pages cid et autres trojans

Question

Bonjour, j'ai des pages cid ,les pubs s'affichent tout le temps et l'antivrus me detecte un trojan comment se debarrasser de tout ça , car mon anti virus lui le detecte mais ne le supprime pas ?  pouvez vous m'aider s'il vous plait merci !

neo*** · Answer

Pour analyser ton pc : télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau. 

- Clic droit en tant qu'admin sur RSIT.exe afin de lancer le programme. 

- Clique sur Continue à l'écran Disclaimer. 

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches). 

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

mildiou · Answer

bonjour, voila le rapport 

Logfile of random's system information tool 1.06 (written by random/random)
Run by marie-jeanne garcia at 2009-09-26 11:41:20
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 6 GB (9%) free of 73 GB
Total RAM: 1023 MB (52% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:41:25, on 26/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\runservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\Documents and Settings\marie-jeanne garcia\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\marie-jeanne garcia.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm
O8 - Extra context menu item: Translate with &Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
O8 - Extra context menu item: Translate with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (file missing)
O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_2_1.cab
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://kiw.imgag.com/imgag/cp/install/crusher-kiwen.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWS\runservice.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: My Web Search Service (MyWebSearchService) - Unknown owner - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe (file missing)
O23 - Service: PEVSystemStart - Unknown owner - cmd /k start /i "/dC:" "C:\ccm\HIDEC.exe" "C:\WINDOWS\system32\CF22145.exe" /c RD /S/Q \$RECYCLE.bin \RECYCLER \RECYCLED (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

mildiou · Answer

et voila le deuxième rapport 

info.txt logfile of random's system information tool 1.06 2009-09-26 11:41:28

======Uninstall list======

-->C:\Program Files\Nero\Nero 7
ero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
-->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
-->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNRecode.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
7-Zip 4.57-->"C:\Program Files\7-Zip\Uninstall.exe"
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Adobe Shockwave Player 11.5-->"C:\WINDOWS\system32\Adobe\Shockwave 11\uninstaller.exe"
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
AsusUpdate-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\ASUS\AsusUpdate\Uninst.isu"
Athlon 64 Processor Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe" -l0x40c 
ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Catalyst Control Center-->MsiExec.exe /I{86EC42B5-346E-4BAB-948D-58E021EA4BD1}
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
ATI HYDRAVISION-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{083F79E4-6FE9-46FB-A6C6-4F8862742947}\setup.exe" 
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
Big Fish Games Client-->C:\Program Files\bfgclient\Uninstall.exe
Canon MP Navigator EX 1.0-->"C:\Program Files\Canon\MP Navigator EX 1.0\Maint.exe" /UninstallRemove C:\Program Files\Canon\MP Navigator EX 1.0\uninst.ini
Canon MP210 series-->"C:\WINDOWS\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP210_series\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP210_series /L0x000c
Canon My Printer-->C:\Program Files\Canon\MyPrinter\uninst.exe uninst.ini
Canon Utilities Easy-PhotoPrint EX-->C:\Program Files\Canon\Easy-PhotoPrint EX\uninst.exe uninst.ini
Canon Utilities Solution Menu-->C:\Program Files\Canon\SolutionMenu\uninst.exe uninst.ini
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Ciel Auto-entrepreneur Facile 1.40-->MsiExec.exe /I{AF86BA3B-B465-4E12-B771-E12208FDB89B}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216014FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LG PC Suite II-->C:\Program Files\InstallShield Installation Information\{14DCD95A-EBA3-4BF0-B7EF-533852E99BE6}\setup.exe -runfromtemp -l0x040c -removeonly
LG USB Modem driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C3ABE126-2BB2-4246-BFE1-6797679B3579}\setup.exe" -l0x40c LG -removeonly
Logiciel QuickCam de Logitech-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C191BE7C-8542-4A61-973A-714EF76C5995}\setup.exe" -l0x40c 
Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\setup.exe" -l0x40c UNINSTALL
Ma-Config.com-->MsiExec.exe /X{494952B3-AA5A-486C-8495-6BF830962747}
Macromedia Flash Player 8-->MsiExec.exe /X{6815FCDD-401D-481E-BA88-31B4754C2B46}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Micro Application - Fêtes et réceptions 2006-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A39ECEA9-B57B-48BA-8053-69CFC617CFFB}\SETUP.EXE" -l0x40c 
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB971930)-->"C:\WINDOWS\ie8updates\KB971930-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Mozilla Firefox (3.5.3)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nero 7 Demo-->MsiExec.exe /I{C985153C-3801-EB63-1432-088E71801036}
neuf Talk 1.4-->C:\Program Files
euf Talk\uninst.exe
OpenOffice.org 2.0-->MsiExec.exe /I{3869903C-0EF4-48D9-A12F-145AD549BA12}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PC Probe II-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F7338FA3-DAB5-49B2-900D-0AFB5760C166}\Setup.exe" -l0x9 
PIXMA Extended Survey Program-->C:\Program Files\Canon\IJPLM\SETUP.EXE -R
Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
QuickTime-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
SAMSUNG CDMA Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
SAMSUNG Mobile Composite Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\6\SSBCUninstall.exe
Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3 USB Driver Installer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -l0x40c  -removeonly
Samsung Samples Installer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7AC15160-A49B-4A89-B181-D4619C025FFF}\setup.exe" -l0x40c  -removeonly
ScanSoft OmniPage SE 4-->MsiExec.exe /I{DEE88727-779B-47A9-ACEF-F87CA5F92A65}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
SFR - Kit de connexion-->C:\Program Files\SFR\Kit\uninstall.exe
SoundMAX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\Setup.exe" 
Spelling Dictionaries Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900000000004}
SpywareBlaster 4.1-->"C:\Program Files\SpywareBlaster\unins000.exe"
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
VIA Platform Device Manager-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169} 
VIA Rhine-Family Fast-Ethernet Adapter-->Rundll32.exe vuins32.dll,vuins32Ex $Rhine $VIA
VLC media player 1.0.1-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

======Security center information======

AV: AntiVir Desktop

======System event log======

Computer Name: MARIE-BD6622E08
Event Code: 18
Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le vendredi 14 août 2009 à 02:00 : 
- Mise à jour de sécurité pour Windows XP (KB973815)
- Outil de suppression de logiciels malveillants Windows - août 2009 (KB890830)
- Mise à jour pour Windows XP Service Pack 3 (KB973540)
- Mise à jour de sécurité pour Windows XP (KB973354)
- Mise à jour de sécurité pour Windows XP (KB973507)
- Mise à jour de sécurité pour Windows XP (KB973869)
- Mise à jour de sécurité pour Windows XP (KB956744)
- Mise à jour de sécurité pour Windows XP (KB971557)
- Mise à jour de sécurité pour Windows XP (KB971657)
- Mise à jour de sécurité pour Windows XP (KB960859)

Record Number: 7271
Source Name: Windows Update Agent
Time Written: 20090813044650.000000+120
Event Type: Informations
User: 

Computer Name: MARIE-BD6622E08
Event Code: 18
Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le vendredi 14 août 2009 à 02:00 : 
- Mise à jour de sécurité pour Windows XP (KB973815)
- Outil de suppression de logiciels malveillants Windows - août 2009 (KB890830)
- Mise à jour pour Windows XP Service Pack 3 (KB973540)
- Mise à jour de sécurité pour Windows XP (KB973354)
- Mise à jour de sécurité pour Windows XP (KB973507)
- Mise à jour de sécurité pour Windows XP (KB973869)
- Mise à jour de sécurité pour Windows XP (KB956744)
- Mise à jour de sécurité pour Windows XP (KB971557)
- Mise à jour de sécurité pour Windows XP (KB971657)

