Pleins de petits spyware Résolu/Fermé

Question

Bonjour,
Je suis nouveau sur ce forum mais j'ai souvent lu vos article quand je bloquais sur tel ou tel probleme.

Aujourd'hui et depuis quelques jours, j'ai des dossiers qui se sont installer dans programme file que je n'arrive pas a supprimer.

Comme je sais que vos sujet sont tres souvent personnalisé au demandeur, c'est pourquoi j'ouvre ce topic.

J'ai besoin de votre aide en gros.

Je tiens a préciser que je suis novice en informatique.

Merci d'avance a tous

Xplode · Answer

Salut, commence par faire ceci pour un diagnostic complet de ton PC :

RSIT ----->

[x] Télécharge Random's System Information Tool à cette adresse : http://images.malwareremoval.com/random/RSIT.exe

[x] Double clique sur " RSIT.exe ".

[x] Clique sur " Continue ".

[x] Si hijackthis n'est pas présent il sera automatiquement téléchargé et tu devras accepter la license.

[x] Une fois l'analyse finie, deux fichiers ( info.txt & log.txt ) s'ouvriront.

[x] Copie colle le contenu des deux rapports dans ton prochain message

-------> Si jamais tu as fermé les rapports sans faire attention, ils sont sous C:\rsit

Chris2410 · Answer

Merci pour cette réponse ultra rapide.

1er rapport : log.txt

Logfile of random's system information tool 1.06 (written by random/random)
Run by armand at 2009-09-30 14:35:01
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 3 GB (13%) free of 20 GB
Total RAM: 959 MB (36% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:35:38, on 30/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\AskBarDis\bar\bin\AskService.exe
C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\documents and settings\armand\local settings\application data\gfiaaz.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\armand\Bureau\RSIT.exe
C:\Program Files	rend micro\armand.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yjrshaiglgffau.com/AC6vN7hHAsptXG21ojHMdBcpAI9ASripZOwyJsI_IxVSgietnjpmi170Eev0j0Vm.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\www.numericable.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {0A87E45F-537A-40B4-B812-E2544C21A09F} - (no file)
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (file missing)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Application Data\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [gfiaaz] "c:\documents and settings\armand\local settings\application data\gfiaaz.exe" gfiaaz
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http:\www.numericable.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/RACtrl.cab
O18 - Protocol: bw+0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe
O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TwonkyMedia - PacketVideo - C:\Program Files\Nokia\Nokia Home Media Server\Media Server\TwonkyMedia.exe

Xplode · Answer

On a du boulot ;) .

Commence par faire ceci :

Toolbar S&D ----->

Télécharge Toolbar S&D Ici : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3

Suis le tutorial disponible à cette adresse : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/

Lance l'option 1 ( Recherche )

Puis copie/colle le rapport dans ton prochain message ( Il se trouve sous C:\TB.txt )

--------------

Navilog ---->

[x] Télécharge Navilog1.exe (IL-MAFIOSO) à cette adresse : http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe

[x] Enregistre-le sur ton Bureau !! 

[x] Lance le en double cliquant dessus. 

[x] Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.

[x] A l'écran principal, choisis l'option n°1 puis laisse l'outil scanner.

[x] Patiente jusqu'à l'apparition de ce message :

   "*** Analyse Termine le ..... ***"

[x] Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste son contenu de cette manière :

-> Edition / Sélectionner tout
-> Edition / Copier
-> Clique-Droit / Coller dans ta réponse

Nb : Le rapport se trouve également ici : C:\cleannavi.txt

------> Si jamais tu as besoin d'aide un tuto est disponible ici : http://www.malekal.com/Adware.Magic_Control.php

Chris2410 · Answer

-----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2400+ )
   BIOS : Version 1.00
   USER : armand ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1351 [VPS 090929-0] 4.8.1351 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:19 Go (Free:2 Go)
   D:\ (CD or DVD) - CDFS - Total:2 Go (Free:0 Go)
   E:\ (Local Disk) - NTFS - Total:54 Go (Free:27 Go)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 30/09/2009|14:43 )

   -----------\  Recherche de Fichiers / Dossiers ...

