C:\Program Files\Mozilla Firefox\Components\2aaa24c6-a9cb-fdfc-49ba-df1116ebcab5.dll
C:\Program Files\Mozilla Firefox\components
sBrowserGal.dll
C:\Program Files\QUAD Utilities
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adzgalore Games Collection
C:\Users\gael\AppData\Local\sfxtxzsvm.dat
C:\Users\gael\AppData\Local\sfxtxzsvm_nav.dat
C:\Users\gael\AppData\Local\sfxtxzsvm_navps.dat
C:\WINDOWS\Installer\1196f1.msi
C:\WINDOWS\Installer\2e5189.msi
C:\WINDOWS\Installer\78a21a.msi
C:\Windows\system32\{1BA42C55-AAFA-C2D6-3E38-746662418D9C}.dll-uninst.exe
C:\Windows\system32\{c7254371-f0b2-0d67-199a-ef31d96eac1c}.dll-uninst.exe
C:\Windows\system32\54d7bdfd-b7f2-a527-efa2-32372bdd922b.exe
C:\Windows\system32\adzgalore-remove.exe
C:\Windows\system32
vs2.inf

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-08-21 au 2009-09-21  ))))))))))))))))))))))))))))))))))))
.

2009-09-21 01:11:45 . 2009-09-21 01:11:55	0	d-----w-	C:\Users\gael\AppData\Local	emp
2009-09-21 01:11:45 . 2009-09-21 01:11:45	0	d-----w-	C:\Users\Default\AppData\Local	emp
2009-09-20 23:03:36 . 2009-09-20 23:03:36	0	d-----w-	C:\Users\gael\AppData\Roaming\Malwarebytes
2009-09-20 23:03:29 . 2009-09-20 23:03:29	0	d-----w-	C:\ProgramData\Malwarebytes
2009-09-20 15:40:51 . 2008-06-05 16:18:02	5737	----a-w-	C:\Windows\system32\gnc.exe
2009-09-20 15:06:53 . 2009-09-20 21:24:01	0	d-----w-	C:\Program Files\Navilog1
2009-09-20 14:51:39 . 2009-09-20 20:40:42	0	d-----w-	C:\GenProc
2009-09-20 11:56:28 . 2009-09-20 11:56:28	0	d-----w-	C:\Program Files\Trend Micro
2009-09-19 20:09:08 . 2009-09-19 20:28:01	55656	----a-w-	C:\Windows\system32\drivers\avgntflt.sys
2009-09-19 20:09:08 . 2009-03-30 08:32:47	96104	----a-w-	C:\Windows\system32\drivers\avipbb.sys
2009-09-19 20:09:02 . 2009-09-19 20:09:02	0	d-----w-	C:\ProgramData\Avira
2009-09-19 20:09:02 . 2009-09-19 20:09:02	0	d-----w-	C:\Program Files\Avira
2009-09-19 18:07:41 . 2009-09-19 18:07:41	0	d-----w-	C:\Users\gael\AppData\Local\Xenocode
2009-09-19 02:05:16 . 2009-09-19 02:05:17	0	d-----w-	C:\Program Files\mIRC
2009-09-18 23:42:43 . 2009-09-19 19:45:37	0	d-----w-	C:\Program Files\Eltima Software
2009-09-15 21:56:27 . 2009-09-15 21:56:27	0	d-----w-	C:\ProgramData\AVP 2009
2009-09-15 21:36:15 . 2009-09-15 21:36:15	0	d-----w-	C:\Program Files\Yahoo!
2009-09-10 21:42:49 . 2009-09-10 21:44:29	0	d-----w-	C:\Users\gael\camstudio
2009-09-10 21:42:27 . 2007-04-01 20:45:54	413696	----a-w-	C:\Users\gael\PlayPlusLANG07.dll
2009-09-10 21:42:27 . 2005-06-20 17:28:04	819200	----a-w-	C:\Users\gael\cximage.dll
2009-09-10 21:42:26 . 2009-09-10 21:42:26	0	d-----w-	C:\Users\gael\controller
2009-09-05 12:43:50 . 2009-09-18 23:47:19	0	d-----w-	C:\Program Files\FinePixViewerS
2009-09-05 12:43:23 . 2009-09-18 23:47:19	0	d-----w-	C:\Users\gael\AppData\Roaming\FUJIFILM
2009-08-31 12:14:29 . 2009-08-31 12:15:00	0	d-----w-	C:\Program Files\QuickTime
2009-08-31 12:14:28 . 2009-08-31 12:14:28	0	d-----w-	C:\ProgramData\Apple Computer
2009-08-27 13:11:40 . 2009-09-02 23:51:22	0	d-----w-	C:\Users\gael\AppData\Roaming\gtk-2.0
2009-08-27 13:11:39 . 2009-08-27 13:11:39	0	d-----w-	C:\Users\gael\.thumbnails
2009-08-27 12:55:33 . 2009-08-27 12:55:33	0	d-----w-	C:\Users\gael\.gegl-0.0
2009-08-27 12:49:50 . 2009-09-03 22:16:02	0	d-----w-	C:\Users\gael\.gimp-2.6
2009-08-27 12:49:19 . 2009-08-27 12:49:24	0	d-----w-	C:\Program Files\GIMP-2.0
2009-08-24 06:58:20 . 2009-08-24 06:58:20	0	d-----w-	C:\Program Files\VoipBuster.com
2009-08-24 06:40:25 . 2009-08-24 06:40:25	0	d-----w-	C:\Users\gael\AppData\Roaming\VoipBuster

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-21 00:43:40 . 2007-02-17 16:46:02	64950	----a-w-	C:\Users\gael\AppData\Roaming
vModes.dat
2009-09-20 22:46:48 . 2008-07-16 11:47:12	0	d-----w-	C:\ProgramData\Google Updater
2009-09-20 09:42:28 . 2006-11-02 15:48:33	732214	----a-w-	C:\Windows\system32\perfh00C.dat
2009-09-20 09:42:28 . 2006-11-02 15:48:33	130986	----a-w-	C:\Windows\system32\perfc00C.dat
2009-09-19 22:52:03 . 2009-02-12 11:59:56	0	d-----w-	C:\Program Files\eMule
2009-09-19 02:17:06 . 2008-12-27 03:05:43	0	d-----w-	C:\Users\gael\AppData\Roaming\mIRC
2009-09-18 23:53:23 . 2009-03-07 18:19:23	0	d-----w-	C:\Program Files\CommView
2009-09-18 23:52:47 . 2009-03-07 18:19:27	0	d-----w-	C:\ProgramData\TamoSoft
2009-09-15 22:19:10 . 2007-02-17 15:53:11	2032	----a-w-	C:\Users\gael\AppData\Local\d3d9caps.dat
2009-09-05 12:43:47 . 2006-12-20 07:55:40	0	d--h--w-	C:\Program Files\InstallShield Installation Information
2009-08-30 06:42:13 . 2008-04-21 19:06:21	0	d-----w-	C:\Users\gael\AppData\Roaming\LimeWire
2009-08-26 19:24:27 . 2009-08-15 23:57:37	0	d-----w-	C:\Users\gael\AppData\Roaming\Skype
2009-08-26 14:10:10 . 2009-08-15 21:49:00	0	d-----w-	C:\Users\gael\AppData\Roaming\skypePM
2009-08-21 11:28:20 . 2009-08-21 11:28:20	1322496	----a-w-	C:\Windows\system32\e68c673e-efd8-cec1-cf55-e6dc3bfd0d07.dll
2009-08-15 23:57:25 . 2009-08-15 23:57:24	0	d-----w-	C:\Program Files\Common Files\Skype
2009-08-15 23:57:25 . 2009-08-15 23:57:23	0	d-----r-	C:\Program Files\Skype
2009-08-15 21:49:01 . 2009-08-15 21:49:01	56	---ha-w-	C:\ProgramData\ezsidmv.dat
2009-08-15 21:45:06 . 2007-04-27 19:38:52	0	d-----w-	C:\ProgramData\Skype
2009-07-29 13:44:22 . 2008-04-21 19:04:27	0	d-----w-	C:\Program Files\LimeWire
2009-05-01 21:02:48 . 2009-05-01 21:02:48	1044480	----a-w-	C:\Program Files\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02:48 . 2009-05-01 21:02:48	200704	----a-w-	C:\Program Files\mozilla firefox\plugins\ssldivx.dll
2007-04-30 19:13:32 . 2007-04-30 18:42:40	167968	--sha-w-	C:\Windows\System32\drivers\fidbox.dat
.

------- Sigcheck -------

Erreur des Services de cryptographie !!
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{27d81334-ff53-4fe3-8a98-2a8b560494fd}"= "C:\Program Files\SeeToo.com	bSee0.dll" [2008-09-15 05:47:48 1784856]

[HKEY_CLASSES_ROOT\clsid\{27d81334-ff53-4fe3-8a98-2a8b560494fd}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
2008-07-17 15:20:16	279944	----a-w-	C:\Program Files\AskBarDis\bar\bin\askBar1.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{27d81334-ff53-4fe3-8a98-2a8b560494fd}]
2008-09-15 05:47:48	1784856	----a-w-	C:\Program Files\SeeToo.com	bSee0.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{63fcfad8-d5ae-599a-f0fa-c9c4701c64f2}]
2009-08-21 11:28:20	1322496	----a-w-	C:\Windows\System32\e68c673e-efd8-cec1-cf55-e6dc3bfd0d07.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{27d81334-ff53-4fe3-8a98-2a8b560494fd}"= "C:\Program Files\SeeToo.com	bSee0.dll" [2008-09-15 05:47:48 1784856]
"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"= "C:\Program Files\AskBarDis\bar\bin\askBar1.dll" [2008-07-17 15:20:16 279944]

[HKEY_CLASSES_ROOT\clsid\{27d81334-ff53-4fe3-8a98-2a8b560494fd}]

[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{27D81334-FF53-4FE3-8A98-2A8B560494FD}"= "C:\Program Files\SeeToo.com	bSee0.dll" [2008-09-15 05:47:48 1784856]
"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"= "C:\Program Files\AskBarDis\bar\bin\askBar1.dll" [2008-07-17 15:20:16 279944]

[HKEY_CLASSES_ROOT\clsid\{27d81334-ff53-4fe3-8a98-2a8b560494fd}]

[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 12:35:32 125440]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-07-16 11:47:13 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Mobile Device Center"="C:\Windows\WindowsMobile\wmdc.exe" [2007-05-31 07:21:28 648072]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2007-05-04 15:31:20 865840]
"winsesame_del"="C:\Program Files\WinSesame\effaceur.exe" [2009-02-06 21:31:25 151552]
"Windows Mobile-based device management"="C:\Windows\WindowsMobile\wmdSync.exe" [2006-11-02 09:45:59 215552]
"NvSvc"="C:\Windows\system32
vsvc.dll" [2006-12-10 13:47:00 90191]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2006-12-10 13:47:00 81920]
"LogitechCommunicationsManager"="C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe" [2008-08-14 15:11:48 565008]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2009-05-26 15:18:30 413696]
"avgnt"="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 11:08:11 209153]