Record Number: 7270
Source Name: Windows Update Agent
Time Written: 20090813044650.000000+120
Event Type: Informations
User: 

Computer Name: MARIE-BD6622E08
Event Code: 18
Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le vendredi 14 août 2009 à 02:00 : 
- Mise à jour de sécurité pour Windows XP (KB973815)
- Outil de suppression de logiciels malveillants Windows - août 2009 (KB890830)
- Mise à jour pour Windows XP Service Pack 3 (KB973540)
- Mise à jour de sécurité pour Windows XP (KB973354)
- Mise à jour de sécurité pour Windows XP (KB973507)
- Mise à jour de sécurité pour Windows XP (KB973869)
- Mise à jour de sécurité pour Windows XP (KB956744)
- Mise à jour de sécurité pour Windows XP (KB971557)

Record Number: 7269
Source Name: Windows Update Agent
Time Written: 20090813044644.000000+120
Event Type: Informations
User: 

Computer Name: MARIE-BD6622E08
Event Code: 18
Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le vendredi 14 août 2009 à 02:00 : 
- Mise à jour de sécurité pour Windows XP (KB973815)
- Outil de suppression de logiciels malveillants Windows - août 2009 (KB890830)
- Mise à jour pour Windows XP Service Pack 3 (KB973540)
- Mise à jour de sécurité pour Windows XP (KB973354)
- Mise à jour de sécurité pour Windows XP (KB973507)
- Mise à jour de sécurité pour Windows XP (KB973869)
- Mise à jour de sécurité pour Windows XP (KB956744)

Record Number: 7268
Source Name: Windows Update Agent
Time Written: 20090813044644.000000+120
Event Type: Informations
User: 

Computer Name: MARIE-BD6622E08
Event Code: 18
Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le vendredi 14 août 2009 à 02:00 : 
- Mise à jour de sécurité pour Windows XP (KB973815)
- Outil de suppression de logiciels malveillants Windows - août 2009 (KB890830)
- Mise à jour pour Windows XP Service Pack 3 (KB973540)
- Mise à jour de sécurité pour Windows XP (KB973354)
- Mise à jour de sécurité pour Windows XP (KB973869)
- Mise à jour de sécurité pour Windows XP (KB956744)

Record Number: 7267
Source Name: Windows Update Agent
Time Written: 20090813044644.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: MARIE-BD6622E08
Event Code: 32068
Message: La règle de routage de trafic sortant n'est pas valide car elle ne peut pas trouver de périphérique valide. Les télécopies sortantes qui utilisent cette règle ne peuvent pas être acheminées. Vérifiez que le ou les périphériques concernés (en cas de routage vers un groupe de périphériques) sont connectés et installés correctement et allumés. En cas de routage vers un groupe, vérifiez que le groupe est configuré correctement.
Code de pays/région : '*'
Indicatif régional : '*'

Record Number: 4501
Source Name: Microsoft Fax
Time Written: 20090426165932.000000+120
Event Type: Avertissement
User: 

Computer Name: MARIE-BD6622E08
Event Code: 32026
Message: Le service de télécopie n'a pas pu initialiser de périphériques de télécopies attribués (virtuel ou TAPI).
Aucune télécopie ne peut être envoyée ou reçue tant qu'un périphérique de télécopies n'a pas été installé.

Record Number: 4500
Source Name: Microsoft Fax
Time Written: 20090426165932.000000+120
Event Type: Avertissement
User: 

Computer Name: MARIE-BD6622E08
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 4499
Source Name: SecurityCenter
Time Written: 20090426165921.000000+120
Event Type: Informations
User: 

Computer Name: MARIE-BD6622E08
Event Code: 4096
Message: Le service AntiVir a bien démarré!

Record Number: 4498
Source Name: Avira AntiVir
Time Written: 20090426165917.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: MARIE-BD6622E08
Event Code: 1
Message: The service is started.

Record Number: 4497
Source Name: IJPLMSVC
Time Written: 20090426165913.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Samsung\Samsung PC Studio 3
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 44 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=2c02
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