   [Service] ASKService
   [Service] ASKUpgrade
   C:\Program Files\AskBarDis
   C:\Program Files\AskBarDis\bar
   C:\Program Files\AskBarDis\bar\bin
   C:\Program Files\AskBarDis\bar\bin\AskService.exe
   C:\Program Files\AskBarDis\bar\bin\AskSplash.exe
   C:\Program Files\AskBarDis\bar\bin\AskTBApp.exe
   C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
   C:\Program Files\AskBarDis\bar\bin\psvince.dll

   -----------\  Extensions

   (armand) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user

   (S‚verine) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Search Bar"="http://www.yjrshaiglgffau.com/AC6vN7hHAsptXG21ojHMdBcpAI9ASripZOwyJsI_IxVSgietnjpmi170Eev0j0Vm.htm"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "First Home Page"="http://www.microsoft.com/isapi/redir.dll?Prd=ie&Pver=5.0&Ar=ie5update"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http:\\www.numericable.fr"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
   "Update_Check_Page"="http://www.microsoft.com/isapi/redir.dll?Prd=ie&Pver=5.0&Ar=ie5update"


   --------------------\  Recherche d'autres infections

 
   C:\DOCUME~1\armand\LOCALS~1\APPLIC~1\cgjpizz.dat
   C:\DOCUME~1\armand\LOCALS~1\APPLIC~1\cgjpizz_nav.dat
   C:\DOCUME~1\armand\LOCALS~1\APPLIC~1\cgjpizz_navps.dat
   C:\DOCUME~1\armand\LOCALS~1\APPLIC~1\gfiaaz.dat
   C:\DOCUME~1\armand\LOCALS~1\APPLIC~1\gfiaaz.exe
   C:\DOCUME~1\armand\LOCALS~1\APPLIC~1\gfiaaz_nav.dat
   C:\DOCUME~1\armand\LOCALS~1\APPLIC~1\gfiaaz_navps.dat
   [b]==> EGDACCESS <==/b




   1 - "C:\ToolBar SD\TB_1.txt" - 30/09/2009|14:45 - Option : [1]


Fix Navipromo version 4.0.2 commencé le 30/09/2009 14:49:54,75

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2400+ )
BIOS : Version 1.00
USER : armand ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1351 [VPS 090929-0] 4.8.1351 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:19 Go (Free:2 Go)
D:\ (CD or DVD) - CDFS - Total:2 Go (Free:0 Go)
E:\ (Local Disk) - NTFS - Total:54 Go (Free:27 Go)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\WINDOWS\prefetch\gfiaaz*.pf supprimé !
c:\docume~1\armand\locals~1\applic~1\cgjpizz.dat supprimé !
c:\docume~1\armand\locals~1\applic~1\cgjpizz_nav.dat supprimé !
c:\docume~1\armand\locals~1\applic~1\cgjpizz_navps.dat supprimé !
c:\docume~1\armand\locals~1\applic~1\gfiaaz.exe supprimé !
c:\docume~1\armand\locals~1\applic~1\gfiaaz.dat supprimé !
c:\docume~1\armand\locals~1\applic~1\gfiaaz_nav.dat supprimé !
c:\docume~1\armand\locals~1\applic~1\gfiaaz_navps.dat supprimé !


Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\armand\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !


C:\WINDOWS\Tasks\AF5C16B291AF8F76.job trouvé ! Infection Lop possible non traitée par cet outil !


*** Scan terminé 30/09/2009 15:06:33,34 ***

Chris2410 · Answer

Il est parti mon sauveur?????


On a fini? 
Je crois que j'ai toujours mes dossiers "louches" dans programme file....

Xplode · Answer

Le sauveur n'est pas partis, il se reposait ^^'

Fais ceci maintenant :

--- Suppression ---

[x] Relance Toolbar S&D et choisi l'option 2 ( Suppression ).

[x] Ne fait rien pendant la procédure.

[x] Copie/Colle le rapport dans ton prochain message. 

-------------------------------

Malwarebyte's anti-malware ----->

[x] Télécharge Malwarebyte's anti-malware (MBAM) à cette adresse : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

[x] Installe le.

[x] Met le à jour.

[x] Coche bien tout les éléments trouvés et supprime les !