[HKEY_CURRENT_USER\software\microsoft\windows\Currentversion\policies\explorer\Run]
"messenger"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 10:34:04 5724184]
"window live"="C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe" [2008-07-18 19:09:36 125472]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
Exif Launcher S.lnk - C:\Program Files\FinePixViewerS\QuickDCF2.exe [2009-9-5 303104]
WiFi Station.lnk - C:\Program Files\Hercules\WiFi Station\WiFiStation.exe [2009-1-10 98304]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{9ED50E8B-5428-4176-B2B7-A7BF85FF2AFC}"= UDP:C:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe:Sid Meier's Civilization 4
"{A5F99764-E8F3-41AE-AD87-0D6BF98ED45B}"= TCP:C:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe:Sid Meier's Civilization 4
"TCP Query User{32145C3C-A4AF-454D-AD25-7C701BB3DE78}C:\program files\skype\phone\skype.exe"= UDP:C:\program files\skype\phone\skype.exe:Skype. Take a deep breath 
"UDP Query User{5154374B-D44C-4D0F-BD78-A25AD3A24561}C:\program files\skype\phone\skype.exe"= TCP:C:\program files\skype\phone\skype.exe:Skype. Take a deep breath 
"TCP Query User{27D748DC-E018-4185-8499-D5CF02E83066}C:\program files\world of warcraft\backgrounddownloader.exe"= UDP:C:\program files\world of warcraft\backgrounddownloader.exe:Blizzard Downloader
"UDP Query User{D3D74BAE-2A3B-455B-B486-B3CB232F37E3}C:\program files\world of warcraft\backgrounddownloader.exe"= TCP:C:\program files\world of warcraft\backgrounddownloader.exe:Blizzard Downloader
"TCP Query User{48463684-1062-4425-89CE-B098055DD765}C:\program files\world of warcraft\wow-2.0.12.6546-to-2.1.0.6692-frfr-downloader.exe"= UDP:C:\program files\world of warcraft\wow-2.0.12.6546-to-2.1.0.6692-frfr-downloader.exe:Blizzard Downloader
"UDP Query User{14DDC1C7-ED5E-4F72-AF97-1E1EE2C64C67}C:\program files\world of warcraft\wow-2.0.12.6546-to-2.1.0.6692-frfr-downloader.exe"= TCP:C:\program files\world of warcraft\wow-2.0.12.6546-to-2.1.0.6692-frfr-downloader.exe:Blizzard Downloader
"TCP Query User{83B893D6-C087-4D6A-A98C-ACAF0279C4FE}C:\program files\world of warcraft\wow-2.1.0.6692-to-2.1.0.6729-frfr-downloader.exe"= UDP:C:\program files\world of warcraft\wow-2.1.0.6692-to-2.1.0.6729-frfr-downloader.exe:Blizzard Downloader
"UDP Query User{20B9F7F6-697B-422B-B265-1C3C02435345}C:\program files\world of warcraft\wow-2.1.0.6692-to-2.1.0.6729-frfr-downloader.exe"= TCP:C:\program files\world of warcraft\wow-2.1.0.6692-to-2.1.0.6729-frfr-downloader.exe:Blizzard Downloader
"TCP Query User{3654BA7E-5234-4234-807D-39C448346EEC}C:\program files\world of warcraft\repair.exe"= UDP:C:\program files\world of warcraftepair.exe:Blizzard Repair Utility
"UDP Query User{47E0BDD7-527F-408B-B729-AD0EB62783E1}C:\program files\world of warcraft\repair.exe"= TCP:C:\program files\world of warcraftepair.exe:Blizzard Repair Utility
"TCP Query User{4BD67B6A-E12C-4881-81B5-6C43EB054B4E}C:\program files\world of warcraft\wow-2.1.0.6729-to-2.1.1.6739-frfr-downloader.exe"= UDP:C:\program files\world of warcraft\wow-2.1.0.6729-to-2.1.1.6739-frfr-downloader.exe:Blizzard Downloader
"UDP Query User{0135D949-8191-4099-A13C-F4483F79117C}C:\program files\world of warcraft\wow-2.1.0.6729-to-2.1.1.6739-frfr-downloader.exe"= TCP:C:\program files\world of warcraft\wow-2.1.0.6729-to-2.1.1.6739-frfr-downloader.exe:Blizzard Downloader
"TCP Query User{AC01C310-4643-44D3-B7AF-81561844C784}C:\program files\world of warcraft\wow-2.1.1.6739-to-2.1.2.6803-frfr-downloader.exe"= UDP:C:\program files\world of warcraft\wow-2.1.1.6739-to-2.1.2.6803-frfr-downloader.exe:Blizzard Downloader
"UDP Query User{2EF6A59C-A4C3-4B6D-90E3-7AE25BCC33FA}C:\program files\world of warcraft\wow-2.1.1.6739-to-2.1.2.6803-frfr-downloader.exe"= TCP:C:\program files\world of warcraft\wow-2.1.1.6739-to-2.1.2.6803-frfr-downloader.exe:Blizzard Downloader
"TCP Query User{04349BEF-24F3-4A5A-9E73-0F7039A879AA}C:\program files\world of warcraft\wow-2.1.0-frfr-downloader.exe"= UDP:C:\program files\world of warcraft\wow-2.1.0-frfr-downloader.exe:Blizzard Downloader
"UDP Query User{3AE3267B-6B05-47A6-B3F1-195946B23FCF}C:\program files\world of warcraft\wow-2.1.0-frfr-downloader.exe"= TCP:C:\program files\world of warcraft\wow-2.1.0-frfr-downloader.exe:Blizzard Downloader
"TCP Query User{B4B62E07-D35A-4A1F-89AA-A6D395C51622}C:\program files\world of warcraft\wow-2.1.2.6803-to-2.1.3.6898-frfr-downloader.exe"= UDP:C:\program files\world of warcraft\wow-2.1.2.6803-to-2.1.3.6898-frfr-downloader.exe:Blizzard Downloader
"UDP Query User{374ABB35-53ED-4D76-AD01-37DE7E0AF522}C:\program files\world of warcraft\wow-2.1.2.6803-to-2.1.3.6898-frfr-downloader.exe"= TCP:C:\program files\world of warcraft\wow-2.1.2.6803-to-2.1.3.6898-frfr-downloader.exe:Blizzard Downloader
"{F6C6F007-C972-4033-8894-0948A45A8107}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"TCP Query User{09F504A8-750E-41B2-B64A-D9CE2C2AA674}C:\program files\sierra\fear\fpupdate.exe"= UDP:C:\program files\sierra\fear\fpupdate.exe:fpupdate
"UDP Query User{D091BFBF-2C6C-47B7-8CE5-4680EE9031DE}C:\program files\sierra\fear\fpupdate.exe"= TCP:C:\program files\sierra\fear\fpupdate.exe:fpupdate
"{CF1702D3-E176-43F4-ABD0-6403E684286E}"= UDP:C:\Program Files\Sierra\FEAR\FEAR.exe:FEAR
"{7704C678-D1E0-470E-B0FE-02939C96FDAC}"= TCP:C:\Program Files\Sierra\FEAR\FEAR.exe:FEAR
"{A6775A1E-7208-4FC0-8B23-9039EA388021}"= UDP:C:\Program Files\Sierra\FEAR\FEARMP.exe:FEAR
"{C9E7327B-B392-4F1E-A428-468BED798128}"= TCP:C:\Program Files\Sierra\FEAR\FEARMP.exe:FEAR
"TCP Query User{0F5AD04A-3C37-4FD5-9328-24C7214FD8E3}C:\program files\starcraft\starcraft.exe"= UDP:C:\program files\starcraft\starcraft.exe:Starcraft
"UDP Query User{E1E4B17F-ACC6-4048-B53F-CBCF8BE05C75}C:\program files\starcraft\starcraft.exe"= TCP:C:\program files\starcraft\starcraft.exe:Starcraft
"TCP Query User{6D357DBC-1D99-4327-A6AF-77631BE02B9F}C:\program files\ccp\eve\bin\exefile.exe"= UDP:C:\program files\ccp\eve\bin\exefile.exe:CCP ExeFile
"UDP Query User{BA0E5030-29E7-4DAD-A74F-8CCF67FE8919}C:\program files\ccp\eve\bin\exefile.exe"= TCP:C:\program files\ccp\eve\bin\exefile.exe:CCP ExeFile
"TCP Query User{0A6596F1-9D8D-4180-A41A-EEB8B39AAA6F}C:\program files\shareaza applications\shareaza\shareaza.exe"= UDP:C:\program files\shareaza applications\shareaza\shareaza.exe:Shareaza
"UDP Query User{5D1EEE0A-C37A-4E43-8B90-639CBFD72781}C:\program files\shareaza applications\shareaza\shareaza.exe"= TCP:C:\program files\shareaza applications\shareaza\shareaza.exe:Shareaza
"TCP Query User{59045CE3-D371-4E70-A608-A07E26E3874D}C:\program files\emule\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule
"UDP Query User{9CD73DA1-C5E9-4325-BA3B-B0413CBA06AB}C:\program files\emule\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule
"TCP Query User{531CAA03-D7D1-4053-A66F-0A1BB75E2E38}C:\program files\emule\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule
"UDP Query User{5549C6F6-3CF4-4A14-8712-8B350FD903AF}C:\program files\emule\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule
"{65BFA839-0CA5-41F2-9A77-C0CFC4941C57}"= UDP:C:\Program Files\DNA\btdna.exe:DNA
"{4C27BCCE-654C-46BF-B8F0-97A8C18D8180}"= TCP:C:\Program Files\DNA\btdna.exe:DNA
"{19E23C78-7AF0-4F43-8062-82A4EC1618AE}"= UDP:C:\Program Files\BitTorrent\bittorrent.exe:BitTorrent
"{9A092BC2-B2A3-40A6-97E0-CB2B96FD5D6F}"= TCP:C:\Program Files\BitTorrent\bittorrent.exe:BitTorrent
"TCP Query User{FB9BAF8F-275B-4225-B61E-D243AA9BF921}C:\program files\skype\phone\skype.exe"= UDP:C:\program files\skype\phone\skype.exe:Skype. Take a deep breath 
"UDP Query User{F8EA0DF6-17AB-4268-AC9A-537C6956EEA4}C:\program files\skype\phone\skype.exe"= TCP:C:\program files\skype\phone\skype.exe:Skype. Take a deep breath 
"TCP Query User{F86EC391-DCA8-423E-B644-1F3F4FE6823B}C:\program files\participatory culture foundation\miro\xulrunner\python\miro_downloader.exe"= UDP:C:\program files\participatory culture foundation\miro\xulrunner\python\miro_downloader.exe:Miro_Downloader
"UDP Query User{7B736341-9E50-4EB1-A64E-DD9994322DEB}C:\program files\participatory culture foundation\miro\xulrunner\python\miro_downloader.exe"= TCP:C:\program files\participatory culture foundation\miro\xulrunner\python\miro_downloader.exe:Miro_Downloader
"TCP Query User{3F28D10C-E59C-47F3-B636-4A38FE030682}C:\program files\crux p2p\crux p2p.exe"= UDP:C:\program files\crux p2p\crux p2p.exe:Crux P2P
"UDP Query User{BCCE0BC3-EDEC-4757-864A-6D907F346BCA}C:\program files\crux p2p\crux p2p.exe"= TCP:C:\program files\crux p2p\crux p2p.exe:Crux P2P
"{E63D8926-B7C8-402F-87BE-94A2671B534F}"= UDP:C:\Program Files\LimeWire\LimeWire.exe:LimeWire
"{4CF1A8F8-FE8A-4820-9D34-79ECCEDF1ADE}"= TCP:C:\Program Files\LimeWire\LimeWire.exe:LimeWire
"TCP Query User{C5EE6106-EC35-4616-A22E-05954E64C811}C:\program files\bitdownload\bitdownload.exe"= UDP:C:\program files\bitdownload\bitdownload.exe:BitDownload
"UDP Query User{DA075536-AC17-4833-8024-6C180D38DDB1}C:\program files\bitdownload\bitdownload.exe"= TCP:C:\program files\bitdownload\bitdownload.exe:BitDownload
"{40B4F321-2636-4EED-B349-CFE7B5D86871}"= UDP:C:\Program Files\BitTorrent\bittorrent.exe:BitTorrent
"{4D95F88E-1002-4D27-998B-DB5067561B44}"= TCP:C:\Program Files\BitTorrent\bittorrent.exe:BitTorrent
"TCP Query User{CBA76F8D-C5DB-4683-8F77-B3049033596E}C:\program files\mozilla firefox\firefox.exe"= UDP:C:\program files\mozilla firefox\firefox.exe:Firefox
"UDP Query User{5EBF34D8-2ED6-4924-AF75-5B236ED403B7}C:\program files\mozilla firefox\firefox.exe"= TCP:C:\program files\mozilla firefox\firefox.exe:Firefox
"TCP Query User{0688C53B-4337-4C31-93A9-300DA2C0CA5B}C:\program files\multiproxy\mproxy.exe"= UDP:C:\program files\multiproxy\mproxy.exe:MultiProxy personal proxy server
"UDP Query User{89D5442C-89D7-4352-B0C2-146953262E88}C:\program files\multiproxy\mproxy.exe"= TCP:C:\program files\multiproxy\mproxy.exe:MultiProxy personal proxy server
"{82DB77AD-A36A-4990-A56E-65197F2C931C}"= Disabled:UDP:8081:127.0.01
"TCP Query User{60407BD8-9788-4EEC-A65F-C82FB5C6EEB3}C:\program files\micro application\internet anonyme 2\cghost.exe"= UDP:C:\program files\micro application\internet anonyme 2\cghost.exe:CGhost
"UDP Query User{A394E43E-A69C-46F3-AE6E-9A9B96946C1E}C:\program files\micro application\internet anonyme 2\cghost.exe"= TCP:C:\program files\micro application\internet anonyme 2\cghost.exe:CGhost
"TCP Query User{E72D2E30-AF7C-47F9-A79E-9C8F6E47808B}C:\myboxscript6\myboxscript6\mirc.exe"= UDP:C:\myboxscript6\myboxscript6\mirc.exe:mIRC
"UDP Query User{9225F39E-24E2-4A01-BD33-D44F7B4C6AB8}C:\myboxscript6\myboxscript6\mirc.exe"= TCP:C:\myboxscript6\myboxscript6\mirc.exe:mIRC
"TCP Query User{E6556892-1D02-475F-ACCE-E4FD8ABC2B44}C:\program files\ganja`script\mirc.exe"= UDP:C:\program files\ganja`script\mirc.exe:mIRC
"UDP Query User{ABAB2285-372D-4534-8ED5-7963F439C244}C:\program files\ganja`script\mirc.exe"= TCP:C:\program files\ganja`script\mirc.exe:mIRC
"{138F2AB3-F95B-4B1F-B1AF-8375A8B9A452}"= UDP:C:\Program Files\CCleaner\CCleaner.exe:CCleaner
"{8A02597D-8647-4606-8856-38A99036C402}"= TCP:C:\Program Files\CCleaner\CCleaner.exe:CCleaner
"TCP Query User{38B9A799-1578-4735-87EC-14A685498715}C:\users\gael\appdata\local\microsoft\windows\temporary internet files\content.ie5\f4ju5evo\02_apek2.avi-downloader[1].exe"= Disabled:UDP:C:\users\gael\appdata\local\microsoft\windows	emporary internet files\content.ie5\f4ju5evo\02_apek2.avi-downloader[1].exe:02_apek2.avi-downloader[1].exe
"UDP Query User{A2DD1817-B212-4548-9DD7-D64BA46916B8}C:\users\gael\appdata\local\microsoft\windows\temporary internet files\content.ie5\f4ju5evo\02_apek2.avi-downloader[1].exe"= Disabled:TCP:C:\users\gael\appdata\local\microsoft\windows	emporary internet files\content.ie5\f4ju5evo\02_apek2.avi-downloader[1].exe:02_apek2.avi-downloader[1].exe
"TCP Query User{EE4AFA20-1653-4B2B-BBF9-EF105C0575B7}C:\program files\world of warcraft\backgrounddownloader.exe"= Disabled:UDP:C:\program files\world of warcraft\backgrounddownloader.exe:Blizzard Downloader
"UDP Query User{D0A3EF5B-C0D9-48CB-8283-57DDB047214D}C:\program files\world of warcraft\backgrounddownloader.exe"= Disabled:TCP:C:\program files\world of warcraft\backgrounddownloader.exe:Blizzard Downloader
"TCP Query User{F1962467-5A1C-4D2F-9ECA-15A22438725F}C:\program files\world of warcraft\wow-2.1.3.6898-to-2.2.0.7272-frfr-downloader.exe"= Disabled:UDP:C:\program files\world of warcraft\wow-2.1.3.6898-to-2.2.0.7272-frfr-downloader.exe:Blizzard Downloader
"UDP Query User{798FCF3B-9DB4-4B25-95DE-EA92034FD0A0}C:\program files\world of warcraft\wow-2.1.3.6898-to-2.2.0.7272-frfr-downloader.exe"= Disabled:TCP:C:\program files\world of warcraft\wow-2.1.3.6898-to-2.2.0.7272-frfr-downloader.exe:Blizzard Downloader
"TCP Query User{2ACA9D58-69C0-492A-9C1B-6B8323C03DAC}C:\program files\world of warcraft\wow-2.2.0.7272-to-2.2.2.7318-frfr-downloader.exe"= Disabled:UDP:C:\program files\world of warcraft\wow-2.2.0.7272-to-2.2.2.7318-frfr-downloader.exe:Blizzard Downloader
"UDP Query User{63755C0E-92B0-4808-BC13-4C0FB902AAF0}C:\program files\world of warcraft\wow-2.2.0.7272-to-2.2.2.7318-frfr-downloader.exe"= Disabled:TCP:C:\program files\world of warcraft\wow-2.2.0.7272-to-2.2.2.7318-frfr-downloader.exe:Blizzard Downloader
"TCP Query User{CB857ABD-E2E8-4374-A713-54E0FD1E5A27}C:\program files\world of warcraft\wow-2.2.2.7318-to-2.2.3.7359-frfr-downloader.exe"= Disabled:UDP:C:\program files\world of warcraft\wow-2.2.2.7318-to-2.2.3.7359-frfr-downloader.exe:Blizzard Downloader
"UDP Query User{A2220797-D03E-4ED0-801F-DCEF93104219}C:\program files\world of warcraft\wow-2.2.2.7318-to-2.2.3.7359-frfr-downloader.exe"= Disabled:TCP:C:\program files\world of warcraft\wow-2.2.2.7318-to-2.2.3.7359-frfr-downloader.exe:Blizzard Downloader
"TCP Query User{A3F9C14C-2D76-4A60-94D4-DB1035FD1B73}C:\program files\world of warcraft\wow-2.2.3.7359-to-2.3.0.7561-frfr-downloader.exe"= Disabled:UDP:C:\program files\world of warcraft\wow-2.2.3.7359-to-2.3.0.7561-frfr-downloader.exe:Blizzard Downloader
"UDP Query User{D1308872-98C2-4E43-9904-3F28516FBEFA}C:\program files\world of warcraft\wow-2.2.3.7359-to-2.3.0.7561-frfr-downloader.exe"= Disabled:TCP:C:\program files\world of warcraft\wow-2.2.3.7359-to-2.3.0.7561-frfr-downloader.exe:Blizzard Downloader
"{EB2B0B56-CC97-42FD-8C30-01EE7E0B71BD}"= C:\Program Files\Skype\Phone\Skype.exe:Skype
"TCP Query User{F96E0414-F047-4150-8CC2-A52F18B752AC}C:\program files\mirc\mirc.exe"= UDP:C:\program files\mirc\mirc.exe:mIRC
"UDP Query User{CCA38AD7-8213-4E3F-8AAD-E53CC09EABBE}C:\program files\mirc\mirc.exe"= TCP:C:\program files\mirc\mirc.exe:mIRC