neo*** · Answer

Télécharge et enregistre lopSD sur ton bureau 

Double-clic Lop S&D 

Faire l'installation

Ferme toutes les applications 

Le lancer par un double-clic sur le raccourci qui est sur le bureau 

Tape F pour français , puis presser entrée 

Tape 1 

Presse Entrée 

Le PC va redémarrer 

*Note= si l'antivirus annonce une infection dans TEMP , l'ignorer 

Attendre l'apparition du rapport

Copier le rapport et le coller dans la réponse

*le rapport se trouve aussi à C:\lopR

mildiou · Answer

ok

mildiou · Answer

voila le rapport 

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
   BIOS : BIOS Date: 10/14/05 14:04:20 Ver: 08.00.09
   USER : marie-jeanne garcia ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:70 Go (Free:6 Go)
   D:\ (Local Disk) - NTFS - Total:78 Go (Free:23 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 26/09/2009|12:09 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [01/06/2009|17:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [11/07/2009|14:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AdventureChronicles1
   [04/07/2009|14:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Alawar Stargaze
   [04/06/2009|01:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [26/11/2008|18:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AWEM
   [30/06/2009|21:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Babylon
   [19/09/2009|09:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BigFishGamesCache
   [04/08/2009|08:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BigFishSavedGames
   [19/09/2009|09:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\blg
   [20/05/2009|11:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [16/10/2008|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
   [11/09/2009|18:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonIJPLM
   [26/08/2009|16:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ciel
   [12/06/2009|22:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
   [01/07/2009|22:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EscapeTheMuseum
   [20/05/2009|12:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Farm Frenzy
   [26/05/2009|17:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FarmFrenzy2
   [25/05/2009|19:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FarmFrenzy-PizzaParty
   [04/07/2009|20:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Flood Light Games
   [30/06/2009|18:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FloodLightGames
   [20/05/2009|10:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FreshGames
   [29/06/2009|20:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Fugazo
   [20/06/2009|12:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GameHouse
   [12/09/2009|15:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GAMESHASTRA
   [25/05/2009|20:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Gogii
   [04/07/2009|10:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [19/07/2008|01:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [04/09/2008|17:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [15/09/2009|21:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [19/07/2008|01:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [27/08/2009|17:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [20/05/2009|01:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [01/08/2009|19:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MonteCristo
   [04/08/2009|01:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MysteryChronicles
   [19/09/2009|13:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MythPeople
   [09/08/2009|19:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NeptunesAdve
   [03/06/2009|23:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [11/08/2009|09:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Oberon Media
   [11/08/2009|09:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
   [01/08/2009|15:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Product
   [01/08/2009|15:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickClick
   [09/08/2009|20:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Redrum
   [16/10/2008|17:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
   [10/09/2009|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpecialBit
   [28/05/2009|20:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpinTop Games
   [19/09/2009|13:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [04/12/2008|12:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TERMINAL Studio
   [24/08/2008|18:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\The Game Equation
   [25/08/2008|21:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [19/07/2008|10:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [19/07/2008|14:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [20/08/2009|14:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [19/07/2008|00:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [04/09/2009|00:13] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
   [05/08/2009|16:06] C:\DOCUME~1\LOCALS~1\APPLIC~1\agi
   [19/07/2008|11:48] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [17/09/2008|16:26] C:\DOCUME~1\MARIE-~1\APPLIC~1\Adobe
   [22/07/2008|13:23] C:\DOCUME~1\MARIE-~1\APPLIC~1\AdobeUM
   [07/08/2009|20:41] C:\DOCUME~1\MARIE-~1\APPLIC~1\Ahead
   [04/08/2009|14:42] C:\DOCUME~1\MARIE-~1\APPLIC~1\Artogon
   [19/07/2008|00:54] C:\DOCUME~1\MARIE-~1\APPLIC~1\ATI
   [19/06/2009|09:06] C:\DOCUME~1\MARIE-~1\APPLIC~1\Babylon
   [06/06/2009|18:04] C:\DOCUME~1\MARIE-~1\APPLIC~1\BeachPartyCraze
   [10/09/2009|21:54] C:\DOCUME~1\MARIE-~1\APPLIC~1\Big Fish Games
   [04/07/2009|17:30] C:\DOCUME~1\MARIE-~1\APPLIC~1\BigFishv1005
   [19/09/2009|09:49] C:\DOCUME~1\MARIE-~1\APPLIC~1\blg
   [14/07/2009|13:55] C:\DOCUME~1\MARIE-~1\APPLIC~1\Canon
   [01/07/2009|21:50] C:\DOCUME~1\MARIE-~1\APPLIC~1\Dragon Altar Games
   [24/09/2009|20:53] C:\DOCUME~1\MARIE-~1\APPLIC~1\dvdcss
   [25/05/2009|21:55] C:\DOCUME~1\MARIE-~1\APPLIC~1\EleFun Games
   [04/07/2009|20:32] C:\DOCUME~1\MARIE-~1\APPLIC~1\Flood Light Games
   [30/06/2009|18:19] C:\DOCUME~1\MARIE-~1\APPLIC~1\FloodLightGames
   [24/06/2009|19:02] C:\DOCUME~1\MARIE-~1\APPLIC~1\Friday's games
   [10/08/2009|14:38] C:\DOCUME~1\MARIE-~1\APPLIC~1\Games
   [12/09/2009|15:39] C:\DOCUME~1\MARIE-~1\APPLIC~1\GAMESHASTRA
   [24/08/2009|18:43] C:\DOCUME~1\MARIE-~1\APPLIC~1\gtk-2.0
   [07/04/2009|17:41] C:\DOCUME~1\MARIE-~1\APPLIC~1\Help
   [09/09/2009|22:19] C:\DOCUME~1\MARIE-~1\APPLIC~1\HiT-MM
   [27/05/2009|19:49] C:\DOCUME~1\MARIE-~1\APPLIC~1\Home Sweet Home 2
   [24/09/2009|14:00] C:\DOCUME~1\MARIE-~1\APPLIC~1\Identities
   [04/06/2009|19:28] C:\DOCUME~1\MARIE-~1\APPLIC~1\InstallShield
   [04/06/2009|17:27] C:\DOCUME~1\MARIE-~1\APPLIC~1\LG Electronics
   [16/06/2009|01:33] C:\DOCUME~1\MARIE-~1\APPLIC~1\LGAAS
   [08/08/2009|13:39] C:\DOCUME~1\MARIE-~1\APPLIC~1\Lost in the City
   [17/09/2008|16:56] C:\DOCUME~1\MARIE-~1\APPLIC~1\Macromedia
   [19/07/2008|01:53] C:\DOCUME~1\MARIE-~1\APPLIC~1\Malwarebytes
   [24/05/2009|19:13] C:\DOCUME~1\MARIE-~1\APPLIC~1\Microsoft
   [19/07/2008|01:46] C:\DOCUME~1\MARIE-~1\APPLIC~1\Mozilla
   [19/07/2008|02:47] C:\DOCUME~1\MARIE-~1\APPLIC~1\MSNInstaller
   [26/09/2009|11:11] C:\DOCUME~1\MARIE-~1\APPLIC~1\OpenOffice.org2
   [11/08/2009|09:54] C:\DOCUME~1\MARIE-~1\APPLIC~1\PlayFirst
   [03/07/2009|21:11] C:\DOCUME~1\MARIE-~1\APPLIC~1\RobinsonCrusoeBFGFR
   [11/01/2009|18:13] C:\DOCUME~1\MARIE-~1\APPLIC~1\Samsung
   [04/09/2008|17:02] C:\DOCUME~1\MARIE-~1\APPLIC~1\ScanSoft
   [30/06/2009|19:20] C:\DOCUME~1\MARIE-~1\APPLIC~1\SecretIslandFraBF
   [19/07/2008|19:46] C:\DOCUME~1\MARIE-~1\APPLIC~1\SecuROM
   [26/06/2009|20:38] C:\DOCUME~1\MARIE-~1\APPLIC~1\SerpentOfIsis
   [27/05/2009|20:05] C:\DOCUME~1\MARIE-~1\APPLIC~1\Shape games
   [04/07/2009|18:31] C:\DOCUME~1\MARIE-~1\APPLIC~1\Skunk Studios
   [02/07/2009|02:02] C:\DOCUME~1\MARIE-~1\APPLIC~1\SultansLabyrinth
   [19/07/2008|12:01] C:\DOCUME~1\MARIE-~1\APPLIC~1\Sun
   [01/08/2009|12:15] C:\DOCUME~1\MARIE-~1\APPLIC~1\SunRay Games
   [20/07/2009|18:04] C:\DOCUME~1\MARIE-~1\APPLIC~1	emp
   [26/09/2009|12:09] C:\DOCUME~1\MARIE-~1\APPLIC~1\vlc
   [06/07/2009|23:01] C:\DOCUME~1\MARIE-~1\APPLIC~1\WinRAR
   [30/06/2009|17:18] C:\DOCUME~1\MARIE-~1\APPLIC~1\YoudaGames
   [24/09/2009|14:00] C:\DOCUME~1\MARIE-~1\APPLIC~1\Zylom
   [24/09/2009|14:01] C:\DOCUME~1\MARIE-~1\APPLIC~1\Zylom 3 Days Zoo Mystery