[x] Un tutoriel pour son utilisation est disponible ici : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

[x] Suis les indications données sur le lien précédent puis copie/colle le rapport généré dans ton prochain message

Chris2410 · Answer

Pour Toolbar
   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2400+ )
   BIOS : Version 1.00
   USER : armand ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1351 [VPS 090929-0] 4.8.1351 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:19 Go (Free:2 Go)
   D:\ (CD or DVD)
   E:\ (Local Disk) - NTFS - Total:54 Go (Free:27 Go)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 30/09/2009|16:42 )

   -----------\ SUPPRESSION

   Supprime! - [Service] ASKService
   Supprime! - [Service] ASKUpgrade
   Supprime! - C:\Program Files\AskBarDis\bar
   Supprime! - C:\Program Files\AskBarDis

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (armand) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user

   (S‚verine) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Search Bar"="http://www.yjrshaiglgffau.com/AC6vN7hHAsptXG21ojHMdBcpAI9ASripZOwyJsI_IxVSgietnjpmi170Eev0j0Vm.htm"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "First Home Page"="http://www.microsoft.com/isapi/redir.dll?Prd=ie&Pver=5.0&Ar=ie5update"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http:\\www.numericable.fr"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Update_Check_Page"="http://www.microsoft.com/isapi/redir.dll?Prd=ie&Pver=5.0&Ar=ie5update"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 30/09/2009|14:45 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 30/09/2009|16:45 - Option : [2]

   -----------\  Fin du rapport a 16:45:26,60

Chris2410 · Answer

Et voici pour Malwarebytes

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2876
Windows 5.1.2600 Service Pack 3

30/09/2009 20:17:26
mbam-log-2009-09-30 (20-17-26).txt

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 217664
Temps écoulé: 3 hour(s), 25 minute(s), 24 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\NetPumper (Adware.NetPumper) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\Navilog1\gnc.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

Xplode · Answer

Ok !

Fais ceci maintenant :

Ad-Remover ---->

[x] Si tu es sous vista : Désactive l'UAC (Menu Démarrer \ Panneau de Configuration \ Comptes d'utilisateurs et protection des utilisateurs \ Comptes d'utilisateurs \ Activer ou désactiver le contrôle des comptes d'utilisateurs \ décoche la case Utiliser le contrôle ... et valide par OK , il te sera demandé de redémarrer, fais le)

[x] Télécharge Ad-remover (de C_XX) sur ton bureau : http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

[x] Lance l'installation avec les paramètres par défaut..

 ! Déconnecte toi et ferme toutes applications en cours ! 

[x] Double-clique sur le raccourci Ad-Remover sur ton Bureau.(Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista)

[x] Séléctionne l'option F pour français

[x] A la fenêtre qui s'affiche clique sur " oui "

[x] Séléctionne l'option S

[x] Laisse l'outil travailler.

[x] Une fois le scan fini, appuie sur une touche, le rapport s'ouvre

[x] Copie/colle le dans ton prochain post

----------------

SuperAntiSpyware ---->

[x] Télécharge SuperAntiSpyware à cette adresse : http://dl.commentcamarche.net/...

[x] Suis la procédure d'installation

[x] Séléctionne " French " dans la fenêtre " language " qui s'ouvrira

[x] Clique sur " Oui " dans la fenêtre qui te demanderas si tu veux mettre à jour SuperAntiSpyware

[x] Dans la fenêtre de configuration qui s'ouvrira avec la MaJ , laisse les options par défaut et clique sur suivant.

[x] Au menu principal, séléctionne " Scanner votre ordinateur "

[x] A droite de la fenêtre, coche " Executer scan complet " puis clique sur " Suivant "

[x] Patiente pendant le scan

[x] Si des éléments sont détectés, vérifie qu'ils sont tous cochés plus clique sur suivant

[x] Il te sera peut être proposé de redémarrer, fais le.

[x] Relance SaS, puis clique sur " Préférences "

[x] Va dans l'onglet " Statistiques/Journaux de bord "

[x] Clique sur le rapport puis sur " Voir le journal de bord " 

[x] Copie/Colle son contenu ( CTRL+A pour tout séléctionner, CTRL+C pour copier, CTRL+V pour coller ) dans ton prochain message.