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"DoNotAllowExceptions"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\BitTorrent\bittorrent.exe"= C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;C:\Program Files\Avira\AntiVir Desktop\sched.exe [19/09/2009 22:09:08 108289]
R2 CAMTHWDM;WebcamMax, WDM Video Capture;C:\Windows\System32\drivers\CAMTHWDM.sys [09/03/2009 05:39:59 1051136]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\Windows\System32\drivers\bdfndisf.sys [11/04/2007 17:53:10 78616]
R3 ManyCam;ManyCam Virtual Webcam, WDM Video Capture Driver;C:\Windows\System32\drivers\ManyCam.sys [14/01/2008 12:06:32 21632]
S3 netr73;Hercules Wireless USB Dongle Driver for Vista;C:\Windows\System32\drivers
etr73.sys [10/01/2009 00:25:07 256000]
S3 SUPERWEBCAM;SuperWebcam, WDM Virtual Video Capture Device;C:\Windows\System32\drivers\superwebcam.sys [26/02/2009 04:00:55 31872]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - BDSS

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr
.
Contenu du dossier 'Tâches planifiées'

2009-09-21 C:\Windows\Tasks\GlaryInitialize.job
- C:\Program Files\Glary Utilities\initialize.exe [2009-03-14 23:02:55 . 2009-03-23 07:49:10]

2009-09-21 C:\Windows\Tasks\User_Feed_Synchronization-{D9B30BB4-63C0-47D4-A444-A174F9308500}.job
- C:\Windows\system32\msfeedssync.exe [2006-11-02 08:49:06 . 2006-11-02 09:45:26]

2008-04-22 C:\Windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 09:20:38 . 2007-10-19 09:20:38]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://pogo.com/?site=pogo-fr
uInternet Settings,ProxyOverride = plimus.com,www.plimus.com,regnow.com,www.regnow.com,
IE: &Windows Live Search - C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
IE: Block advertisement - http://localhost:4002/cookie.cooker/scriptwerbung
IE: CC Web-Interface - http://localhost:4002/cookie.cooker/loadifscript
IE: Download with &Shareaza - C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll/3000
IE: Fill form (random) - http://localhost:4002/cookie.cooker/fillscriptr
IE: Fill form (real data) - http://localhost:4002/cookie.cooker/fillscriptp
IE: {{C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR
IE: {{ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Ghost Navigator2_8\Ghost
FF - ProfilePath - C:\Users\gael\AppData\Roaming\Mozilla\Firefox\Profiles\9iozw1zr.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2038363&SearchSource=3&q=
FF - prefs.js: browser.search.selectedEngine - GoogIe
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - prefs.js: keyword.URL - hxxp://www.offos.com/search/?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&rls=fobFkKfy&q=
FF - plugin: C:\Program Files\Google\Google Updater\2.4.1536.6592
pCIDetect13.dll
FF - plugin: C:\Program Files\Java\jre1.6.0\bin
pjava11.dll
FF - plugin: C:\Program Files\Java\jre1.6.0\bin
pjava12.dll
FF - plugin: C:\Program Files\Java\jre1.6.0\bin
pjava13.dll
FF - plugin: C:\Program Files\Java\jre1.6.0\bin
pjava14.dll
FF - plugin: C:\Program Files\Java\jre1.6.0\bin
pjava32.dll
FF - plugin: C:\Program Files\Java\jre1.6.0\bin
pjpi160.dll
FF - plugin: C:\Program Files\Java\jre1.6.0\bin
poji610.dll
FF - plugin: C:\Program Files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: C:\Program Files\Mozilla Firefox\plugins
pyaxmpb.dll
FF - plugin: C:\Users\gael\AppData\Roaming\Mozilla\Firefox\Profiles\9iozw1zr.default\extensions\justintvpublisher@justin.tv\platform\WINNT_x86-msvc\plugins
pjustintvpublish.dll

---- PARAMETRES FIREFOX ----

FF - user.js: browser.search.selectedEngine - GoogIe
FF - user.js: keyword.URL - hxxp://www.offos.com/search/?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&rls=fobFkKfy&q=
.
- - - - ORPHELINS SUPPRIMES - - - -

AddRemove-54d7bdfd-b7f2-a527-efa2-32372bdd922b - C:\Windows\system32\54d7bdfd-b7f2-a527-efa2-32372bdd922b.exe
AddRemove-{57AE4502-6489-3DCF-150C-CAD97E12F8B3} - C:\Windows\system32\{1BA42C55-AAFA-C2D6-3E38-746662418D9C}.dll-uninst.exe






Est ce que c'est cela? Franchement j'ai fondu sur ma chaise en voyant tout disparaitre de mon bureau, j'ai du redemarrer, en esperant d'avoir la bonne version du fichier combofix.exe ^^


merci pour votre aide mais je crois que ce n'est pas fini, je bug toujours.

roketride · Answer

c'est un peu personnels ce que je viens de poster mais c'est pour la bonne cause :)

Utilisateur anonyme · Answer

bonjour,

/!\ Attention à l'utilisation de COMBOFIX, il ne faut pas l'outiliser à n'importe quelle sauce !!!

si tu suis ce que genproc t'a affiché sur son rapport dans l'ordre, tout ira bien :-)

puis je vous fait remarqué aussi la présence de 2 antivirus + windows defender sur ce pc :

AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7} 
AV: Bitdefender Antivirus *On-access scanning enabled* (Updated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB} 
FW: Bitdefender Firewall *disabled* {4055920F-2E99-48A8-A270-4243D2B8F242} 
SP: AntiVir Desktop *disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7} 
SP: BitDefender Antispyware *enabled* (Updated) {8B2012EC-32D4-494F-BC03-832DB3BDF911} 
SP: Windows Defender *enabled* (Outdated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46} 


donc dans l'ordre à suivre (rappel rapport genproc):


/!\ Avant tout, Desactive l’UAC juste le temps de désinfection de ton pc, tu le réactiveras plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac



1°infection Askbar présente sur ton pc :

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt) 

Tuto :
https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/


2°Télécharge navilog1 sur ton bureau :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

= Double-clic sur navilog1.exe présent sur ton bureau
= Sélectionne la langue désirée dans le menu puis valide le choix par la touche « entrer »
= Petit message d’avertissement, appuie sur une touche pour passe à la suite
= un nouveau avertissement, appuie sur une touche pour suivre
= Vérification de l’installation de Navilo1 : si tout est bon, appuie sur une touche pour continuer 
= Choisir option 1 : recherche/désinfection automatique
= La recherche va se lancer automatiquement et peut durée quelques minutes, patiente
= Une fois l’analyse terminé, ferme et enregistre ton travail en cours, puis appuie sur une touche pour que ton pc puisse démarrer
= au redémarrage du pc, Navilog va supprimer ce qu’il a trouvé, patiente quelques instants
= Le rapport cleannavi.txt s’ouvre, poste le rapport en copier coller sur ton prochain message.
Le rapport se trouve ici :
XP : demarrer/poste de travail/cleannavi.txt
Vista : logo « demarrer »/ordinateur/ cleannavi.txt

Note : tu peux désinstaller Navilog via ajout/surpression de programme de windows.
Tuto en image :
https://kerio.probb.fr/t3324-tuto-navilog



3°Redirection de moteur de recherche avec Yoog :
Télécharge Yoog_Fix de Batch_Man sur ton Bureau. 

http://batchdhelus.open-web.fr/programme/Yoog_Fix.exe 

Double-clique dessus et choisis l'option 1 ( Recherche ) 
Attends que le scan se fasse, un rapport va s'ouvrir. 
Poste le dans ta prochaine réponse. 

PS: S'il ne s'ouvre pas le rapport est à la racine de ton disque sous le nom de Yoog_Fix.txt

Tuto en image :
http://batchdhelus.open-web.fr/upload/procedure.html


pour chaque étape, un rapport va apparaitre. il faut aller le chercher dans l'emplacement indiqué, poste les rapports et attends la suite (3 logiciels à télecharger eu executer sur ton pc, donc 3 rapports)


je regarde tout celà ce soir en rentrant du boulot

à+

Utilisateur anonyme · Answer

Un salut à Electricien 69 !! ;-)

&#9679; Télécharge Yog_Fix de Batch_Man sur ton Bureau.

&#9679; Double-clique dessus et choisis l'option 1 ( Recherche )

&#9679; Attend que le scan se fasse, un rapport va s'ouvrir.

&#9679; Poste le dans ta prochaine réponse.

PS: S'il ne s'ouvre pas le rapport est à la racine de ton disque sous le nom de Yoog_Fix.txt

Utilisateur anonyme · Answer

Salut,
j'ai tout noté sur le poste 42, il suffit de suivre :-)

roketride · Answer

tu parle pour moi helpermask? 

je vois ca en début de soirée et je t'envoi le rapport..

Utilisateur anonyme · Answer

Oui fait ce que je t'ais demandé dans le poste 43 ...

roketride · Answer

HelperMask --> Entre temps j'ai mis en route Avira et donc il m'a détecter 3 virus.


Avira AntiVir Personal
Date de création du fichier de rapport : lundi 21 septembre 2009  15:55

La recherche porte sur 1729942 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (plain)  [6.0.6000]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : YOUYOU

Informations de version :
BUILD.DAT               : 9.0.0.67      17958 Bytes  04/08/2009 14:47:00
AVSCAN.EXE              : 9.0.3.7      466689 Bytes  19/09/2009 20:28:01
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 20:28:00
ANTIVIR2.VDF            : 7.1.6.1     3857920 Bytes  16/09/2009 20:28:00
ANTIVIR3.VDF            : 7.1.6.13     181248 Bytes  18/09/2009 20:28:00
Version du moteur       : 8.2.1.19 
AEVDF.DLL               : 8.1.1.2      106867 Bytes  19/09/2009 20:28:01
AESCRIPT.DLL            : 8.1.2.31     475513 Bytes  19/09/2009 20:28:01
AESCN.DLL               : 8.1.2.5      127346 Bytes  19/09/2009 20:28:01
AERDL.DLL               : 8.1.2.4      430452 Bytes  19/09/2009 20:28:01
AEPACK.DLL              : 8.2.0.0      422261 Bytes  19/09/2009 20:28:00
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  19/09/2009 20:28:00
AEHEUR.DLL              : 8.1.0.155   1921400 Bytes  19/09/2009 20:28:00
AEHELP.DLL              : 8.1.7.0      237940 Bytes  19/09/2009 20:28:00
AEGEN.DLL               : 8.1.1.63     364916 Bytes  19/09/2009 20:28:00
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.8.1      184693 Bytes  19/09/2009 20:28:00
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  19/09/2009 20:28:00
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : lundi 21 septembre 2009  15:55

La recherche d'objets cachés commence.
'86201' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TrustedInstaller.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'VSSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WiFiStation.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLXPhotoGallery.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Communications_Helper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmdSync.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'XAudio.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ULCDRSvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosBtSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosCoSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TODDSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CFSvcs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'62' processus ont été contrôlés avec '62' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '48' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <Vista>
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Qoobox\Quarantine\C\Windows\System32\{1BA42C55-AAFA-C2D6-3E38-746662418D9C}.dll-uninst.exe.vir
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
C:\Users\gael\AppData\Local\VirtualStore\Program Files\SpyShredder\SpyShredder1.ss
    [RESULTAT]  Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AntiSpywareShield
C:\Users\gael\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\74c64fbf-16d949ef
  [0] Type d'archive: ZIP
    --> Inicio.class
      [RESULTAT]  Contient le modèle de détection du virus Java JAVA/Dldr.Agent.D

Début de la désinfection :
C:\Qoobox\Quarantine\C\Windows\System32\{1BA42C55-AAFA-C2D6-3E38-746662418D9C}.dll-uninst.exe.vir
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4af9af35.qua' !
C:\Users\gael\AppData\Local\VirtualStore\Program Files\SpyShredder\SpyShredder1.ss
    [RESULTAT]  Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AntiSpywareShield
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b30af74.qua' !
C:\Users\gael\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\74c64fbf-16d949ef
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1aaf38.qua' !


Fin de la recherche : lundi 21 septembre 2009  18:51
Temps nécessaire:  1:33:06 Heure(s)

La recherche a été effectuée intégralement

  17445 Les répertoires ont été contrôlés
 276558 Des fichiers ont été contrôlés
      3 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      3 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 276554 Fichiers non infectés
   2303 Les archives ont été contrôlées
      1 Avertissements
      4 Consignes
  86201 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Utilisateur anonyme · Answer

avira ne supprime pas d'infection de type yoog et navipromo et les toolbar.
si tu veux avoir un pc désinfecté, il faut suivre ceci et vérifier derrière avec un autre rapport rsit :

https://forums.commentcamarche.net/forum/affich-14448655-avast-ou-avira?page=3#42

roketride · Answer

je peux avoir confiance à yog fix....... ??????? Je ne vois pas du tout ce que c'est !!