   [19/07/2008|00:23] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [26/09/2009 11:10][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [07/10/2008|02:01] C:\Program Files\7-Zip
   [01/06/2009|17:53] C:\Program Files\Adobe
   [19/07/2008|00:45] C:\Program Files\AMD
   [15/09/2009|21:54] C:\Program Files\Analog Devices
   [19/07/2008|00:47] C:\Program Files\ASUS
   [19/07/2008|00:53] C:\Program Files\ATI Technologies
   [04/06/2009|01:04] C:\Program Files\Avira
   [26/05/2009|20:41] C:\Program Files\bfgclient
   [10/11/2008|19:33] C:\Program Files\Canon
   [16/10/2008|17:44] C:\Program Files\CanonBJ
   [07/07/2009|11:54] C:\Program Files\CCleaner
   [26/08/2009|16:26] C:\Program Files\Ciel
   [19/07/2008|00:20] C:\Program Files\ComPlus Applications
   [10/02/2009|21:54] C:\Program Files\EA SPORTS
   [17/05/2009|19:36] C:\Program Files\eMule
   [18/09/2009|19:04] C:\Program Files\Fichiers communs
   [11/08/2009|11:20] C:\Program Files\Gamenext
   [30/06/2009|09:56] C:\Program Files\Google
   [15/09/2009|21:54] C:\Program Files\InstallShield Installation Information
   [30/07/2009|02:00] C:\Program Files\Internet Explorer
   [18/08/2009|09:38] C:\Program Files\Java
   [04/06/2009|17:08] C:\Program Files\LG Electronics
   [23/09/2009|21:11] C:\Program Files\LG PC Suite II
   [23/07/2008|13:53] C:\Program Files\Logitech
   [15/09/2009|21:44] C:\Program Files\ma-config.com
   [13/09/2009|15:37] C:\Program Files\Malwarebytes' Anti-Malware
   [26/09/2008|08:46] C:\Program Files\Messenger
   [18/07/2009|14:07] C:\Program Files\Messenger Plus! Live
   [28/07/2009|16:19] C:\Program Files\Micro Application
   [20/05/2009|01:54] C:\Program Files\Microsoft
   [22/07/2008|02:00] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [19/07/2008|00:23] C:\Program Files\microsoft frontpage
   [09/09/2009|09:54] C:\Program Files\Microsoft Silverlight
   [20/05/2009|01:55] C:\Program Files\Microsoft SQL Server Compact Edition
   [20/05/2009|01:56] C:\Program Files\Microsoft Sync Framework
   [25/09/2008|16:58] C:\Program Files\Movie Maker
   [26/09/2009|11:12] C:\Program Files\Mozilla Firefox
   [09/08/2009|10:51] C:\Program Files\MSBuild
   [19/07/2008|14:06] C:\Program Files\MSN
   [19/07/2008|00:19] C:\Program Files\MSN Gaming Zone
   [22/07/2008|02:00] C:\Program Files\MSXML 4.0
   [27/07/2008|12:39] C:\Program Files\Nero
   [25/09/2008|16:54] C:\Program Files\NetMeeting
   [07/09/2009|10:17] C:\Program Files
euf Talk
   [03/06/2009|23:18] C:\Program Files\NOS
   [19/07/2008|13:56] C:\Program Files\Online Services
   [07/09/2008|10:57] C:\Program Files\OpenOffice.org 2.0
   [13/08/2009|15:02] C:\Program Files\Outlook Express
   [28/07/2009|16:19] C:\Program Files\QuickTime
   [09/08/2009|10:51] C:\Program Files\Reference Assemblies
   [27/12/2008|17:18] C:\Program Files\Samsung
   [04/09/2008|17:01] C:\Program Files\ScanSoft
   [19/07/2008|00:22] C:\Program Files\Services en ligne
   [11/05/2009|11:34] C:\Program Files\SFR
   [26/07/2009|14:17] C:\Program Files\SpywareBlaster
   [30/07/2008|21:18] C:\Program Files\Sunbelt Software
   [22/09/2009|12:23] C:\Program Files\Trend Micro
   [19/07/2008|00:32] C:\Program Files\Uninstall Information
   [19/07/2008|00:37] C:\Program Files\VIA
   [30/07/2009|15:11] C:\Program Files\VideoLAN
   [20/05/2009|02:00] C:\Program Files\Windows Live
   [20/05/2009|01:54] C:\Program Files\Windows Live SkyDrive
   [29/10/2008|16:47] C:\Program Files\Windows Media Connect 2
   [08/10/2008|22:30] C:\Program Files\Windows Media Player
   [25/09/2008|16:53] C:\Program Files\Windows NT
   [19/07/2008|00:22] C:\Program Files\WindowsUpdate
   [19/07/2008|00:23] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [01/06/2009|17:53] C:\Program Files\Fichiers communs\Adobe
   [27/07/2008|12:40] C:\Program Files\Fichiers communs\Ahead
   [04/09/2008|17:00] C:\Program Files\Fichiers communs\CANON
   [18/09/2009|19:04] C:\Program Files\Fichiers communs\Ciel
   [04/09/2008|17:02] C:\Program Files\Fichiers communs\InstallShield
   [19/07/2008|03:41] C:\Program Files\Fichiers communs\Java
   [30/07/2008|21:25] C:\Program Files\Fichiers communs\Logitech
   [14/12/2008|22:50] C:\Program Files\Fichiers communs\Micro Application Shared
   [04/06/2009|01:03] C:\Program Files\Fichiers communs\Microsoft Shared
   [19/07/2008|00:21] C:\Program Files\Fichiers communs\MSSoap
   [11/08/2009|09:53] C:\Program Files\Fichiers communs\Oberon Media
   [19/07/2008|02:03] C:\Program Files\Fichiers communs\ODBC
   [16/10/2008|17:48] C:\Program Files\Fichiers communs\ScanSoft Shared
   [19/07/2008|00:21] C:\Program Files\Fichiers communs\Services
   [19/07/2008|02:02] C:\Program Files\Fichiers communs\SpeechEngines
   [25/09/2008|16:53] C:\Program Files\Fichiers communs\System
   [20/05/2009|01:47] C:\Program Files\Fichiers communs\Windows Live
   [19/07/2008|14:27] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 48 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-09-26 12:10:31
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 72
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:3][D:0]-> C:\DOCUME~1\MARIE-~1\LOCALS~1\Temp
   [F:2][D:0]-> C:\DOCUME~1\MARIE-~1\Cookies
   [F:27][D:3]-> C:\DOCUME~1\MARIE-~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 26/09/2009|12:11 - Option : [1]

   --------------------\  Fin du rapport a 12:11:36

neo*** · Answer

Telecharge UsbFix (de C_XX & Chiquitine29) sur ton bureau

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d'avoir été infectés sans les ouvrir

Double clic sur le raccourci UsbFix sur ton bureau, l'installation se fera automatiquement

choisi l'option 2 ( Suppression )

Ton bureau disparaîtra et le pc redémarrera .

Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

 UsbFix te proposera d'uploader un dossier compressé à cette adresse : 
https://www.androidworld.fr/

Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Merci d'avance pour ta contribution !!

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus--
On réfléchit et on clique : PAS L' INVERSE : sinon direction CCM

mildiou · Answer

voila le rapport, mais il m'as dit que windows ne pouvais pas terminer le scan puis tout est rester bloquer j'ai eteind et rallumer et trouver se rapport  doi-je recommencer le scan ?

############################## | UsbFix V6.036 |

User : marie-jeanne garcia (Administrateurs) # MARIE-BD6622E08
Update on 21/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 12:30:31 | 26/09/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Sempron(tm) Processor 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 70,91 Go (6,15 Go free) # NTFS
D:\ -> Disque fixe local # 78,12 Go (23,1 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 1,87 Go (1,87 Go free) [UDISK] # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\runservice.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |

neo*** · Answer

bizarre 

peux tu le relancer (toujours avec sources externes branchées) et passer cette fois l'opt1 

peux tu me donner aussi la la ligne du trojan que antivir te trouve ?

mildiou · Answer

celle ci 

Dans le fichier 'C:\Program Files\Zylom Games\Farm Craft Deluxe\farmcraft.dll'
un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen' [trojan] a été détecté.
Action exécutée : Supprimer le fichier

et celle ci

Dans le fichier 'C:\System Volume Information\_restore{8B9F0192-193C-4C2A-8F57-6C56B87BBC24}\RP77\A0021280.dll'
un virus ou un programme indésirable 'TR/Trash.Gen' [trojan] a été détecté.
Action exécutée : Supprimer le fichier

et c'est celui celui ci qui reviens tout le temps 'TR/Trash.Gen' [trojan] 

je recommence le scan

mildiou · Answer

sa y est il me la refait correctement  

############################## | UsbFix V6.036 |

User : marie-jeanne garcia (Administrateurs) # MARIE-BD6622E08
Update on 21/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 12:56:51 | 26/09/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Sempron(tm) Processor 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 70,91 Go (6,15 Go free) # NTFS
D:\ -> Disque fixe local # 78,12 Go (23,1 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 1,87 Go (1,87 Go free) [UDISK] # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\runservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives" 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{4f7178e6-34a3-11de-a347-0015f22e8e0e}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL NoLimit.exe

################## | ! Fin du rapport # UsbFix V6.036 ! |

mildiou · Answer

avira évènements


Evénements exportés :

24/09/2009 11:35 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\Program Files\Zylom Games\Farm Craft Deluxe\farmcraft.dll'
      un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen' [trojan] a été 
      détecté.
      Action exécutée : Supprimer le fichier

23/09/2009 14:54 [Updater] Mise à jour non exécutée
      Échec de la mise à jour de MARIE-BD6622E08 (127.0.0.1) par 
      http://perspeak.avira-update.com/update.
      Une erreur s'est produite pendant le téléchargement
      Aucun nouveau fichier n'a été chargé.