Chris2410 · Answer

Le 1er me pose un soucis avec TeaTimer de Spybot.....
Que faire?

Xplode · Answer

Désactive le TeaTimer de spybot :

Pour désactiver Teatimer :

Lance spybot

Menu mode : clic sur "avancé" puis sur "outils" clic sur l'icone "résident" ensuite à droite décoches Teatimer

Chris2410 · Answer

Ok j'essaye tout de suite.

Merci encore pour ton aide

EDIT
Je trouve pas TeaTimer....... Dans le menu Outils, je n'ai pas Résident...

RE EDIT
J'ai trouvé

Chris2410 · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_W | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 30.09.2009 à 17:07
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 20:39:31, 30/09/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: ARMAND-LGARTN8P | Utilisateur actuel: armand
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
HKCU\Software\AppDataLow\AskBarDis 
HKCU\Software\EoRezo 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350} 
HKCU\Software\Titan Poker 
HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350} 
HKLM\Software\Classes\EoRezoBHO.EoBho 
HKLM\Software\Classes\EoRezoBHO.EoBho.1 
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A} 
HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350} 
HKLM\Software\Titan Poker 
HKU\S-1-5-21-73586283-1417001333-839522115-1003\Software\Eorezo 
HKU\S-1-5-21-73586283-1417001333-839522115-1003\Software\Titan Poker 
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoWeather 
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoEngine 
HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f} 
HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf} 
HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b} 
HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150} 
. 
C:\Documents and Settings\S‚verine\Application Data\EoRezo 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\ConfMedia.cyp 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\ConfMedia.cyp.old 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\1.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\10.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\11.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\12.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\13.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\14.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\16.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\17.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\18.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\19.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\2.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\3.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\33.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\4.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\5.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\6.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\7.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\8.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\9.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\cat.cyp 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\cat.nfo 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\EoWeather.cfg 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\EoWeatherVal_02EC282.cfg 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\host.cyp 
C:\Documents and Settings\S‚verine\Application Data\EoRezo	owns.cfg 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\user.cyp 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.0.14 *
.
 Nom du profil: 5gqcqg0r.default (armand)
.
(Prefs.js) user_pref("browser.search.selectedEngine", "Google"); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.fr/firefox?client=firefox-a&rls=org.mozilla:fr-FR:official"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.14"); 
.
.
* Internet Explorer Version 6.0.2900.5512 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Search Bar: hxxp://www.yjrshaiglgffau.com/AC6vN7hHAsptXG21ojHMdBcpAI9ASripZOwyJsI_IxVSgietnjpmi170Eev0j0Vm.htm
Start Page: hxxp://www.google.fr/
First Home Page: hxxp://www.microsoft.com/isapi/redir.dll?Prd=ie&Pver=5.0&Ar=ie5update
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: http:\www.numericable.fr
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.msn.com/
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials ... ) ==============
.
C:\Documents and Settings\armand\Bureau\Windows.Genuine.Advantage.Validation.v1.8.32.0.CRACKED.rar
C:\Documents and Settings\armand\Local Settings\Application Data\IM\Identities\{0A6504F8-94E3-4BD5-8CDD-58014DA0912C}\Message Store\Attachments\Wga Windows Genuine Advantage Validation v1.5.540.0 Cracked.rar
.
===================================
.
5326 Octet(s) - C:\Ad-Report-SCAN[0].log 
.
3 Fichier(s) - C:\DOCUME~1\armand\LOCALS~1\Temp 
4 Fichier(s) - C:\WINDOWS\Temp 
.
0 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 20:53:54 | 30/09/2009
.
============== E.O.F ==============
.

Chris2410 · Answer

Par contre, j'ai eu plein de ligne d'Error : Access Denied........
C'est normal?

Xplode · Answer

Tu es l'administrateur sur ton PC ?