Utilisateur anonyme · Answer

yoogfix est un fix conçu pour supprimer la redirection de navigateur d'internet avec un virus appelé yoog
rien de bien dangreux que autre fix qu'on utilisent pour la désinfection.

sheogorath68 · Answer

BONJOUR
personnellement aucun des deux (avast ou l'autre) j'ai entendu beaucoup de mal de avast (surtout l'édition familial (gratuit),beaucoup de soucis et peux peux résolue ,mais si je serai toi ,je prendrai kaspersky internet security ,il es excellent,je l'es et jamais eu de problème.... et les anti-virus "freeware" (gratuit) ne sont (de très très loin ) pas les meilleurs 

bien ) toi.

roketride · Answer

Voila ce que j'ai trouver: 


Rap1


Yoog_Fix 3.0.1 de Batch_Man | gael (Administrateur) 
Debut a 20:59 le 21/09/2009 
Microsoft® Windows Vista(6.0.6000)
 
Intel(R) Core(TM)2 CPU         T7200  @ 2.00GHz
Ram : 2045,6 Mo 
Normal boot
 
Antivirus: AntiVir Desktop 9.0.1.26 (Not activated) 
Antivirus: Bitdefender Antivirus 8.0 (Activated) 
Pare-Feu: Bitdefender Firewall 8.0 (Not activated) 
UAC : OFF 
Lancé de "C:\Users\gael\Desktop\Downloads\Yoog_Fix.bat" 
 
C:\ [Fixed] - NTFS - (Total:189279 Mo/Free:2224 Mo)
E:\ [CD-Rom] (Total:0 Mo/Free:0 Mo)


rap2



Yoog_Fix 3.0.1 de Batch_Man | gael (Administrateur) 
Debut a 21:00 le 21/09/2009 
Microsoft® Windows Vista(6.0.6000)
 
Intel(R) Core(TM)2 CPU         T7200  @ 2.00GHz
Ram : 2045,6 Mo 
Normal boot
 
Antivirus: AntiVir Desktop 9.0.1.26 (Not activated) 
Antivirus: Bitdefender Antivirus 8.0 (Activated) 
Pare-Feu: Bitdefender Firewall 8.0 (Not activated) 
UAC : OFF 
Lancé de "C:\Users\gael\Desktop\Downloads\Yoog_Fix.bat" 
 
C:\ [Fixed] - NTFS - (Total:189279 Mo/Free:2224 Mo)
E:\ [CD-Rom] (Total:0 Mo/Free:0 Mo)
 
Option [1] 2 3 Recherche / Suppression  

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»» [Suppression: Fichiers / Dossiers / Clés / Prefs Firefox]

SUPPRIME - C:\Windows\system32\e68c673e-efd8-cec1-cf55-e6dc3bfd0d07.dll

SUPPRIME - HKLM\SOFTWARE\Classes\CLSID\{63fcfad8-d5ae-599a-f0fa-c9c4701c64f2}
SUPPRIME - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{63fcfad8-d5ae-599a-f0fa-c9c4701c64f2}
SUPPRIME - HKLM\SOFTWARE\Classes\CLSID\{63fcfad8-d5ae-599a-f0fa-c9c4701c64f2}


Bitdefender je n'arrive pas à le désactiver.Je ne trouve pas le fichier. Meme quand je vais dans le processus et que je le désactive ..
ps: mon firefox à changer de couleur, j'ai celui par défaut  lol

Utilisateur anonyme · Answer

Re, ► Télécharge sur ton bureaux Toolbar S&D ( par Eric_71 ) <<< Pour installer Toolbar S&D clique ici >>> ✿ Clique sur l'icone ToolbarS&D.exe ✿ Installe le sur ton bureaux ✿ Une nouvelle icone (avec écrit Toolbar S&D noir) est alors crée sur le bureau qui permet de démarrer le programme clique deçus ✿ Le programme se lance... tu dois choisir la langue. ✿ Pour choisir en français, tape sur la touche F et valide . # T'arrive alors sur le menu principal de ToolBar S&D : ● L'option 1 : Recherche permet de rechercher l'infection ● L'option 2 : Supprimes les infections détectées Tu va d'abord choisirs l'option 1 ( Recherche ) (Le menu Démarrer et les icônes vont disparaitrent, c'est normal.) La recherche s'effectue, cela peut prendre plusieurs minutes, ne touche à rien. ► Une fois l'analyse terminé, le rapport de recherche s'ouvre sur le Bloc-Note. (Dans le cas où le rapport ne s'ouvre pas, ce dernier se trouve sur C:\TB.txt) Séléctionne tout, copie sont contenue et colle le dans ta prochaine réponse sur le Topic. (!) Avant de démarrer le programme, désactive les antispywares (!) P.S : Un peu de lecture sur les barres d'outils

sheogorath68 · Answer

personnellement bit-défender ,je ne veux pas faire la "guéguerre" des antivirus ,j'avais bit-défender,j'avais des virus qu'il ne m'as pas détecter ,alors que kaspersky oui.... enfin juste pour dire.

Utilisateur anonyme · Answer

un petit coup de main pour désinstaller bitdefender ?

Tutoriel du site de l'éditeur : http://www.bitdefender.fr/KB333-fr--D%C3%A9sinstaller-BitDefender.html
Lien direct vers l'utilitaire de désinstallation : https://www.bitdefender.com/uninstall/
 et enfin, Lien pour la désinstallation de BitDefender 10 :  http://kb.bitdefender.com/KB299-en--Additional-BitDefender-10-Internet-Security-BETA-uninstall-methods.html

roketride · Answer

--> HelperMask :  Je ferai ce scan demain car il met beaucoup de temps en plus à chaque fois une fenetre apparait et il ya écrit ceci :Utilitaire (QGREP) de recherche de chaîne de caractère a cessé de fonctionner.

Je suis obliger de fermé le programme. Peut être a tu quelque chose d'autre de plus rapide? MErci HelperMask




----->Electricien69 : Merci beaucoup, je vais essayer par ca avant de commencer le scan ToolbarS&D.exe

Utilisateur anonyme · Answer

Ya un problème avec Toolbar S&D ?

roketride · Answer

bah je crois bien.... il m'inscrit toujours cette phrase que je té citer au dessus. Je comprend pas trop...
Je vais le retenter demain en me levant car je dois toujours appuyer sur enter.

Je veux me débarrasser de ces virus !! j'en peut plus mon windows bug trop !

Utilisateur anonyme · Answer

Je vois pas à quoi correspond ce message d'erreur =s

Désinstalle et réinstalle ...

roketride · Answer

ok....

roketride · Answer

re !



J'ai réinstaller comme vous me l'aviez demandé et j'ai toujours le même message d'erreur..
donc j'ai essayer en mode sans échec et le soucis c'est qu'n mode sans echec mon pc s'éteint certainement du a une surchauffe.

je pense que ce ne sera pas possible d'utilisé ce logiciel.

En temps j'ai désinstallé avira pour avast car celui ci met en quarantaine les virus et autres .. et par ce fait je peux utilisé windows correctement ( apres le redemarrage de window, les soucis réapparaissent)


là je sais pas plus quoi faire je suis perdu...

Merci de votre aide, ya t-il un autre solution? 
merci d'avance pour votre patience

Utilisateur anonyme · Answer

Re,

Fait ceci : ( Je les déjà dit auparavant )

&#9679; Télécharge Yog_Fix de Batch_Man sur ton Bureau.

&#9679; Double-clique dessus et choisis l'option 1 ( Recherche )

&#9679; Attend que le scan se fasse, un rapport va s'ouvrir.

&#9679; Poste le dans ta prochaine réponse.

PS: S'il ne s'ouvre pas le rapport est à la racine de ton disque sous le nom de Yoog_Fix.txt

rocket ride · Answer

D'accord .. merci

Utilisateur anonyme · Answer

Effectivement =s

Stp suit les etapes du poste 42 : https://forums.commentcamarche.net/forum/affich-14448655-avast-ou-avira?page=3#42

Par ce que si non je risque de me perdre encore ^^

Merci Électricien69 ;-)

roketride · Answer

voila le rapport :


Yoog_Fix 3.0.1 de Batch_Man | gael (Administrateur) 
Debut a 22:53 le 22/09/2009 
Microsoft® Windows Vista(6.0.6000)
 
Intel(R) Core(TM)2 CPU         T7200  @ 2.00GHz
Ram : 2045,6 Mo 
Normal boot
 
Antivirus: avast! antivirus 4.8.1351 [VPS 090921-0] 4.8.1351 (Not activated) 
UAC : OFF 
Lancé de "C:\Users\gael\Desktop\Downloads\Yoog_Fix.bat" 
 
C:\ [Fixed] - NTFS - (Total:189279 Mo/Free:447 Mo)
E:\ [CD-Rom] (Total:0 Mo/Free:0 Mo)
 
Option [1] 2 3 Recherche / Suppression  

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»» [Suppression: Fichiers / Dossiers / Clés / Prefs Firefox]

 
------------[Suspects]
 
Aucun fichier suspect trouvé 
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
»»»»»»»»»»» [Recherche: Analyse de Firefox]
 

------------[Analyse de Firefox]
  
 
Mozilla Firefox 3.5.3 (fr) 
Répertoire d'installation : C:\Program Files\Mozilla Firefox 
Path: C:\Users\gael\AppData\Roaming\Mozilla\Firefox\Profiles\9iozw1zr.default 
 
[gael\..\prefs.js] keyword.URL: "http://www.offos.com/..." 
[gael\..\prefs.js] browser.search.selectedEngine: "GoogIe" 
 
------------[Extensions Firefox] 
 
[gael] justintvpublisher@justin(43).tv = Justin.tv Publisher 
[gael] justintvpublisher@justin(88).tv = Justin.tv Publisher 
[gael] justintvpublisher@justin.tv = Justin.tv Publisher 
[gael] nasanightlaunch@example.com = NASA Night Launch 
[gael] seetooaddon@seetoo.com = SeeToo Addon 
[gael] {635abd67-4fe9-1b23-4f01-e679fa7484c1} = Yahoo! Toolbar 
[gael] {bb628310-0ab7-11db-9cd8-0800200c9a66} = Ma-config.com 
[gael] {E9A1DEE0-C623-4439-8932-001E7D17607D} = Ask Toolbar for Firefox 
[gael] {FCAB6FDD-5585-425b-95C1-5ED856F3FD08} = Sothink Web Video Downloader for Firefox 
 
 
------------[Mozilla Plugins] 
 
Path = C:\Windows\system32\Macromed\Flash\NPSWF32.dll  
XPTPath = C:\Windows\system32\Macromed\Flash\flashplayer.xpt  
ProductName = Adobe® Flash® Player Plugin 
Vendor = Adobe Systems Incorporated 
Version = 10.0.22.87  
 
ProductName = DNA  
Version = 1.0.0.1  
 
Vendor = BitTorrent, Inc. 
Path = C:\Program Files\DNA\plugins
pbtdna.dll 
Path = C:\Program Files\DivX\DivX Web Player
pdivx32.dll 
XPTPath = C:\Program Files\DivX\DivX Web Player
pdivx32.xpt 
GeckoVersion = 1.00  
Version = 1.0.0  
 
Vendor = DivX,Inc.  
ProductName = DivX Web Player 
Path = C:\Program Files\Google\Google Updater\2.4.1536.6592
pCIDetect13.dll 
Vendor = Google Inc. 
Version = 13  
 
Vendor = Yahoo!  
Version = 1.0.0.1  
 
Path = C:\Program Files\Mozilla Firefox\plugins
pyaxmpb.dll 
 
------------[Plugins de recherche]
 
[gael] voila.xml = https://www.118712.fr/sortir.html 
[Program Files] amazon-france.xml = https://www.amazon.fr/ 
[Program Files] cnrtl-tlfi-fr.xml = https://www.cnrtl.fr/lexicographie/ 
[Program Files] eBay-france.xml = http://search.ebay.fr/ 
[Program Files] google.xml = https://www.google.com/ 
[Program Files] wikipedia-fr.xml = https://fr.wikipedia.org/wiki/Sp%C3%A9cial:Recherche 
[Program Files] yahoo-france.xml = https://fr.search.yahoo.com/ 
 
------------[Listing de dossiers]
 
[10/09/2009 06:54 | 23544 bytes] C:\Program Files\Mozilla Firefox\Components\browserdirprovider.dll 
[10/09/2009 06:54 | 137208 bytes] C:\Program Files\Mozilla Firefox\Components\brwsrcmp.dll 
[01/05/2009 23:02 | 1044480 bytes] C:\Program Files\Mozilla Firefox\plugins\libdivx.dll 
[10/04/2007 17:21 | 163256 bytes] C:\Program Files\Mozilla Firefox\plugins
p-mswmp.dll 
[12/05/2009 20:46 | 1650992 bytes] C:\Program Files\Mozilla Firefox\plugins
pdivx32.dll 
[07/01/2009 18:29 | 1447280 bytes] C:\Program Files\Mozilla Firefox\plugins
pLegitCheckPlugin.dll 
[10/09/2009 06:54 | 65016 bytes] C:\Program Files\Mozilla Firefox\plugins
pnul32.dll 
[31/08/2009 14:15 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin.dll 
[31/08/2009 14:15 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin2.dll 
[31/08/2009 14:15 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin3.dll 
[31/08/2009 14:15 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin4.dll 
[31/08/2009 14:15 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin5.dll 
[31/08/2009 14:15 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin6.dll 
[31/08/2009 14:15 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin7.dll 
[10/03/2007 01:16 | 189496 bytes] C:\Program Files\Mozilla Firefox\plugins
pyaxmpb.dll 
[01/05/2009 23:02 | 200704 bytes] C:\Program Files\Mozilla Firefox\plugins\ssldivx.dll 
  
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
»»»»»»»»»»» [Recherche: Analyse d'Internet explorer / Registre ]
 
Internet Explorer : 7.0.6000.16757 
 
L1 = HKLM\..\Main.Start Page = https://www.msn.com/fr-fr/?ocid=iehp
L1 = HKLM\..\Main.Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
L1 = HKCU\..\Main.Start Page = http://pogo.com/?site=pogo-fr
L1 = HKCU\..\Main.Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKU\.DEFAULT\..\Main.Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
L1 = HKU\.DEFAULT\..\Main.Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKU\S-1-5-21-2273213325-1641261132-3983154234-1000\..\Main.Start Page = http://pogo.com/?site=pogo-fr
L1 = HKU\S-1-5-21-2273213325-1641261132-3983154234-1000\..\Main.Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKU\S-1-5-18\..\Main.Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
L1 = HKU\S-1-5-18\..\Main.Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKLM\..\Main.Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
L1 = HKLM\..\Main.Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
L1 = HKLM\..\Search.CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
L1 = HKLM\..\Search.SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
L1 = HKLM\..\Search.SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
L1 = HKLM\..\Search.CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
L2 = HKCU\..\Internet Settings.ProxyOverride = plimus.com,www.plimus.com,regnow.com,www.regnow.com,
 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs] 
NoAdd-ons = res://ieframe.dll/noaddon.htm 
NoAdd-onsInfo = res://ieframe.dll/noaddoninfo.htm 
SecurityRisk = res://ieframe.dll/securityatrisk.htm 
Tabs = res://ieframe.dll/tabswelcome.htm 
NavigationFailure = res://ieframe.dll/navcancl.htm 
DesktopItemNavigationFailure = res://ieframe.dll/navcancl.htm 
NavigationCanceled = res://ieframe.dll/navcancl.htm 
OfflineInformation = res://ieframe.dll/offcancl.htm 
Home = 0x10e 
blank = res://mshtml.dll/blank.htm 
PostNotCached = res://ieframe.dll/repost.htm 
 
--------[Browser Helper Object]
 
BHO: {0EEDB912-C5FA-486F-8334-57288578C627},@SANS NOM=(valeur non définie) 
BHO: {201f27d4-3704-41d6-89c1-aa35e39143ed},@SANS NOM=AskBar BHO 
BHO: {60DF4425-F36F-42D7-AECF-A409EBE4558C},@SANS NOM=(valeur non définie) 
BHO: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43},@SANS NOM=(valeur non définie) 
BHO: {9030D464-4C02-4ABF-8ECC-5164760863C6},@SANS NOM=(valeur non définie) 
BHO: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D},@SANS NOM=(valeur non définie) 
 
--------[SearchScopes]
 