23/09/2009 14:54 [Planificateur] Tâche démarrée
      La tâche "Mise à jour quotidienne"
      a démarré avec succès.

23/09/2009 10:41 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\System Volume 
      Information\_restore{8B9F0192-193C-4C2A-8F57-6C56B87BBC24}\RP77\A0021280.dll'
      un virus ou un programme indésirable 'TR/Trash.Gen' [trojan] a été détecté.
      Action exécutée : Supprimer le fichier

23/09/2009 09:27 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\System Volume 
      Information\_restore{8B9F0192-193C-4C2A-8F57-6C56B87BBC24}\RP77\A0021280.dll'
      un virus ou un programme indésirable 'TR/Trash.Gen' [trojan] a été détecté.
      Action exécutée : Refuser l'accès

23/09/2009 08:27 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\System Volume 
      Information\_restore{8B9F0192-193C-4C2A-8F57-6C56B87BBC24}\RP77\A0021280.dll'
      un virus ou un programme indésirable 'TR/Trash.Gen' [trojan] a été détecté.
      Action exécutée : Refuser l'accès

23/09/2009 06:27 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\System Volume 
      Information\_restore{8B9F0192-193C-4C2A-8F57-6C56B87BBC24}\RP77\A0021280.dll'
      un virus ou un programme indésirable 'TR/Trash.Gen' [trojan] a été détecté.
      Action exécutée : Refuser l'accès

23/09/2009 05:27 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\System Volume 
      Information\_restore{8B9F0192-193C-4C2A-8F57-6C56B87BBC24}\RP77\A0021280.dll'
      un virus ou un programme indésirable 'TR/Trash.Gen' [trojan] a été détecté.
      Action exécutée : Refuser l'accès

23/09/2009 04:27 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\System Volume 
      Information\_restore{8B9F0192-193C-4C2A-8F57-6C56B87BBC24}\RP77\A0021280.dll'
      un virus ou un programme indésirable 'TR/Trash.Gen' [trojan] a été détecté.
      Action exécutée : Refuser l'accès

23/09/2009 03:27 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\System Volume 
      Information\_restore{8B9F0192-193C-4C2A-8F57-6C56B87BBC24}\RP77\A0021280.dll'
      un virus ou un programme indésirable 'TR/Trash.Gen' [trojan] a été détecté.
      Action exécutée : Refuser l'accès

23/09/2009 02:27 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\System Volume 
      Information\_restore{8B9F0192-193C-4C2A-8F57-6C56B87BBC24}\RP77\A0021280.dll'
      un virus ou un programme indésirable 'TR/Trash.Gen' [trojan] a été détecté.
      Action exécutée : Refuser l'accès

23/09/2009 01:27 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\System Volume 
      Information\_restore{8B9F0192-193C-4C2A-8F57-6C56B87BBC24}\RP77\A0021280.dll'
      un virus ou un programme indésirable 'TR/Trash.Gen' [trojan] a été détecté.
      Action exécutée : Refuser l'accès

23/09/2009 00:27 [Guard] Logiciel malveillant détecté
      Dans le fichier 'C:\System Volume 
      Information\_restore{8B9F0192-193C-4C2A-8F57-6C56B87BBC24}\RP77\A0021280.dll'
      un virus ou un programme indésirable 'TR/Trash.Gen' [trojan] a été détecté.
      Action exécutée : Refuser l'accès

mildiou · Answer

j'ai ce truc depuis le 19 d'après avira

neo*** · Answer

ok pour 
Dans le fichier 'C:\System Volume 
Information\_restore{8B9F0192-193C-4C2A-8F57-6C56B87BBC24}\RP77\A0021280.dll' 
un virus ou un programme indésirable 'TR/Trash.Gen' [trojan] a été détecté. 
c'est logé dans la restauration, rien de grave, on va la vider apres et recréer un point sain mais on ne peut pas le faire tout de suite car si il t'arrive quelquechose en cours de nettoyage, on aura rien pour revenir en arriere, donc je prefere un pt de restau infecté que pas du tout ! :)


on va s'occupper des autres infections trouvées par usbfix avant :

relances usbfix (sources externes branchées)

re-choisi l'option 2 ( Suppression ) 

Ton bureau disparaîtra et le pc redémarrera . 

Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil. 

Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau . 

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

UsbFix te proposera d'uploader un dossier compressé à cette adresse : 
https://www.androidworld.fr/ 

Ce dossier a été créé par UsbFix et est enregistré sur ton bureau. 

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. 

ensuite si ca ce passe bien^^ on s'ocuppe du trojan et de ses copains ;)

mildiou · Answer

ok ont y vas

mildiou · Answer

je suis sur un autre pc est-ce que c'est normal que usbfix soit aussi long ? car depuis tout a l'heure il n'est qu'as 70% en option 2  ?

neo*** · Answer

si c'est depuis 13h30 : non ce n'est pas normal

peux tu me dire sur quoi il est bloqué (si c'est marqué) ou est ce qu'il progresse lentement ?

si c'est bloqué : stop le et recomence , le nettoyage peut etre long (jusqu'15 ou 20 min mais pas 3h ^^

mildiou · Answer

il nettoie très lentement  oui c'est depuis 1H30

mildiou · Answer

il progresse lentement il est sur les cle

neo*** · Answer

bizarre ^^ mais s'il progresse , laisse le faire, s'il bloque vraiment, recommence

mildiou · Answer

ok

neo*** · Answer

la si c'est pas fini, je pige pas, il en est ou ?

mildiou · Answer

il continue de tourner mais reste a 70%

neo*** · Answer

donc il est bloqué^^ il est toujours a 70 % qd je disais il avance, je parlais du %...

/!\ Le logiciel qui suit n'est pas à utiliser à la légère ! Ne le faites que si un helpeur vous l'a recommandé. /!\ 

Ce logiciel est très puissant et une mauvaise utilisation peut faire des dégâts... Suis exactement cette procedure :

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !). Pour cela, fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " et tape C-Fix  dans la fenêtre qui s'ouvre et valide.

Déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES, antivirus... 
(qui pourraient gêner fortement l'outil...Tu les réactiveras donc après ! )


Tuto ici pour installer la Console de récupération (important en cas de problème) : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

postes le rapport stp

(ne touche a rien pendant que l'outil travaille pour ne pas figer ton pc)

mildiou · Answer

ok je retourne sur le pc ( l'autre )et je telecharge combo!

mildiou · Answer

voila le rapport de combo

ComboFix 09-09-25.01 - marie 26/09/2009 20:26.2.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1023.640 [GMT 2:00]
Lancé depuis: c:\documents and settings\marie-jeanne garcia\Bureau\C-Fix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_MYWEBSEARCHSERVICE
-------\Service_MyWebSearchService


(((((((((((((((((((((((((((((   Fichiers créés du 2009-08-26 au 2009-09-26  ))))))))))))))))))))))))))))))))))))
.