Sinon c'est pas grave,

--------- SUPPRESSION ----------

[x] Relance Ad-Remover puis séléctionne l'option " L "

[x] Une fois le nettoyage terminé, le rapport s'affiche

[x] Copie/Colle le dans ton prochain message

Chris2410 · Answer

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 09/30/2009 at 10:07 PM

Application Version : 4.28.1010

Core Rules Database Version : 4136
Trace Rules Database Version: 2068

Scan type       : Complete Scan
Total Scan Time : 01:05:08

Memory items scanned      : 564
Memory threats detected   : 0
Registry items scanned    : 6265
Registry threats detected : 0
File items scanned        : 24443
File threats detected     : 25

Adware.Tracking Cookie
	C:\Documents and Settings\armand\Cookies\armand@adtech[1].txt
	C:\Documents and Settings\armand\Cookies\armand@ads.monster[1].txt
	C:\Documents and Settings\armand\Cookies\armand@fl01.ct2.comclick[1].txt
	C:\Documents and Settings\armand\Cookies\armand@ad.zanox[1].txt
	C:\Documents and Settings\armand\Cookies\armand@track.effiliation[1].txt
	C:\Documents and Settings\armand\Cookies\armand@interflora2.solution.weborama[2].txt
	C:\Documents and Settings\armand\Cookies\armand@adserving.favorit-network[2].txt
	C:\Documents and Settings\armand\Cookies\armand@servlet[1].txt
	C:\Documents and Settings\armand\Cookies\armand@xiti[1].txt
	C:\Documents and Settings\armand\Cookies\armand@ratp2.solution.weborama[2].txt
	C:\Documents and Settings\armand\Cookies\armand@smartadserver[1].txt
	C:\Documents and Settings\armand\Cookies\armand@atdmt[2].txt
	C:\Documents and Settings\armand\Cookies\armand@track.webgains[1].txt
	C:\Documents and Settings\armand\Cookies\armand@weborama[1].txt
	C:\Documents and Settings\Séverine\Cookies\séverine@smartadserver[2].txt
	C:\Documents and Settings\Séverine\Cookies\séverine@atdmt[2].txt
	C:\Documents and Settings\Séverine\Cookies\séverine@windowslivemessenger.solution.weborama[2].txt
	C:\Documents and Settings\Séverine\Cookies\séverine@bs.serving-sys[2].txt
	C:\Documents and Settings\Séverine\Cookies\séverine@intermarche2009.solution.weborama[2].txt
	C:\Documents and Settings\Séverine\Cookies\séverine@serving-sys[2].txt
	C:\Documents and Settings\Séverine\Cookies\séverine@laredoutebranding.solution.weborama[2].txt
	C:\Documents and Settings\Séverine\Cookies\séverine@msnportal.112.2o7[1].txt
	C:\Documents and Settings\Séverine\Cookies\séverine@fonciabanquepopulaire.solution.weborama[2].txt
	C:\Documents and Settings\Séverine\Cookies\séverine@weborama[1].txt

Adware.Vundo/Variant-MSFake
	C:\PROGRAM FILES\NAVILOG1\REG.EXE

Xplode · Answer

J'attend le rapport de suppression d'ad-remover.

Chris2410 · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_W | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 30.09.2009 à 17:07
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 22:21:01, 30/09/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: ARMAND-LGARTN8P | Utilisateur actuel: armand
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
HKCU\Software\AppDataLow\AskBarDis 
HKCU\Software\EoRezo 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350} 
HKCU\Software\Titan Poker 
HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350} - NON SUPPRIMÉ  
HKLM\Software\Classes\EoRezoBHO.EoBho 
HKLM\Software\Classes\EoRezoBHO.EoBho.1 
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A} 
HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F} - NON SUPPRIMÉ  
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350} 
HKLM\Software\Titan Poker 
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoWeather
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoEngine
HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f} 
HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf} 
HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b} 
HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150} 
. 
C:\Documents and Settings\S‚verine\Application Data\EoRezo 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\ConfMedia.cyp 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\ConfMedia.cyp.old 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\1.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\10.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\11.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\12.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\13.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\14.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\16.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\17.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\18.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\19.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\2.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\3.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\33.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\4.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\5.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\6.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\7.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\8.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\9.txt 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\cat.cyp 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\db\cat.nfo 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\EoWeather.cfg 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\EoWeatherVal_02EC282.cfg 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\host.cyp 
C:\Documents and Settings\S‚verine\Application Data\EoRezo	owns.cfg 
C:\Documents and Settings\S‚verine\Application Data\EoRezo\user.cyp 
 