[HKEY_USERS\S-1-5-21-2273213325-1641261132-3983154234-1000\..\SearchScopes],@DefaultScope={6A1806CD-94D4-4689-BA73-E35EA1EA9990} 
[HKEY_USERS\S-1-5-21-2273213325-1641261132-3983154234-1000\..\SearchScopes\${searchCLSID}],@DisplayName=Yahoo! Search 
[HKEY_USERS\S-1-5-21-2273213325-1641261132-3983154234-1000\..\SearchScopes\{4327FABE-3C21-4689-8DBE-D226CF777FE9}],@DisplayName=IESearch  
[HKEY_USERS\S-1-5-21-2273213325-1641261132-3983154234-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}],@DisplayName=Google  
[HKEY_USERS\S-1-5-21-2273213325-1641261132-3983154234-1000\..\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}],@DisplayName=Live Search 
[HKEY_USERS\S-1-5-21-2273213325-1641261132-3983154234-1000\..\SearchScopes\{AC854C16-CA1E-43f1-8513-0D2F36C726ED}],@DisplayName=Google  
[HKEY_USERS\S-1-5-21-2273213325-1641261132-3983154234-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}],@DisplayName=SeeToo.com Customized Web Search 
[HKEY_USERS\S-1-5-21-2273213325-1641261132-3983154234-1000\..\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}],@DisplayName=Ask Search 
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes],@DefaultScope={6A1806CD-94D4-4689-BA73-E35EA1EA9990} 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes],@DefaultScope={6A1806CD-94D4-4689-BA73-E35EA1EA9990} 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}],@DisplayName=@ieframe.dll,-12512 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{4327FABE-3C21-4689-8DBE-D226CF777FE9}],@DisplayName=IESearch 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}],@DisplayName=Google 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}],@DisplayName=SeeToo.com Customized Web Search
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\${searchCLSID}],@DisplayName=Yahoo! Search
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{4327FABE-3C21-4689-8DBE-D226CF777FE9}],@DisplayName=IESearch 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}],@DisplayName=Google 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}],@DisplayName=Live Search
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AC854C16-CA1E-43f1-8513-0D2F36C726ED}],@DisplayName=Google 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}],@DisplayName=SeeToo.com Customized Web Search
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}],@DisplayName=Ask Search
 
--------[Extensions]
 
Ghost Navigator: C:\Program Files\Ghost Navigator2_8\Ghost - {1FBA04EE-3024-11D2-8F1F-0000F87ABD16} 
 
--------[Clé Run]
 
 
------------[Autres infections]
 
 
  
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
»»»»»»»»»»» [Autres rapports]
 

[21/09/2009 21:02] C:\Yoog_Fix\Logs\Rapport_21_09_2009_n2.txt - (Choix 1 : Recherche / Suppression)
[22/09/2009 11:19] C:\Yoog_Fix\Logs\Rapport_22_09_2009_n3.txt - (Choix 1 : Recherche / Suppression)
[22/09/2009 21:17] C:\Yoog_Fix\Logs\Rapport_22_09_2009_n4.txt - (Choix 1 : Recherche / Suppression)
[22/09/2009 22:56] C:\Yoog_Fix\Logs\Rapport_22_09_2009_n5.txt - (Choix 1 : Recherche / Suppression)

-------------------------->> 

Veuillez uploader le fichier C:\Yoog_Fix\Backups\Backup_22_09_2009_5.zip à l'adresse suivante : http://batchdhelus.open-web.fr/upload 
Aide en images : http://batchdhelus.open-web.fr/upload/procedure.html 
 
Si la procédure échoue, veuillez l'envoyer à l'adresse email suivante : yoog.fix.sav@gmail.com 
 

+--------------[Fin à 22h 56min]

roketride · Answer

zut je recommence et je suis l'étape 42 lol

rocketride · Answer

bonsoir,


Navilog ne fonctionne pas sur mon pc et même en mode sans échec ! je vous envoi quand meme les autres rapport? merci

Pour ce qui est de mes plusieurs antivirus, j'ai desactiver bit defender et window defender, est ce que c'est bon?
je n'est que avast et psybot and destroy.

j'ai remarqué  que je ne fais plus de mise à jour vista depuis le 16/02/2009 et le pack windows vista SP1 ne veut pas s'installé sur mon ordinateur. Dois le telecharger sur leurs sites? car peu etre le bug vient du fait que je ne téléchargement pas SP1. merci de vos reponse .....

et de votre patience..

rocketride · Answer

je vous les postes ce soir ou demain et encore merci beaucoup !

rocketride · Answer

c'est toolbarSD qui ne fonctionne pas, pardon !!!

Utilisateur anonyme · Answer

Ok j'attend les rapport, ont essayera de supprimer les Toolbar autrement ...

roktride · Answer

Voila ce que j'ai eu avec Navilogue, il a trouvé un dossier suspect, on est sur la bonne voie? Merci
je vous envoie le rapport yoog_fix une fois terminer.







Fix Navipromo version 4.0.2 commencé le 23/09/2009 22:22:08,86

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU         T7200  @ 2.00GHz )
BIOS : PhoenixBIOS 4.0 Release 6.1     
USER : gael ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1351 [VPS 090923-0] 4.8.1351 (Not Activated)


C:\ (Local Disk) - NTFS - Total:184 Go (Free:83 Go)
E:\ (CD or DVD)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur




Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\gael\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***









Nettoyage Registre Ok

Certificat OOO-Favorit supprimé !


*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "c:\users\gael\appdata\local" :

gymagvqjc.exe trouvé !




*** Scan terminé 24/09/2009  1:00:25,71 ***

roketride · Answer

voila le rapport yoog_fix..





Yoog_Fix 3.0.1 de Batch_Man | gael (Administrateur) 
Debut a  1:43 le 24/09/2009 
Microsoft® Windows Vista(6.0.6000)
 
Intel(R) Core(TM)2 CPU         T7200  @ 2.00GHz
Ram : 2045,6 Mo 
Normal boot
 
Antivirus: avast! antivirus 4.8.1351 [VPS 090923-0] 4.8.1351 (Not activated) 
UAC : OFF 
Lancé de "C:\Users\gael\Desktop\Yoog_Fix.bat" 
 
C:\ [Fixed] - NTFS - (Total:189279 Mo/Free:3830 Mo)
E:\ [CD-Rom] (Total:0 Mo/Free:0 Mo)
 
Option [1] 2 3 Recherche / Suppression  

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»» [Suppression: Fichiers / Dossiers / Clés / Prefs Firefox]

 
------------[Suspects]
 
Aucun fichier suspect trouvé 
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
»»»»»»»»»»» [Recherche: Analyse de Firefox]
 

------------[Analyse de Firefox]
  
 
Mozilla Firefox 3.5.3 (fr) 
Répertoire d'installation : C:\Program Files\Mozilla Firefox 
Path: C:\Users\gael\AppData\Roaming\Mozilla\Firefox\Profiles\9iozw1zr.default 
 
 
------------[Extensions Firefox] 
 
[gael] justintvpublisher@justin(43).tv = Justin.tv Publisher 
[gael] justintvpublisher@justin(88).tv = Justin.tv Publisher 
[gael] {635abd67-4fe9-1b23-4f01-e679fa7484c1} = Yahoo! Toolbar 
[gael] {FCAB6FDD-5585-425b-95C1-5ED856F3FD08} = Sothink Web Video Downloader for Firefox 
 
 
------------[Mozilla Plugins] 
 
Path = C:\Windows\system32\Macromed\Flash\NPSWF32.dll  
XPTPath = C:\Windows\system32\Macromed\Flash\flashplayer.xpt  
ProductName = Adobe® Flash® Player Plugin 
Vendor = Adobe Systems Incorporated 
Version = 10.0.22.87  
 
ProductName = DNA  
Version = 1.0.0.1  
 
Vendor = BitTorrent, Inc. 
Path = C:\Program Files\DNA\plugins
pbtdna.dll 
Path = C:\Program Files\DivX\DivX Web Player
pdivx32.dll 
XPTPath = C:\Program Files\DivX\DivX Web Player
pdivx32.xpt 
GeckoVersion = 1.00  
Version = 1.0.0  
 
Vendor = DivX,Inc.  
ProductName = DivX Web Player 
Path = C:\Program Files\Google\Google Updater\2.4.1536.6592
pCIDetect13.dll 
Vendor = Google Inc. 
Version = 13  
 
Vendor = Yahoo!  
Version = 1.0.0.1  
 
Path = C:\Program Files\Mozilla Firefox\plugins
pyaxmpb.dll 
 
------------[Plugins de recherche]
 
[Program Files] amazon-france.xml = https://www.amazon.fr/ 
[Program Files] cnrtl-tlfi-fr.xml = https://www.cnrtl.fr/lexicographie/ 
[Program Files] eBay-france.xml = http://search.ebay.fr/ 
[Program Files] google.xml = https://www.google.com/ 
[Program Files] wikipedia-fr.xml = https://fr.wikipedia.org/wiki/Sp%C3%A9cial:Recherche 
[Program Files] yahoo-france.xml = https://fr.search.yahoo.com/ 
 
------------[Listing de dossiers]
 
[10/09/2009 06:54 | 23544 bytes] C:\Program Files\Mozilla Firefox\Components\browserdirprovider.dll 
[10/09/2009 06:54 | 137208 bytes] C:\Program Files\Mozilla Firefox\Components\brwsrcmp.dll 
[01/05/2009 23:02 | 1044480 bytes] C:\Program Files\Mozilla Firefox\plugins\libdivx.dll 
[10/04/2007 17:21 | 163256 bytes] C:\Program Files\Mozilla Firefox\plugins
p-mswmp.dll 
[12/05/2009 20:46 | 1650992 bytes] C:\Program Files\Mozilla Firefox\plugins
pdivx32.dll 
[07/01/2009 18:29 | 1447280 bytes] C:\Program Files\Mozilla Firefox\plugins
pLegitCheckPlugin.dll 
[10/09/2009 06:54 | 65016 bytes] C:\Program Files\Mozilla Firefox\plugins
pnul32.dll 
[31/08/2009 14:15 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin.dll 
[31/08/2009 14:15 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin2.dll 
[31/08/2009 14:15 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin3.dll 
[31/08/2009 14:15 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin4.dll 
[31/08/2009 14:15 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin5.dll 
[31/08/2009 14:15 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin6.dll 
[31/08/2009 14:15 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin7.dll 
[10/03/2007 01:16 | 189496 bytes] C:\Program Files\Mozilla Firefox\plugins
pyaxmpb.dll 
[01/05/2009 23:02 | 200704 bytes] C:\Program Files\Mozilla Firefox\plugins\ssldivx.dll 
  
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
»»»»»»»»»»» [Recherche: Analyse d'Internet explorer / Registre ]
 
Internet Explorer : 7.0.6000.16757 
 
L1 = HKLM\..\Main.Start Page = https://www.msn.com/fr-fr/?ocid=iehp
L1 = HKLM\..\Main.Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
L1 = HKCU\..\Main.Start Page = http://pogo.com/?site=pogo-fr
L1 = HKCU\..\Main.Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKU\.DEFAULT\..\Main.Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
L1 = HKU\.DEFAULT\..\Main.Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKU\S-1-5-21-2273213325-1641261132-3983154234-1000\..\Main.Start Page = http://pogo.com/?site=pogo-fr
L1 = HKU\S-1-5-21-2273213325-1641261132-3983154234-1000\..\Main.Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKU\S-1-5-18\..\Main.Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
L1 = HKU\S-1-5-18\..\Main.Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKLM\..\Main.Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
L1 = HKLM\..\Main.Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
L1 = HKLM\..\Search.CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
L1 = HKLM\..\Search.SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
L1 = HKLM\..\Search.SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
L1 = HKLM\..\Search.CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
L2 = HKCU\..\Internet Settings.ProxyOverride = plimus.com,www.plimus.com,regnow.com,www.regnow.com,
 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs] 
NoAdd-ons = res://ieframe.dll/noaddon.htm 
NoAdd-onsInfo = res://ieframe.dll/noaddoninfo.htm 
SecurityRisk = res://ieframe.dll/securityatrisk.htm 
Tabs = res://ieframe.dll/tabswelcome.htm 
NavigationFailure = res://ieframe.dll/navcancl.htm 
DesktopItemNavigationFailure = res://ieframe.dll/navcancl.htm 
NavigationCanceled = res://ieframe.dll/navcancl.htm 
OfflineInformation = res://ieframe.dll/offcancl.htm 
Home = 0x10e 
blank = res://mshtml.dll/blank.htm 
PostNotCached = res://ieframe.dll/repost.htm 
 
--------[Browser Helper Object]
 
BHO: {0EEDB912-C5FA-486F-8334-57288578C627},@SANS NOM=(valeur non définie) 
BHO: {201f27d4-3704-41d6-89c1-aa35e39143ed},@SANS NOM=AskBar BHO 
BHO: {53707962-6F74-2D53-2644-206D7942484F},@SANS NOM=(valeur non définie) 
BHO: {60DF4425-F36F-42D7-AECF-A409EBE4558C},@SANS NOM=(valeur non définie) 
BHO: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43},@SANS NOM=(valeur non définie) 
BHO: {9030D464-4C02-4ABF-8ECC-5164760863C6},@SANS NOM=(valeur non définie) 
BHO: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D},@SANS NOM=(valeur non définie) 
 
--------[SearchScopes]
 
[HKEY_USERS\S-1-5-21-2273213325-1641261132-3983154234-1000\..\SearchScopes],@DefaultScope={6A1806CD-94D4-4689-BA73-E35EA1EA9990} 
[HKEY_USERS\S-1-5-21-2273213325-1641261132-3983154234-1000\..\SearchScopes\${searchCLSID}],@DisplayName=Yahoo! Search 
[HKEY_USERS\S-1-5-21-2273213325-1641261132-3983154234-1000\..\SearchScopes\{4327FABE-3C21-4689-8DBE-D226CF777FE9}],@DisplayName=IESearch  
[HKEY_USERS\S-1-5-21-2273213325-1641261132-3983154234-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}],@DisplayName=Google  
[HKEY_USERS\S-1-5-21-2273213325-1641261132-3983154234-1000\..\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}],@DisplayName=Live Search 
[HKEY_USERS\S-1-5-21-2273213325-1641261132-3983154234-1000\..\SearchScopes\{AC854C16-CA1E-43f1-8513-0D2F36C726ED}],@DisplayName=Google  
[HKEY_USERS\S-1-5-21-2273213325-1641261132-3983154234-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}],@DisplayName=SeeToo.com Customized Web Search 
[HKEY_USERS\S-1-5-21-2273213325-1641261132-3983154234-1000\..\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}],@DisplayName=Ask Search 
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes],@DefaultScope={6A1806CD-94D4-4689-BA73-E35EA1EA9990} 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes],@DefaultScope={CF739809-1C6C-47C0-85B9-569DBB141420} 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}],@DisplayName=@ieframe.dll,-12512 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{4327FABE-3C21-4689-8DBE-D226CF777FE9}],@DisplayName=IESearch 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}],@DisplayName=Google 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}],@DisplayName=SeeToo.com Customized Web Search
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}],@DisplayName=Ask Search
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\${searchCLSID}],@DisplayName=Yahoo! Search
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{4327FABE-3C21-4689-8DBE-D226CF777FE9}],@DisplayName=IESearch 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}],@DisplayName=Google 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}],@DisplayName=Live Search
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AC854C16-CA1E-43f1-8513-0D2F36C726ED}],@DisplayName=Google 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}],@DisplayName=SeeToo.com Customized Web Search
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}],@DisplayName=Ask Search
 