2009-09-26 10:27 . 2009-09-26 11:54	--------	d-----w-	C:\UsbFix
2009-09-26 10:09 . 2009-09-26 10:11	--------	d-----w-	C:\Lop SD
2009-09-26 09:41 . 2009-09-26 09:41	--------	d-----w-	C:sit
2009-09-24 12:00 . 2009-09-24 12:01	--------	d-----w-	c:\documents and settings\marie-jeanne garcia\Application Data\Zylom 3 Days Zoo Mystery
2009-09-19 07:49 . 2009-09-19 07:49	--------	d-----w-	c:\documents and settings\marie-jeanne garcia\Application Data\blg
2009-09-19 07:49 . 2009-09-19 07:49	--------	d-----w-	c:\documents and settings\All Users\Application Data\blg
2009-09-18 17:04 . 2009-09-18 17:04	--------	d-----w-	c:\program files\Fichiers communs\Ciel
2009-09-15 19:44 . 2009-09-15 19:44	--------	d-----w-	c:\program files\ma-config.com
2009-09-15 19:44 . 2009-09-15 19:44	--------	d-----w-	c:\documents and settings\All Users\Application Data\ma-config.com
2009-09-12 13:39 . 2009-09-12 13:39	--------	d-----w-	c:\documents and settings\marie-jeanne garcia\Application Data\GAMESHASTRA
2009-09-12 13:39 . 2009-09-12 13:39	--------	d-----w-	c:\documents and settings\All Users\Application Data\GAMESHASTRA
2009-09-10 15:12 . 2009-09-10 15:12	--------	d-----w-	c:\documents and settings\All Users\Application Data\SpecialBit
2009-09-09 20:19 . 2009-09-09 20:19	--------	d-----w-	c:\documents and settings\marie-jeanne garcia\Application Data\HiT-MM
2009-09-09 04:12 . 2009-06-21 21:47	153088	-c----w-	c:\windows\system32\dllcache	riedit.dll
2009-09-07 08:17 . 2009-09-07 08:17	--------	d-----w-	c:\program files
euf Talk
2009-09-03 22:13 . 2009-09-03 22:13	--------	d-----r-	c:\documents and settings\LocalService\Favoris

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-26 18:18 . 2008-09-07 09:10	--------	d-----w-	c:\documents and settings\marie-jeanne garcia\Application Data\OpenOffice.org2
2009-09-26 11:26 . 2009-07-30 13:13	--------	d-----w-	c:\documents and settings\marie-jeanne garcia\Application Data\vlc
2009-09-24 18:53 . 2009-03-19 15:57	--------	d-----w-	c:\documents and settings\marie-jeanne garcia\Application Data\dvdcss
2009-09-24 12:00 . 2008-09-07 09:19	--------	d-----w-	c:\documents and settings\marie-jeanne garcia\Application Data\Zylom
2009-09-23 19:11 . 2009-06-04 17:29	--------	d-----w-	c:\program files\LG PC Suite II
2009-09-22 10:23 . 2008-10-17 20:51	--------	d-----w-	c:\program files\Trend Micro
2009-09-19 11:45 . 2008-07-18 23:26	--------	d---a-w-	c:\documents and settings\All Users\Application Data\TEMP
2009-09-19 11:23 . 2009-08-01 11:33	--------	d-----w-	c:\documents and settings\All Users\Application Data\MythPeople
2009-09-19 07:48 . 2009-05-25 17:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\BigFishGamesCache
2009-09-15 19:54 . 2009-09-15 19:54	--------	d-----w-	c:\program files\Analog Devices
2009-09-15 19:54 . 2008-07-18 22:39	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-09-13 13:37 . 2008-07-18 23:53	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-09-11 16:02 . 2008-10-16 16:01	--------	d-----w-	c:\documents and settings\All Users\Application Data\CanonIJPLM
2009-09-10 19:54 . 2009-06-17 14:03	--------	d-----w-	c:\documents and settings\marie-jeanne garcia\Application Data\Big Fish Games
2009-09-10 12:54 . 2008-07-20 19:15	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-10 12:53 . 2008-07-18 23:53	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-09-09 07:54 . 2009-05-20 00:00	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-08-27 15:11 . 2009-08-26 18:53	--------	d-----w-	c:\documents and settings\All Users\Application Data\Messenger Plus!
2009-08-26 14:26 . 2009-08-26 14:26	--------	d-----w-	c:\documents and settings\All Users\Application Data\Ciel
2009-08-26 14:26 . 2009-08-26 14:26	--------	d-----w-	c:\program files\Ciel
2009-08-24 16:43 . 2009-08-24 16:33	--------	d-----w-	c:\documents and settings\marie-jeanne garcia\Application Data\gtk-2.0
2009-08-20 12:17 . 2008-09-07 09:19	--------	d-----w-	c:\documents and settings\All Users\Application Data\Zylom
2009-08-18 12:35 . 2009-06-03 23:04	55656	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-08-18 07:38 . 2008-07-19 01:42	--------	d-----w-	c:\program files\Java
2009-08-11 09:20 . 2009-08-11 07:53	--------	d-----w-	c:\program files\Gamenext
2009-08-11 07:54 . 2009-05-26 18:44	--------	d-----w-	c:\documents and settings\marie-jeanne garcia\Application Data\PlayFirst
2009-08-11 07:54 . 2009-05-26 18:44	--------	d-----w-	c:\documents and settings\All Users\Application Data\PlayFirst
2009-08-11 07:53 . 2009-08-11 07:53	--------	d-----w-	c:\documents and settings\All Users\Application Data\Oberon Media
2009-08-11 07:53 . 2009-08-11 07:53	--------	d-----w-	c:\program files\Fichiers communs\Oberon Media
2009-08-10 12:38 . 2009-08-10 12:38	--------	d-----w-	c:\documents and settings\marie-jeanne garcia\Application Data\Games
2009-08-09 18:34 . 2009-08-09 18:34	--------	d-----w-	c:\documents and settings\All Users\Application Data\Redrum
2009-08-09 17:33 . 2009-08-09 17:33	--------	d-----w-	c:\documents and settings\All Users\Application Data\NeptunesAdve
2009-08-09 09:09 . 2008-07-18 22:52	38808	----a-w-	c:\documents and settings\marie-jeanne garcia\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-09 08:55 . 2004-08-05 12:00	85984	----a-w-	c:\windows\system32\perfc00C.dat
2009-08-09 08:55 . 2004-08-05 12:00	512624	----a-w-	c:\windows\system32\perfh00C.dat
2009-08-09 08:51 . 2009-08-09 08:51	--------	d-----w-	c:\program files\MSBuild
2009-08-09 08:51 . 2009-08-09 08:51	--------	d-----w-	c:\program files\Reference Assemblies
2009-08-08 11:39 . 2009-08-08 11:39	--------	d-----w-	c:\documents and settings\marie-jeanne garcia\Application Data\Lost in the City
2009-08-07 18:41 . 2008-07-27 10:40	--------	d-----w-	c:\documents and settings\marie-jeanne garcia\Application Data\Ahead
2009-08-05 14:06 . 2009-08-05 14:06	--------	d-----w-	c:\documents and settings\LocalService\Application Data\agi
2009-08-05 14:05 . 2009-08-05 14:05	339968	----a-w-	c:\windows\system32\pythoncom25.dll
2009-08-05 14:05 . 2009-08-05 14:05	114688	----a-w-	c:\windows\system32\pywintypes25.dll
2009-08-05 14:05 . 2009-08-05 14:05	2117632	----a-w-	c:\windows\system32\python25.dll
2009-08-05 09:00 . 2004-08-05 12:00	205312	----a-w-	c:\windows\system32\mswebdvd.dll
2009-08-04 12:42 . 2009-06-24 15:52	--------	d-----w-	c:\documents and settings\marie-jeanne garcia\Application Data\Artogon
2009-08-04 06:25 . 2009-08-04 06:25	--------	d-----w-	c:\documents and settings\All Users\Application Data\BigFishSavedGames
2009-08-03 23:59 . 2009-08-03 23:59	--------	d-----w-	c:\documents and settings\All Users\Application Data\MysteryChronicles
2009-08-01 17:18 . 2009-08-01 17:18	--------	d-----w-	c:\documents and settings\All Users\Application Data\MonteCristo
2009-08-01 13:04 . 2009-08-01 13:04	--------	d-----w-	c:\documents and settings\All Users\Application Data\QuickClick
2009-08-01 13:04 . 2009-08-01 13:04	--------	d-----w-	c:\documents and settings\All Users\Application Data\Product
2009-08-01 10:15 . 2009-08-01 10:15	--------	d-----w-	c:\documents and settings\marie-jeanne garcia\Application Data\SunRay Games
2009-07-30 13:11 . 2009-07-30 13:11	--------	d-----w-	c:\program files\VideoLAN
2009-07-25 03:23 . 2009-07-09 08:52	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-07-17 19:03 . 2004-08-05 12:00	58880	----a-w-	c:\windows\system32\atl.dll
2009-07-13 21:43 . 2004-08-05 12:00	286208	----a-w-	c:\windows\system32\wmpdxm.dll
2009-07-03 16:57 . 2004-08-05 12:00	915456	----a-w-	c:\windows\system32\wininet.dll
2009-05-14 07:05 . 2009-03-18 14:14	961	--sha-w-	c:\windows\system32\mmf.sys
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-10-28 94208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RaidTool"="c:\program files\VIA\RAIDaid_tool.exe" [2005-04-27 589824]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-05 61440]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-12-09 225280]
"LogitechCameraAssistant"="c:\program files\Logitech\Video\CameraAssistant.exe" [2005-12-07 489472]
"LogitechVideo[inspector]"="c:\program files\Logitech\Video\InstallHelper.exe" [2005-12-07 08:33 73728]
"LogitechCameraService(E)"="c:\windows\system32\ElkCtrl.exe" [2004-11-01 262144]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"CanonSolutionMenu"="c:\program files\Canon\SolutionMenu\CNSLMAIN.exe" [2007-05-14 644696]
"CanonMyPrinter"="c:\program files\Canon\MyPrinter\BJMyPrt.exe" [2007-04-03 1603152]
"SSBkgdUpdate"="c:\program files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
"OpwareSE4"="c:\program files\ScanSoft\OmniPageSE4\OpwareSE4.exe" [2007-02-04 79400]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]
"SoundMAXPnP"="c:\program files\Analog Devices\SoundMAX\SMax4PNP.exe" [2003-07-16 962560]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\marie-jeanne garcia\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 2.0.lnk - c:\program files\OpenOffice.org 2.0\program\quickstart.exe [2005-12-14 61440]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Barre d'‚tat systŠme d'ATI CATALYST.lnk - c:\program files\ATI Technologies\ATI.ACE\CLI.exe [2005-8-6 61440]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\eMule\emule.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\WINDOWS\system32\dpvsetup.exe"=
"c:\Program Files\neuf Talk\neuf Talk.exe"=
"c:\WINDOWS\system32\javaw.exe"=
"c:\Program Files\VideoLAN\VLC\vlc.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"9227:TCP"= 9227:TCP:emule
"51915:UDP"= 51915:UDP:emule

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [04/06/2009 01:04 108289]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [20/05/2009 02:00 55152]
S2 LicCtrlService;LicCtrl Service;c:\windows\Runservice.exe [18/03/2009 16:14 2560]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 18:08 533360]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [01/09/2009 08:07 234864]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32undll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.sfr.fr/fr/adsl.jsp
uInternet Connection Wizard,ShellNext = iexplore
IE: &Search
IE: Translate this web page with Babylon - c:\program files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm
IE: Translate with &Babylon - c:\program files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
IE: Translate with Babylon - c:\program files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm
IE: {{F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - res://c:\program files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
FF - ProfilePath - c:\documents and settings\marie-jeanne garcia\Application Data\Mozilla\Firefox\Profiles\wk0x96xq.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.sfr.fr/fr/adsl.jsp
FF - prefs.js: keyword.URL - hxxp://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZJfox000&fl=0&ptb=97._nDJAjgUX7AygNaQqVA&url=https://hp.mywebsearch.com/mywebsearch/index.html
FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer
pzylomgamesplayer.dll
FF - plugin: c:\program files\ma-config.com
phardwaredetection.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pzylomgamesplayer.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.
- - - - ORPHELINS SUPPRIMES - - - -

AddRemove-{14DCD95A-EBA3-4BF0-B7EF-533852E99BE6} - c:\program files\InstallShield Installation Information\{14DCD95A-EBA3-4BF0-B7EF-533852E99BE6}\setup.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-26 20:31
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(620)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(2416)
c:\program files\ScanSoft\OmniPageSE4\OpHookSE4.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Canon\IJPLM\ijplmsvc.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\snmp.exe
c:\program files\Analog Devices\SoundMAX\SMAgent.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\ati2evxx.exe
c:\program files\OpenOffice.org 2.0\program\soffice.exe
c:\program files\OpenOffice.org 2.0\program\soffice.bin
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-09-26 20:34 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-09-26 18:34

Avant-CF: 6 576 144 384 octets libres
Après-CF: 6 530 420 736 octets libres

210	--- E O F ---	2009-09-09 07:52

neo*** · Answer

Imprime ces instructions ou sauvegarde les sur ton Bureau car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Télécharge Malwarebytes’ Anti-Malware 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX)

 

- Sur la page cliques sur Télécharger Malwarebyte’s Anti-Malware 
- Enregistres le sur le bureau 
- Double cliques sur le fichier téléchargé pour lancer le processus d’installation 
- Mets le a jour /!\  
-  Double-cliques sur l’icône de malwarebytes pour le relancer 
- Dans l’onglet, Recherche, probablement ouvert par défaut, 
- Sélectionne Exécuter un examen complet et Rechercher 
- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. 
- Cliques sur Ok pour poursuivre. 
- Si des malwares ont été détectés, cliques sur Afficher les résultats 
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
- Colle le rapport ici, il se trouve dans l’onglet rapport/log

Si tu as besoin d’aide regarde ce tutorial 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ps: s'il te demande de redemarrer : fais le !

mildiou · Answer

voila le rapport malwarebyte 
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2790
Windows 5.1.2600 Service Pack 3