--------[Extensions]
 
Ghost Navigator: C:\Program Files\Ghost Navigator2_8\Ghost - {1FBA04EE-3024-11D2-8F1F-0000F87ABD16} 
 
--------[Clé Run]
 
 
------------[Autres infections]
 
 
  
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
»»»»»»»»»»» [Autres rapports]
 

[21/09/2009 21:02] C:\Yoog_Fix\Logs\Rapport_21_09_2009_n2.txt - (Choix 1 : Recherche / Suppression)
[22/09/2009 11:19] C:\Yoog_Fix\Logs\Rapport_22_09_2009_n3.txt - (Choix 1 : Recherche / Suppression)
[22/09/2009 21:17] C:\Yoog_Fix\Logs\Rapport_22_09_2009_n4.txt - (Choix 1 : Recherche / Suppression)
[22/09/2009 22:56] C:\Yoog_Fix\Logs\Rapport_22_09_2009_n5.txt - (Choix 1 : Recherche / Suppression)
[24/09/2009 01:29] C:\Yoog_Fix\Logs\Rapport_24_09_2009_n16.txt - (Choix 1 : Recherche / Suppression)
[24/09/2009 01:31] C:\Yoog_Fix\Logs\Rapport_24_09_2009_n17.txt - (Choix 1 : Recherche / Suppression)
[24/09/2009 01:45] C:\Yoog_Fix\Logs\Rapport_24_09_2009_n18.txt - (Choix 1 : Recherche / Suppression)

-------------------------->> 

Veuillez uploader le fichier C:\Yoog_Fix\Backups\Backup_24_09_2009_18.zip à l'adresse suivante : http://batchdhelus.open-web.fr/upload 
Aide en images : http://batchdhelus.open-web.fr/upload/procedure.html 
 
Si la procédure échoue, veuillez l'envoyer à l'adresse email suivante : yoog.fix.sav@gmail.com 
 

+--------------[Fin à  1h 45min]

Utilisateur anonyme · Answer

Si tu n'a pas fait l'option suppression de Yog faire ceci :

&#9679; Relance Yoog_Fix de Batch_Man et choisis l'option 2 ( Suppression )

&#9679; Attend que la suppression se finisse.

&#9679; Ensuite appuis sur une touche, un rapport s'ouvre.

&#9679; Poste-le dans ta prochaine réponse.

PS-2: S'il ne s'ouvre pas le rapport est à la racine de ton disque sous le nom de Yoog_Fix.txt

roketride · Answer

j'ai refait un combofix mais des que cela etait terminer je ne pouvais plus acceder a mon panneau de configuration et a internet, jai eu vraiment peur.... cela peut vous aider?
est ce que c'est grave?
par contre je reprend demain, je vous envoie le rapport demain
à bientôt !










ComboFix 09-09-23.02 - gael 24/09/2009  2:16.3.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6000.0.1252.33.1036.18.2046.1319 [GMT 2:00]
Lancé depuis: c:\users\gael\Desktop\Downloads\ComboFix.exe
AV: avast! antivirus 4.8.1351 [VPS 090923-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
SP: AntiVir Desktop *disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
SP: avast! antivirus 4.8.1351 [VPS 090923-0] *disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
SP: Windows Defender *enabled* (Outdated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2009-08-24 au 2009-09-24  ))))))))))))))))))))))))))))))))))))
.

2009-09-24 00:28 . 2009-09-24 00:28	--------	d-----w-	c:\users\gael\AppData\Local	emp
2009-09-24 00:28 . 2009-09-24 00:28	--------	d-----w-	c:\users\Default\AppData\Local	emp
2009-09-23 22:46 . 2008-06-05 16:18	5737	----a-w-	c:\users\gael\AppData\Local\gnc.exe
2009-09-23 17:29 . 2009-09-23 17:32	--------	d-----w-	c:\program files\Windows Live Safety Center
2009-09-23 14:43 . 2009-09-23 14:43	--------	d-----w-	c:\windows\Sun
2009-09-23 09:18 . 2009-09-24 00:09	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-09-23 09:18 . 2009-09-24 00:09	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2009-09-22 22:00 . 2009-09-22 22:02	180579	----a-w-	C:\BdUninstallTool2009.09.23-12.00.16.reg
2009-09-22 11:35 . 2009-08-17 16:04	23152	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2009-09-22 11:35 . 2009-08-17 16:04	51376	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2009-09-22 11:35 . 2009-08-17 16:05	114768	----a-w-	c:\windows\system32\drivers\aswSP.sys
2009-09-22 11:35 . 2009-08-17 16:05	20560	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2009-09-22 11:35 . 2009-08-17 16:02	97480	----a-w-	c:\windows\system32\AvastSS.scr
2009-09-22 11:35 . 2009-08-17 16:10	1279456	----a-w-	c:\windows\system32\aswBoot.exe
2009-09-22 11:35 . 2009-08-17 16:05	53328	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2009-09-21 22:15 . 2009-09-21 22:18	953	----a-w-	C:\BdUninstallTool2009.09.22-12.15.12.reg
2009-09-21 19:39 . 2009-09-22 23:34	--------	d-----w-	C:\ToolBar SD
2009-09-21 18:57 . 2009-09-21 18:59	--------	d-----w-	C:\Yoog_Fix
2009-09-21 18:52 . 2009-09-21 18:52	--------	d-----w-	C:sit
2009-09-20 23:03 . 2009-09-20 23:03	--------	d-----w-	c:\users\gael\AppData\Roaming\Malwarebytes
2009-09-20 23:03 . 2009-09-20 23:03	--------	d-----w-	c:\programdata\Malwarebytes
2009-09-20 15:06 . 2009-09-23 23:00	--------	d-----w-	c:\program files\Navilog1
2009-09-20 14:51 . 2009-09-20 20:40	--------	d-----w-	C:\GenProc
2009-09-20 11:56 . 2009-09-20 11:56	--------	d-----w-	c:\program files\Trend Micro
2009-09-19 20:09 . 2009-09-19 20:28	55656	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-09-19 18:07 . 2009-09-19 18:07	--------	d-----w-	c:\users\gael\AppData\Local\Xenocode
2009-09-19 02:05 . 2009-09-19 02:05	--------	d-----w-	c:\program files\mIRC
2009-09-18 23:42 . 2009-09-19 19:45	--------	d-----w-	c:\program files\Eltima Software
2009-09-15 21:36 . 2009-09-15 21:36	--------	d-----w-	c:\program files\Yahoo!
2009-09-10 21:42 . 2009-09-10 21:44	--------	d-----w-	c:\users\gael\camstudio
2009-09-10 21:42 . 2007-04-01 20:45	413696	----a-w-	c:\users\gael\PlayPlusLANG07.dll
2009-09-10 21:42 . 2005-06-20 17:28	819200	----a-w-	c:\users\gael\cximage.dll
2009-09-10 21:42 . 2009-09-10 21:42	--------	d-----w-	c:\users\gael\controller
2009-09-05 12:43 . 2009-09-18 23:47	--------	d-----w-	c:\program files\FinePixViewerS
2009-09-05 12:43 . 2009-09-18 23:47	--------	d-----w-	c:\users\gael\AppData\Roaming\FUJIFILM
2009-08-31 12:14 . 2009-08-31 12:15	--------	d-----w-	c:\program files\QuickTime
2009-08-31 12:14 . 2009-08-31 12:14	--------	d-----w-	c:\programdata\Apple Computer
2009-08-27 13:11 . 2009-09-02 23:51	--------	d-----w-	c:\users\gael\AppData\Roaming\gtk-2.0
2009-08-27 13:11 . 2009-08-27 13:11	--------	d-----w-	c:\users\gael\.thumbnails
2009-08-27 12:55 . 2009-08-27 12:55	--------	d-----w-	c:\users\gael\.gegl-0.0
2009-08-27 12:49 . 2009-09-03 22:16	--------	d-----w-	c:\users\gael\.gimp-2.6
2009-08-27 12:49 . 2009-08-27 12:49	--------	d-----w-	c:\program files\GIMP-2.0

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-23 23:27 . 2007-02-17 16:46	64950	----a-w-	c:\users\gael\AppData\Roaming
vModes.dat
2009-09-23 20:01 . 2006-11-02 15:48	732214	----a-w-	c:\windows\system32\perfh00C.dat
2009-09-23 20:01 . 2006-11-02 15:48	130986	----a-w-	c:\windows\system32\perfc00C.dat
2009-09-23 19:49 . 2009-02-12 11:59	--------	d-----w-	c:\program files\eMule
2009-09-23 00:48 . 2008-07-16 11:47	--------	d-----w-	c:\programdata\Google Updater
2009-09-19 02:17 . 2008-12-27 03:05	--------	d-----w-	c:\users\gael\AppData\Roaming\mIRC
2009-09-18 23:53 . 2009-03-07 18:19	--------	d-----w-	c:\program files\CommView
2009-09-18 23:52 . 2009-03-07 18:19	--------	d-----w-	c:\programdata\TamoSoft
2009-09-15 22:19 . 2007-02-17 15:53	2032	----a-w-	c:\users\gael\AppData\Local\d3d9caps.dat
2009-09-05 12:43 . 2006-12-20 07:55	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-08-30 06:42 . 2008-04-21 19:06	--------	d-----w-	c:\users\gael\AppData\Roaming\LimeWire
2009-08-26 19:24 . 2009-08-15 23:57	--------	d-----w-	c:\users\gael\AppData\Roaming\Skype
2009-08-26 14:10 . 2009-08-15 21:49	--------	d-----w-	c:\users\gael\AppData\Roaming\skypePM
2009-08-24 06:58 . 2009-08-24 06:58	--------	d-----w-	c:\program files\VoipBuster.com
2009-08-24 06:40 . 2009-08-24 06:40	--------	d-----w-	c:\users\gael\AppData\Roaming\VoipBuster
2009-08-15 23:57 . 2009-08-15 23:57	--------	d-----w-	c:\program files\Common Files\Skype
2009-08-15 23:57 . 2009-08-15 23:57	--------	d-----r-	c:\program files\Skype
2009-08-15 21:49 . 2009-08-15 21:49	56	---ha-w-	c:\programdata\ezsidmv.dat
2009-08-15 21:45 . 2007-04-27 19:38	--------	d-----w-	c:\programdata\Skype
2009-07-29 13:44 . 2008-04-21 19:04	--------	d-----w-	c:\program files\LimeWire
2009-05-01 21:02 . 2009-05-01 21:02	1044480	----a-w-	c:\program files\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02	200704	----a-w-	c:\program files\mozilla firefox\plugins\ssldivx.dll
2007-04-30 19:13 . 2007-04-30 18:42	167968	--sha-w-	c:\windows\System32\drivers\fidbox.dat
.

------- Sigcheck -------

Erreur des Services de cryptographie !!
.
(((((((((((((((((((((((((((((   SnapShot@2009-09-21_01.12.03   )))))))))))))))))))))))))))))))))))))))))
.
+ 2006-12-20 07:09 . 2009-09-23 23:27	93222              c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2007-02-17 15:54 . 2009-09-23 23:27	21750              c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2273213325-1641261132-3983154234-1000_UserData.bin
- 2007-02-17 15:50 . 2009-09-21 00:36	32768              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2007-02-17 15:50 . 2009-09-23 23:27	32768              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2007-02-17 15:50 . 2009-09-21 00:36	49152              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2007-02-17 15:50 . 2009-09-23 23:27	49152              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2007-02-17 15:50 . 2009-09-21 00:36	32768              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2007-02-17 15:50 . 2009-09-23 23:27	32768              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-09-23 23:59 . 2008-10-16 21:09	43544              c:\windows\SoftwareDistribution\SelfUpdate\Packages\WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~x86~~7.2.6001.788\x86_microsoft-windows-w..wsupdateclient-core_31bf3856ad364e35_7.2.6001.788_none_2a6539a96682e474\wups2.dll
- 2009-09-20 23:33 . 2008-10-16 21:09	43544              c:\windows\SoftwareDistribution\SelfUpdate\Packages\WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~x86~~7.2.6001.788\x86_microsoft-windows-w..wsupdateclient-core_31bf3856ad364e35_7.2.6001.788_none_2a6539a96682e474\wups2.dll
+ 2009-09-23 23:59 . 2008-10-16 21:09	51224              c:\windows\SoftwareDistribution\SelfUpdate\Packages\WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~x86~~7.2.6001.788\x86_microsoft-windows-w..wsupdateclient-core_31bf3856ad364e35_7.2.6001.788_none_2a6539a96682e474\wuauclt.exe
- 2009-09-20 23:33 . 2008-10-16 21:09	51224              c:\windows\SoftwareDistribution\SelfUpdate\Packages\WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~x86~~7.2.6001.788\x86_microsoft-windows-w..wsupdateclient-core_31bf3856ad364e35_7.2.6001.788_none_2a6539a96682e474\wuauclt.exe
+ 2009-09-23 17:30 . 2009-09-23 17:30	39424              c:\windows\Installer\b7ba60.msi
- 2007-02-18 13:17 . 2009-09-18 16:24	3492              c:\windows\System32\WDI\ERCQueuedResolutions.dat
+ 2007-02-18 13:17 . 2009-09-23 19:53	3492              c:\windows\System32\WDI\ERCQueuedResolutions.dat
+ 2009-09-21 16:43 . 2009-09-21 16:44	8590              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\HTML Help\hh.dat
- 2009-09-21 00:40 . 2009-09-21 00:40	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2009-09-23 23:25 . 2009-09-23 23:25	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2009-09-21 00:40 . 2009-09-21 00:40	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2009-09-23 23:25 . 2009-09-23 23:25	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2006-11-02 13:05 . 2009-09-23 23:27	105130              c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2006-11-02 10:33 . 2009-09-23 20:01	645458              c:\windows\System32\perfh009.dat
- 2006-11-02 10:33 . 2009-09-20 09:42	645458              c:\windows\System32\perfh009.dat
- 2006-11-02 10:33 . 2009-09-20 09:42	114428              c:\windows\System32\perfc009.dat
+ 2006-11-02 10:33 . 2009-09-23 20:01	114428              c:\windows\System32\perfc009.dat
+ 2009-09-23 17:31 . 2009-09-23 17:31	491008              c:\windows\Installer\b7ba92.msp
+ 2009-09-23 17:31 . 2009-09-23 17:31	170496              c:\windows\Installer\b7ba79.msp
+ 2009-09-23 17:31 . 2009-09-23 17:31	162304              c:\windows\Installer\b7ba74.msp
+ 2009-09-23 17:31 . 2009-09-23 17:31	189952              c:\windows\Installer\b7ba6f.msp
+ 2009-09-23 17:31 . 2009-09-23 17:31	217088              c:\windows\Installer\b7ba6a.msp
+ 2009-09-23 17:31 . 2009-09-23 17:31	374784              c:\windows\Installer\b7ba65.msp
+ 2006-11-02 10:22 . 2009-09-23 00:24	6291456              c:\windows\System32\SMI\Store\Machine\schema.dat
- 2006-11-02 10:22 . 2009-09-19 20:31	6291456              c:\windows\System32\SMI\Store\Machine\schema.dat
- 2009-09-20 23:33 . 2008-10-16 20:56	1524736              c:\windows\SoftwareDistribution\SelfUpdate\Packages\WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~x86~~7.2.6001.788\x86_microsoft-windows-windowsupdateclient-ui_31bf3856ad364e35_7.2.6001.788_none_a8125d5406872725\wucltux.dll
+ 2009-09-23 23:59 . 2008-10-16 20:56	1524736              c:\windows\SoftwareDistribution\SelfUpdate\Packages\WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~x86~~7.2.6001.788\x86_microsoft-windows-windowsupdateclient-ui_31bf3856ad364e35_7.2.6001.788_none_a8125d5406872725\wucltux.dll
+ 2009-09-23 23:59 . 2008-10-16 21:13	1809944              c:\windows\SoftwareDistribution\SelfUpdate\Packages\WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~x86~~7.2.6001.788\x86_microsoft-windows-w..wsupdateclient-core_31bf3856ad364e35_7.2.6001.788_none_2a6539a96682e474\wuaueng.dll
- 2009-09-20 23:33 . 2008-10-16 21:13	1809944              c:\windows\SoftwareDistribution\SelfUpdate\Packages\WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~x86~~7.2.6001.788\x86_microsoft-windows-w..wsupdateclient-core_31bf3856ad364e35_7.2.6001.788_none_2a6539a96682e474\wuaueng.dll
+ 2009-09-23 17:31 . 2009-09-23 17:31	9405952              c:\windows\Installer\b7ba8d.msp
+ 2009-09-23 17:31 . 2009-09-23 17:31	3931648              c:\windows\Installer\b7ba88.msp
+ 2009-09-23 17:31 . 2009-09-23 17:31	1980416              c:\windows\Installer\b7ba7e.msp
+ 2009-09-23 17:31 . 2009-09-23 17:31	26028544              c:\windows\Installer\b7ba83.msp
+ 2008-05-01 00:28 . 2009-09-23 23:59	123996912              c:\windows\winsxs\ManifestCache\6.0.6001.18000_001c50b5_blobs.bin
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{27d81334-ff53-4fe3-8a98-2a8b560494fd}"= "c:\program files\SeeToo.com	bSee0.dll" [2008-09-15 1784856]

[HKEY_CLASSES_ROOT\clsid\{27d81334-ff53-4fe3-8a98-2a8b560494fd}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
2008-07-17 15:20	279944	----a-w-	c:\program files\AskBarDis\bar\bin\askBar1.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{27d81334-ff53-4fe3-8a98-2a8b560494fd}]
2008-09-15 05:47	1784856	----a-w-	c:\program files\SeeToo.com	bSee0.dll

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{27D81334-FF53-4FE3-8A98-2A8B560494FD}"= "c:\program files\SeeToo.com	bSee0.dll" [2008-09-15 1784856]
"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"= "c:\program files\AskBarDis\bar\bin\askBar1.dll" [2008-07-17 279944]

[HKEY_CLASSES_ROOT\clsid\{27d81334-ff53-4fe3-8a98-2a8b560494fd}]

[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2006-11-02 125440]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-07-16 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Mobile Device Center"="c:\windows\WindowsMobile\wmdc.exe" [2007-05-31 648072]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-05-04 865840]
"winsesame_del"="c:\program files\WinSesame\effaceur.exe" [2009-02-06 151552]
"Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdSync.exe" [2006-11-02 215552]
"NvSvc"="c:\windows\system32
vsvc.dll" [2006-12-10 90191]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-12-10 81920]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-08-17 81000]

[HKEY_CURRENT_USER\software\microsoft\windows\Currentversion\policies\explorer\Run]
"window live"="c:\program files\Windows Live\Photo Gallery\WLXPhotoGallery.exe" [2008-07-18 125472]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
WiFi Station.lnk - c:\program files\Hercules\WiFi Station\WiFiStation.exe [2009-1-10 98304]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{9ED50E8B-5428-4176-B2B7-A7BF85FF2AFC}"= UDP:c:\program files\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe:Sid Meier's Civilization 4
"{A5F99764-E8F3-41AE-AD87-0D6BF98ED45B}"= TCP:c:\program files\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe:Sid Meier's Civilization 4
"TCP Query User{32145C3C-A4AF-454D-AD25-7C701BB3DE78}c:\program files\skype\phone\skype.exe"= UDP:c:\program files\skype\phone\skype.exe:Skype. Take a deep breath 
"UDP Query User{5154374B-D44C-4D0F-BD78-A25AD3A24561}c:\program files\skype\phone\skype.exe"= TCP:c:\program files\skype\phone\skype.exe:Skype. Take a deep breath 
"TCP Query User{27D748DC-E018-4185-8499-D5CF02E83066}c:\program files\world of warcraft\backgrounddownloader.exe"= UDP:c:\program files\world of warcraft\backgrounddownloader.exe:Blizzard Downloader
"UDP Query User{D3D74BAE-2A3B-455B-B486-B3CB232F37E3}c:\program files\world of warcraft\backgrounddownloader.exe"= TCP:c:\program files\world of warcraft\backgrounddownloader.exe:Blizzard Downloader
"TCP Query User{48463684-1062-4425-89CE-B098055DD765}c:\program files\world of warcraft\wow-2.0.12.6546-to-2.1.0.6692-frfr-downloader.exe"= UDP:c:\program files\world of warcraft\wow-2.0.12.6546-to-2.1.0.6692-frfr-downloader.exe:Blizzard Downloader
"UDP Query User{14DDC1C7-ED5E-4F72-AF97-1E1EE2C64C67}c:\program files\world of warcraft\wow-2.0.12.6546-to-2.1.0.6692-frfr-downloader.exe"= TCP:c:\program files\world of warcraft\wow-2.0.12.6546-to-2.1.0.6692-frfr-downloader.exe:Blizzard Downloader
"TCP Query User{83B893D6-C087-4D6A-A98C-ACAF0279C4FE}c:\program files\world of warcraft\wow-2.1.0.6692-to-2.1.0.6729-frfr-downloader.exe"= UDP:c:\program files\world of warcraft\wow-2.1.0.6692-to-2.1.0.6729-frfr-downloader.exe:Blizzard Downloader
"UDP Query User{20B9F7F6-697B-422B-B265-1C3C02435345}c:\program files\world of warcraft\wow-2.1.0.6692-to-2.1.0.6729-frfr-downloader.exe"= TCP:c:\program files\world of warcraft\wow-2.1.0.6692-to-2.1.0.6729-frfr-downloader.exe:Blizzard Downloader
"TCP Query User{3654BA7E-5234-4234-807D-39C448346EEC}c:\program files\world of warcraft\repair.exe"= UDP:c:\program files\world of warcraftepair.exe:Blizzard Repair Utility
"UDP Query User{47E0BDD7-527F-408B-B729-AD0EB62783E1}c:\program files\world of warcraft\repair.exe"= TCP:c:\program files\world of warcraftepair.exe:Blizzard Repair Utility
"TCP Query User{4BD67B6A-E12C-4881-81B5-6C43EB054B4E}c:\program files\world of warcraft\wow-2.1.0.6729-to-2.1.1.6739-frfr-downloader.exe"= UDP:c:\program files\world of warcraft\wow-2.1.0.6729-to-2.1.1.6739-frfr-downloader.exe:Blizzard Downloader
"UDP Query User{0135D949-8191-4099-A13C-F4483F79117C}c:\program files\world of warcraft\wow-2.1.0.6729-to-2.1.1.6739-frfr-downloader.exe"= TCP:c:\program files\world of warcraft\wow-2.1.0.6729-to-2.1.1.6739-frfr-downloader.exe:Blizzard Downloader
"TCP Query User{AC01C310-4643-44D3-B7AF-81561844C784}c:\program files\world of warcraft\wow-2.1.1.6739-to-2.1.2.6803-frfr-downloader.exe"= UDP:c:\program files\world of warcraft\wow-2.1.1.6739-to-2.1.2.6803-frfr-downloader.exe:Blizzard Downloader
"UDP Query User{2EF6A59C-A4C3-4B6D-90E3-7AE25BCC33FA}c:\program files\world of warcraft\wow-2.1.1.6739-to-2.1.2.6803-frfr-downloader.exe"= TCP:c:\program files\world of warcraft\wow-2.1.1.6739-to-2.1.2.6803-frfr-downloader.exe:Blizzard Downloader
"TCP Query User{04349BEF-24F3-4A5A-9E73-0F7039A879AA}c:\program files\world of warcraft\wow-2.1.0-frfr-downloader.exe"= UDP:c:\program files\world of warcraft\wow-2.1.0-frfr-downloader.exe:Blizzard Downloader
"UDP Query User{3AE3267B-6B05-47A6-B3F1-195946B23FCF}c:\program files\world of warcraft\wow-2.1.0-frfr-downloader.exe"= TCP:c:\program files\world of warcraft\wow-2.1.0-frfr-downloader.exe:Blizzard Downloader
"TCP Query User{B4B62E07-D35A-4A1F-89AA-A6D395C51622}c:\program files\world of warcraft\wow-2.1.2.6803-to-2.1.3.6898-frfr-downloader.exe"= UDP:c:\program files\world of warcraft\wow-2.1.2.6803-to-2.1.3.6898-frfr-downloader.exe:Blizzard Downloader
"UDP Query User{374ABB35-53ED-4D76-AD01-37DE7E0AF522}c:\program files\world of warcraft\wow-2.1.2.6803-to-2.1.3.6898-frfr-downloader.exe"= TCP:c:\program files\world of warcraft\wow-2.1.2.6803-to-2.1.3.6898-frfr-downloader.exe:Blizzard Downloader
"{F6C6F007-C972-4033-8894-0948A45A8107}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"TCP Query User{09F504A8-750E-41B2-B64A-D9CE2C2AA674}c:\program files\sierra\fear\fpupdate.exe"= UDP:c:\program files\sierra\fear\fpupdate.exe:fpupdate
"UDP Query User{D091BFBF-2C6C-47B7-8CE5-4680EE9031DE}c:\program files\sierra\fear\fpupdate.exe"= TCP:c:\program files\sierra\fear\fpupdate.exe:fpupdate
"{CF1702D3-E176-43F4-ABD0-6403E684286E}"= UDP:c:\program files\Sierra\FEAR\FEAR.exe:FEAR
"{7704C678-D1E0-470E-B0FE-02939C96FDAC}"= TCP:c:\program files\Sierra\FEAR\FEAR.exe:FEAR
"{A6775A1E-7208-4FC0-8B23-9039EA388021}"= UDP:c:\program files\Sierra\FEAR\FEARMP.exe:FEAR
"{C9E7327B-B392-4F1E-A428-468BED798128}"= TCP:c:\program files\Sierra\FEAR\FEARMP.exe:FEAR
"TCP Query User{0F5AD04A-3C37-4FD5-9328-24C7214FD8E3}c:\program files\starcraft\starcraft.exe"= UDP:c:\program files\starcraft\starcraft.exe:Starcraft
"UDP Query User{E1E4B17F-ACC6-4048-B53F-CBCF8BE05C75}c:\program files\starcraft\starcraft.exe"= TCP:c:\program files\starcraft\starcraft.exe:Starcraft
"TCP Query User{6D357DBC-1D99-4327-A6AF-77631BE02B9F}c:\program files\ccp\eve\bin\exefile.exe"= UDP:c:\program files\ccp\eve\bin\exefile.exe:CCP ExeFile
"UDP Query User{BA0E5030-29E7-4DAD-A74F-8CCF67FE8919}c:\program files\ccp\eve\bin\exefile.exe"= TCP:c:\program files\ccp\eve\bin\exefile.exe:CCP ExeFile
"TCP Query User{0A6596F1-9D8D-4180-A41A-EEB8B39AAA6F}c:\program files\shareaza applications\shareaza\shareaza.exe"= UDP:c:\program files\shareaza applications\shareaza\shareaza.exe:Shareaza
"UDP Query User{5D1EEE0A-C37A-4E43-8B90-639CBFD72781}c:\program files\shareaza applications\shareaza\shareaza.exe"= TCP:c:\program files\shareaza applications\shareaza\shareaza.exe:Shareaza
"TCP Query User{59045CE3-D371-4E70-A608-A07E26E3874D}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{9CD73DA1-C5E9-4325-BA3B-B0413CBA06AB}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"TCP Query User{531CAA03-D7D1-4053-A66F-0A1BB75E2E38}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{5549C6F6-3CF4-4A14-8712-8B350FD903AF}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"{65BFA839-0CA5-41F2-9A77-C0CFC4941C57}"= UDP:c:\program files\DNA\btdna.exe:DNA
"{4C27BCCE-654C-46BF-B8F0-97A8C18D8180}"= TCP:c:\program files\DNA\btdna.exe:DNA
"{19E23C78-7AF0-4F43-8062-82A4EC1618AE}"= UDP:c:\program files\BitTorrent\bittorrent.exe:BitTorrent
"{9A092BC2-B2A3-40A6-97E0-CB2B96FD5D6F}"= TCP:c:\program files\BitTorrent\bittorrent.exe:BitTorrent
"TCP Query User{FB9BAF8F-275B-4225-B61E-D243AA9BF921}c:\program files\skype\phone\skype.exe"= UDP:c:\program files\skype\phone\skype.exe:Skype. Take a deep breath 
"UDP Query User{F8EA0DF6-17AB-4268-AC9A-537C6956EEA4}c:\program files\skype\phone\skype.exe"= TCP:c:\program files\skype\phone\skype.exe:Skype. Take a deep breath 
"TCP Query User{F86EC391-DCA8-423E-B644-1F3F4FE6823B}c:\program files\participatory culture foundation\miro\xulrunner\python\miro_downloader.exe"= UDP:c:\program files\participatory culture foundation\miro\xulrunner\python\miro_downloader.exe:Miro_Downloader
"UDP Query User{7B736341-9E50-4EB1-A64E-DD9994322DEB}c:\program files\participatory culture foundation\miro\xulrunner\python\miro_downloader.exe"= TCP:c:\program files\participatory culture foundation\miro\xulrunner\python\miro_downloader.exe:Miro_Downloader
"TCP Query User{3F28D10C-E59C-47F3-B636-4A38FE030682}c:\program files\crux p2p\crux p2p.exe"= UDP:c:\program files\crux p2p\crux p2p.exe:Crux P2P
"UDP Query User{BCCE0BC3-EDEC-4757-864A-6D907F346BCA}c:\program files\crux p2p\crux p2p.exe"= TCP:c:\program files\crux p2p\crux p2p.exe:Crux P2P
"{E63D8926-B7C8-402F-87BE-94A2671B534F}"= UDP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{4CF1A8F8-FE8A-4820-9D34-79ECCEDF1ADE}"= TCP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"TCP Query User{C5EE6106-EC35-4616-A22E-05954E64C811}c:\program files\bitdownload\bitdownload.exe"= UDP:c:\program files\bitdownload\bitdownload.exe:BitDownload
"UDP Query User{DA075536-AC17-4833-8024-6C180D38DDB1}c:\program files\bitdownload\bitdownload.exe"= TCP:c:\program files\bitdownload\bitdownload.exe:BitDownload
"{40B4F321-2636-4EED-B349-CFE7B5D86871}"= UDP:c:\program files\BitTorrent\bittorrent.exe:BitTorrent
"{4D95F88E-1002-4D27-998B-DB5067561B44}"= TCP:c:\program files\BitTorrent\bittorrent.exe:BitTorrent
"TCP Query User{CBA76F8D-C5DB-4683-8F77-B3049033596E}c:\program files\mozilla firefox\firefox.exe"= UDP:c:\program files\mozilla firefox\firefox.exe:Firefox
"UDP Query User{5EBF34D8-2ED6-4924-AF75-5B236ED403B7}c:\program files\mozilla firefox\firefox.exe"= TCP:c:\program files\mozilla firefox\firefox.exe:Firefox
"TCP Query User{0688C53B-4337-4C31-93A9-300DA2C0CA5B}c:\program files\multiproxy\mproxy.exe"= UDP:c:\program files\multiproxy\mproxy.exe:MultiProxy personal proxy server
"UDP Query User{89D5442C-89D7-4352-B0C2-146953262E88}c:\program files\multiproxy\mproxy.exe"= TCP:c:\program files\multiproxy\mproxy.exe:MultiProxy personal proxy server
"{82DB77AD-A36A-4990-A56E-65197F2C931C}"= Disabled:UDP:8081:127.0.01
"TCP Query User{60407BD8-9788-4EEC-A65F-C82FB5C6EEB3}c:\program files\micro application\internet anonyme 2\cghost.exe"= UDP:c:\program files\micro application\internet anonyme 2\cghost.exe:CGhost
"UDP Query User{A394E43E-A69C-46F3-AE6E-9A9B96946C1E}c:\program files\micro application\internet anonyme 2\cghost.exe"= TCP:c:\program files\micro application\internet anonyme 2\cghost.exe:CGhost
"TCP Query User{E72D2E30-AF7C-47F9-A79E-9C8F6E47808B}c:\myboxscript6\myboxscript6\mirc.exe"= UDP:c:\myboxscript6\myboxscript6\mirc.exe:mIRC
"UDP Query User{9225F39E-24E2-4A01-BD33-D44F7B4C6AB8}c:\myboxscript6\myboxscript6\mirc.exe"= TCP:c:\myboxscript6\myboxscript6\mirc.exe:mIRC
"TCP Query User{E6556892-1D02-475F-ACCE-E4FD8ABC2B44}c:\program files\ganja`script\mirc.exe"= UDP:c:\program files\ganja`script\mirc.exe:mIRC
"UDP Query User{ABAB2285-372D-4534-8ED5-7963F439C244}c:\program files\ganja`script\mirc.exe"= TCP:c:\program files\ganja`script\mirc.exe:mIRC
"{138F2AB3-F95B-4B1F-B1AF-8375A8B9A452}"= UDP:c:\program files\CCleaner\CCleaner.exe:CCleaner
"{8A02597D-8647-4606-8856-38A99036C402}"= TCP:c:\program files\CCleaner\CCleaner.exe:CCleaner
"TCP Query User{38B9A799-1578-4735-87EC-14A685498715}c:\users\gael\appdata\local\microsoft\windows\temporary internet files\content.ie5\f4ju5evo\02_apek2.avi-downloader[1].exe"= Disabled:UDP:c:\users\gael\appdata\local\microsoft\windows	emporary internet files\content.ie5\f4ju5evo\02_apek2.avi-downloader[1].exe:02_apek2.avi-downloader[1].exe
"UDP Query User{A2DD1817-B212-4548-9DD7-D64BA46916B8}c:\users\gael\appdata\local\microsoft\windows\temporary internet files\content.ie5\f4ju5evo\02_apek2.avi-downloader[1].exe"= Disabled:TCP:c:\users\gael\appdata\local\microsoft\windows	emporary internet files\content.ie5\f4ju5evo\02_apek2.avi-downloader[1].exe:02_apek2.avi-downloader[1].exe
"TCP Query User{EE4AFA20-1653-4B2B-BBF9-EF105C0575B7}c:\program files\world of warcraft\backgrounddownloader.exe"= Disabled:UDP:c:\program files\world of warcraft\backgrounddownloader.exe:Blizzard Downloader
"UDP Query User{D0A3EF5B-C0D9-48CB-8283-57DDB047214D}c:\program files\world of warcraft\backgrounddownloader.exe"= Disabled:TCP:c:\program files\world of warcraft\backgrounddownloader.exe:Blizzard Downloader
"TCP Query User{F1962467-5A1C-4D2F-9ECA-15A22438725F}c:\program files\world of warcraft\wow-2.1.3.6898-to-2.2.0.7272-frfr-downloader.exe"= Disabled:UDP:c:\program files\world of warcraft\wow-2.1.3.6898-to-2.2.0.7272-frfr-downloader.exe:Blizzard Downloader
"UDP Query User{798FCF3B-9DB4-4B25-95DE-EA92034FD0A0}c:\program files\world of warcraft\wow-2.1.3.6898-to-2.2.0.7272-frfr-downloader.exe"= Disabled:TCP:c:\program files\world of warcraft\wow-2.1.3.6898-to-2.2.0.7272-frfr-downloader.exe:Blizzard Downloader
"TCP Query User{2ACA9D58-69C0-492A-9C1B-6B8323C03DAC}c:\program files\world of warcraft\wow-2.2.0.7272-to-2.2.2.7318-frfr-downloader.exe"= Disabled:UDP:c:\program files\world of warcraft\wow-2.2.0.7272-to-2.2.2.7318-frfr-downloader.exe:Blizzard Downloader
"UDP Query User{63755C0E-92B0-4808-BC13-4C0FB902AAF0}c:\program files\world of warcraft\wow-2.2.0.7272-to-2.2.2.7318-frfr-downloader.exe"= Disabled:TCP:c:\program files\world of warcraft\wow-2.2.0.7272-to-2.2.2.7318-frfr-downloader.exe:Blizzard Downloader
"TCP Query User{CB857ABD-E2E8-4374-A713-54E0FD1E5A27}c:\program files\world of warcraft\wow-2.2.2.7318-to-2.2.3.7359-frfr-downloader.exe"= Disabled:UDP:c:\program files\world of warcraft\wow-2.2.2.7318-to-2.2.3.7359-frfr-downloader.exe:Blizzard Downloader
"UDP Query User{A2220797-D03E-4ED0-801F-DCEF93104219}c:\program files\world of warcraft\wow-2.2.2.7318-to-2.2.3.7359-frfr-downloader.exe"= Disabled:TCP:c:\program files\world of warcraft\wow-2.2.2.7318-to-2.2.3.7359-frfr-downloader.exe:Blizzard Downloader
"TCP Query User{A3F9C14C-2D76-4A60-94D4-DB1035FD1B73}c:\program files\world of warcraft\wow-2.2.3.7359-to-2.3.0.7561-frfr-downloader.exe"= Disabled:UDP:c:\program files\world of warcraft\wow-2.2.3.7359-to-2.3.0.7561-frfr-downloader.exe:Blizzard Downloader
"UDP Query User{D1308872-98C2-4E43-9904-3F28516FBEFA}c:\program files\world of warcraft\wow-2.2.3.7359-to-2.3.0.7561-frfr-downloader.exe"= Disabled:TCP:c:\program files\world of warcraft\wow-2.2.3.7359-to-2.3.0.7561-frfr-downloader.exe:Blizzard Downloader
"{EB2B0B56-CC97-42FD-8C30-01EE7E0B71BD}"= c:\program files\Skype\Phone\Skype.exe:Skype
"TCP Query User{F96E0414-F047-4150-8CC2-A52F18B752AC}c:\program files\mirc\mirc.exe"= UDP:c:\program files\mirc\mirc.exe:mIRC
"UDP Query User{CCA38AD7-8213-4E3F-8AAD-E53CC09EABBE}c:\program files\mirc\mirc.exe"= TCP:c:\program files\mirc\mirc.exe:mIRC