26/09/2009 21:41:58
mbam-log-2009-09-26 (21-41-58).txt

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|)
Eléments examinés: 161531
Temps écoulé: 29 minute(s), 44 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

neo*** · Answer

ok

Nettoyage : 
Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

AIDE 
AIDE

et refais cette etape il faut absolument virer cette infection :(

mildiou · Answer

ok je m'y colle

neo*** · Answer

si je repond pas ce soir , t'inquiete pas, je t'oublie mais je bosse demain ^^ donc ca sera que pour demain soir sans doute ;)

mildiou · Answer

ok pas de soucis , il reste encore bloquer  a 70 % meme en mode sans echec , rien a faire le pc ne veut pas aller plus loin

neo*** · Answer

ok mais les problemes que t'as eu avec usbfix, peux tu reposter un RSIT stp, je pense qu'on va laisser tomber usbfix et passer a autrechose^^ :)

mildiou · Answer

ok je refait l'autre de suite

mildiou · Answer

voila 

Logfile of random's system information tool 1.06 (written by random/random)
Run by marie-jeanne garcia at 2009-09-26 22:27:18
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 6 GB (9%) free of 73 GB
Total RAM: 1023 MB (64% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:27:22, on 26/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\runservice.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Documents and Settings\marie-jeanne garcia\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\marie-jeanne garcia.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm
O8 - Extra context menu item: Translate with &Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
O8 - Extra context menu item: Translate with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (file missing)
O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_2_1.cab
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://kiw.imgag.com/imgag/cp/install/crusher-kiwen.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWS\runservice.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

mildiou · Answer

a demain bonne nuit et merci pour l'aide que tu m'apporte ;)

mildiou · Answer

bonjour,neo*** de retour si tu est dispo ;)

neo*** · Answer

slt

j'essaierai devenir faire un tour tout a l'heure mais je te promets rien, je bosse aujourd'hui^^ arffffffff

mais tu as bien fait de poster le dernier rapport, apparemment au 1er passage de usbfix opt 2 ou tu avais eu des problemes, ca a fonctionné quand meme, mais sans rapport^^ donc du coup je m'acharne pour rien, je verifie ca plus longuement  tout a l'heure et te tiens au courant ;)

mildiou · Answer

ok sans soucis

neo*** · Answer

supprime ca manuellement stp :
c:\program files\whenusearch\search.exe


ensuite


Pour optimiser ton pc :

Relances HIJACKTHIS (il est la : 
C:\Program Files\Trend Micro\HijackThis\marie-jeanne garcia.exe)
mais cette fois clic sur 
DO A SYSTEM SCAN ONLY
puis coches toutes ces lignes (et seulement ces lignes : tu pourrais altérer le fonctionnement de ton pc!)
puis clic sur 
FIX CHEKEED

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll  
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe     
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE     
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe     
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')     
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')  
O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (file missing)     
O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (file missing)     
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe     
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
+ toutes les 016


 comment va ton pc ??

mildiou · Answer

re néo je vien de voir ton poste je m'y colle maintenant

mildiou · Answer

ça a l'air d'aller pour le moment je verrais bien au fur et a mesure

mildiou · Answer

est ce que je te fait un  rapport hijackthis ?

mildiou · Answer

rapport hijackthis 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:55:58, on 27/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\runservice.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm
O8 - Extra context menu item: Translate with &Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
O8 - Extra context menu item: Translate with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWS\runservice.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

mildiou · Answer

par contre je ne trouve pas du tout c:\program files\whenusearch\search.exe

mildiou · Answer

re toujours des pages cid

neo*** · Answer

télécharge OTM
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ (de Old_Timer) sur ton Bureau.

double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous sans les lignes !,
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.

--------------------------------------------------------------------------

:processes
explorer.exe
:files
c:\program files\whenusearch\search.exe 
:commands
[emptytemp]
[purity]
[start explorer]
[reboot]




--------------------------------------------------------------------------



clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

c'est mieux ?

mildiou · Answer

bonjour, voila le rapport de l'utilitaire OTM

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder c:\program files\whenusearch\search.exe not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 32902 bytes
 
User: marie-jeanne garcia
->Temp folder emptied: 789887 bytes
->Temporary Internet Files folder emptied: 5024203 bytes
->Java cache emptied: 39240 bytes
->FireFox cache emptied: 145519150 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2244586 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 146,54 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 09282009_075344

Files moved on Reboot...

Registry entries deleted on Reboot...

mildiou · Answer

a part quand j'ouvre  jeux gratuits. com , une page de pub, s'ouvre sinon ça a l'air d'aller beaucoup mieux .

je ne sais pas si ça viens du site ou de la machine .

mildiou · Answer

ça y est je n'ai plus de pages de pubs qui s'ouvrent chouette, super, merci !

mildiou · Answer

re slt, et pour le trojan ?? il est parti avec le reste ?

neo*** · Answer

Très bien, ton ordinateur n'est plus infecté ! 

Avant de retourner sur le net, il y a quelques petites choses que tu dois faire pour finir le nettoyage et améliorer sensiblement la sécurité de ton ordinateur, ça t'évitera peut-être de devoir revenir ici avec une nouvelle infection dans le futur ;) 

Mais sache qu'aucun logiciel de sécurité ne te protègera à 100%, ce qui fait la différence, c'est ta vigilance lorsque tu télécharges ou installes quelque chose : pour en savoir plus, je t'invite à bien lire la page indiquée tout en bas de ce message. 


1) Sécurise ton ordinateur 

 Anti-virus : 
ok


 Anti-spyware : 
 * Installe Spybot (a l'installation decoche le tea timer qui ne sert a rien !). Mets le à jour regulierement (une fois par semaine), et fais les vaccinations à chaque fois.  

* En complément, garde MalwareBytes pour son scan de nettoyage performant. 

 Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer deux extensions pour firefox: 
AdBlockPlus pour bloquer les publicités ; 


WOT, pour t'avertir des sites web dangereux. 



2) Télécharge ToolsCleaner sur ton Bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé : ToolsCleaner


Lance le, clique sur Recherche et laisse le scan se finir, puis clique sur Suppression pour nettoyer. 
Tu peux aussi supprimer les fichiers temporaires. 
Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille). 
S'il ne supprime pas tout, supprime manuellement ce qui reste. 



3) Télécharge et installe Ccleaner (si ce n’est déjà fait) : 

Lance CCleaner 
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h » 
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. 
Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs. 

(Tu peux garder ce logiciel et l'utiliser régulièrement). 



4) Pour finir le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). 

 Fais un clic droit sur poste de travail (qui est sur ton Bureau ou dans le menu démarrer), puis propriétés. 
 Sélectionne l'onglet restauration du système 
 Coche l'option Désactiver la restauration du système sur tous les lecteurs 
 Clique sur OK. 

Puis refais la manipulation inverse pour réactiver la restauration système.


5)Télécharge JkDefrag http://www.trad-fr.com/telecharger/details.php?file=58

sur ton Bureau 
Ce petit programme permet de défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows). 

Je te conseille de le lancer en mode sans échec pour augmenter son efficacité : pour cela, redémarre ton ordinateur et tapote sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows, et sélectionne "Mode sans échec". Choisis ta session habituelle et double clique sur le fichier Jkdefreg.exe présent dans le dossier Jkdefrag (si tu as choisis la version sans installation). 
La défragmentation peut durer plusieurs heures, et il ne faut pas utiliser l'ordinateur pendant ceci (tu peux le faire de nuit s'il faut). 

A la fin, fais redémarrer ton ordinateur, et dis moi si tu constates une amélioration.

6) Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile): 
Prévention et sécurité sur internet

bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

Et penses a mettre ton sujet en « RESOLU » en clicant sur le triangle ;)

mildiou · Answer

ok je te remercie beaucoup de ton aide j'ai évidement garder mes utilitaires et j'ai télécharger ceux que tu m'as conseillé,je vais aussi lire la page securité. en éspèrant être moins embêtée dorénavant .
encore merci !

neo*** · Answer

bonne continuation ;)

Pages cid et autres trojans

54 réponses

Votre réponse

Discussions similaires

Newsletters