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)
"DoNotAllowExceptions"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"DoNotAllowExceptions"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\Program Files\BitTorrent\bittorrent.exe"= c:\program files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent

R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [22/09/2009 13:35 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [22/09/2009 13:35 20560]
R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [22/09/2009 13:35 53328]
R2 CAMTHWDM;WebcamMax, WDM Video Capture;c:\windows\System32\drivers\CAMTHWDM.sys [09/03/2009 05:39 1051136]
R3 ManyCam;ManyCam Virtual Webcam, WDM Video Capture Driver;c:\windows\System32\drivers\ManyCam.sys [14/01/2008 12:06 21632]
S3 netr73;Hercules Wireless USB Dongle Driver for Vista;c:\windows\System32\drivers
etr73.sys [10/01/2009 00:25 256000]
S3 SUPERWEBCAM;SuperWebcam, WDM Virtual Video Capture Device;c:\windows\System32\drivers\superwebcam.sys [26/02/2009 04:00 31872]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr
.
Contenu du dossier 'Tâches planifiées'

2009-09-23 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2009-03-14 07:49]

2009-09-23 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-07-16 23:06]

2009-09-24 c:\windows\Tasks\User_Feed_Synchronization-{D9B30BB4-63C0-47D4-A444-A174F9308500}.job
- c:\windows\system32\msfeedssync.exe [2006-11-02 09:45]

2008-04-22 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 09:20]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://pogo.com/?site=pogo-fr
uInternet Settings,ProxyOverride = plimus.com,www.plimus.com,regnow.com,www.regnow.com,
IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
IE: Block advertisement - http://localhost:4002/cookie.cooker/scriptwerbung
IE: CC Web-Interface - http://localhost:4002/cookie.cooker/loadifscript
IE: Download with &Shareaza - c:\program files\Crux P2P\Plugins\RazaWebHook.dll/3000
IE: Fill form (random) - http://localhost:4002/cookie.cooker/fillscriptr
IE: Fill form (real data) - http://localhost:4002/cookie.cooker/fillscriptp
IE: {{C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR
IE: {{ECC5777A-6E88-BFCE-13CE-81F134789E7B} - c:\program files\Ghost Navigator2_8\Ghost
FF - ProfilePath - c:\users\gael\AppData\Roaming\Mozilla\Firefox\Profiles\9iozw1zr.default\
FF - prefs.js: browser.search.selectedEngine - GoogIe
FF - prefs.js: keyword.URL - hxxp://www.offos.com/search/?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&rls=fobFkKfy&q=
FF - component: c:\users\gael\AppData\Roaming\Mozilla\Firefox\Profiles\9iozw1zr.default\extensions\{FCAB6FDD-5585-425b-95C1-5ED856F3FD08}\components
sCatcher.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592
pCIDetect13.dll
FF - plugin: c:\program files\Java\jre1.6.0\bin
pjava11.dll
FF - plugin: c:\program files\Java\jre1.6.0\bin
pjava12.dll
FF - plugin: c:\program files\Java\jre1.6.0\bin
pjava13.dll
FF - plugin: c:\program files\Java\jre1.6.0\bin
pjava14.dll
FF - plugin: c:\program files\Java\jre1.6.0\bin
pjava32.dll
FF - plugin: c:\program files\Java\jre1.6.0\bin
pjpi160.dll
FF - plugin: c:\program files\Java\jre1.6.0\bin
poji610.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pyaxmpb.dll

---- PARAMETRES FIREFOX ----
FF - user.js: browser.search.selectedEngine - GoogIe   
FF - user.js: keyword.URL - hxxp://www.offos.com/search/?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&rls=fobFkKfy&q=   
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-24 02:28
Windows 6.0.6000  NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-2273213325-1641261132-3983154234-1000_Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}]
@Denied: (Full) (Everyone)
@Allowed: (Read) (RestrictedCode)
"scansk"=hex(0):0b,2c,dd,1d,dc,76,a5,11,fb,9e,cc,4b,50,6c,63,e5,b8,7c,fa,c7,5e,
   57,13,c8,0d,ba,39,22,a0,81,68,9f,50,ec,28,b0,be,6c,70,9c,00,00,00,00,00,00,\

[HKEY_USERS\S-1-5-21-2273213325-1641261132-3983154234-1000_Classes\CLSID\{d16a7627-9268-44ca-8cfb-41c0f35e05df}]
@Denied: (Full) (Everyone)
@Allowed: (Read) (RestrictedCode)
"Model"=dword:00000074
"Therad"=dword:0000002d
"MData"=hex(0):2b,8f,78,29,5a,0c,ce,ec,48,d4,68,e5,9f,6a,96,3e,ab,de,c5,81,26,
   38,95,44,b0,7e,1e,0f,ca,4a,bc,8d,96,94,16,7a,19,d5,dc,a7,3f,cb,c4,3f,5b,b9,\

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2009-09-24  2:33
ComboFix-quarantined-files.txt  2009-09-24 00:33

Avant-CF: 90 020 982 784 octets libres
Après-CF: 89 945 280 512 octets libres

Current=1 Default=1 Failed=0 LastKnownGood=1 Sets=1,2,3,5
348	--- E O F ---	2009-09-22 18:59

Utilisateur anonyme · Answer

Comment se comporte l'ordinateur ?

roketride · Answer

Apres avoir fais combofix, l'ordinateur se comporte bien, pas de soucis, juste j'ai du redemarrer l'ordinateur car je ne pouvais plus faire quoi que ce soit, il ya des riques? lequels svp? javoue que vos programme me font peur lol, 


je vais suivre le post 76 et je le met ici ce soir...

Utilisateur anonyme · Answer

Les Tools ont les supprimera tous grâce à un programme mais en fin de désinfection :-)

Continue ...

roketride · Answer

je lance yoogfix..... voila ce que je vois :



 Choisissez une option:

    1. Recherche / Suppression
    2. Analyse complémentaire
    3. Yoog_Script

+-- Votre choix:

 j'ai appuyer sur 1 donc je pense que c'est bon nan?

Utilisateur anonyme · Answer

Oui

roketride · Answer

mon rapport a été fait je l'est posté ......

dans le message 75 

pourtant je ne peut toujours pas ouvrir mes photos dans la galerie windows live


pense tu que je dois telecharger les mises a jours (j'en fait plus depuis fevrier ca doit etre cela?)

Utilisateur anonyme · Answer

Oui faut faire les mises à jour c'est important !

sheogorath68 · Answer

--
oui très important,très utile,sa compte pour efficacité de l'anti virus ,si tu n'as pas sa,ton anti-virus ne serviras pas à grand chose.il seras totalement inefficace face aux nouveau virus .

sheogorath68 · Answer

--
réponce pour roketride,si tu ne peux pas ouvrir le logiciel pour tes photos,sa doit être un problème de logiciel ,je ne vois rien d'autre

Avast ou Avira

83 réponses

Discussions similaires

Newsletters