(!) -- Fichiers temporaires supprimés. 
 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.0.14 *
.
 Nom du profil: 5gqcqg0r.default (armand)
.
(Prefs.js) user_pref("browser.search.selectedEngine", "Google"); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.fr/firefox?client=firefox-a&rls=org.mozilla:fr-FR:official"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.14"); 
.
.
* Internet Explorer Version 6.0.2900.5512 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Start Page: hxxp://www.google.fr/
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
Search page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials ... ) ==============
.
C:\Documents and Settings\armand\Bureau\Windows.Genuine.Advantage.Validation.v1.8.32.0.CRACKED.rar
C:\Documents and Settings\armand\Local Settings\Application Data\IM\Identities\{0A6504F8-94E3-4BD5-8CDD-58014DA0912C}\Message Store\Attachments\Wga Windows Genuine Advantage Validation v1.5.540.0 Cracked.rar
.
===================================
.
5455 Octet(s) - C:\Ad-Report-CLEAN[0].log 
5641 Octet(s) - C:\Ad-Report-SCAN[0].log 
.
1 Fichier(s) - C:\DOCUME~1\armand\LOCALS~1\Temp 
3 Fichier(s) - C:\WINDOWS\Temp 
.
18 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
28 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 22:36:27 | 30/09/2009
.
============== E.O.F ==============
.

Chris2410 · Answer

Les erreurs que j'avais disaient ca:
Access is denied in the key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\....
                                                                                                   \Interface\...
                                                                                                   \TypeLib\...

Xplode · Answer

Ok,


C:\Documents and Settings\armand\Bureau\Windows.Genuine.Advantage.Validation.v1.8.32.0.CRACKED.rar
C:\Documents and Settings\armand\Local Settings\Application Data\IM\Identities\{0A6504F8-94E3-4BD5-8CDD-58014DA0912C}\Message Store\Attachments\Wga Windows Genuine Advantage Validation v1.5.540.0 Cracked.rar 


---> A supprimer, source d'infection.

------------------------------

GenProc ---->

[x] Télécharge GenProc (Jean-chretien1 & Narco4 ) à cette adresse :  http://www.genproc.com/GenProc.exe

[x] Ouvre GenProc.exe, suis les indications et copie/colle le contenu du rapport qui s'ouvre dans ton prochain
message.

Chris2410 · Answer

Rapport GenProc 2.633 [1] - 30/09/2009 à 22:52:02 
@ Windows XP Service Pack 3 - Mode normal
@ Mozilla Firefox (3.0.14) [Navigateur par défaut]

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout. 

# Etape 1/ Télécharge :
 
- Lop S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 (Eric 71 & Angeldark) sur ton Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** armand *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

 Double-clique sur Lop S&D pour lancer l'installation, séléctionne la langue souhaitée, puis choisis l'Option 2 - Suppression - et patiente jusqu'à ce qu'il ait terminé.

# Etape 3/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport lopR.txt situé dans C:\ ; 
- Un nouveau rapport HijackThis ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.633 30/09/2009 à 22:52:09 
Lop:le 30/09/2009 à 22:54:19 "C:\WINDOWS\Tasks\????????9???????.job" 

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 22:55:15 ~~

Xplode · Answer

Suis les indications du rapport GenProc et poste les rapports comme indiqué.

Chris2410 · Answer

Oui, pardon j'ai voulu aller trop vite....

Je fais comment pour Hijackthis?

Chris2410 · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2400+ )
   BIOS : Version 1.00
   USER : armand ( Administrator )
   BOOT : Fail-safe boot
   Antivirus : avast! antivirus 4.8.1351 [VPS 090929-0] 4.8.1351 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:19 Go (Free:1 Go)
   D:\ (CD or DVD)
   E:\ (Local Disk) - NTFS - Total:54 Go (Free:27 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 30/09/2009|23:05 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\WINDOWS\Tasks\AF5C16B291AF8F76.job
   Supprime! - C:\DOCUME~1\SVERIN~1\APPLIC~1\grimfl~1
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [07/11/2006|22:04] C:\DOCUME~1\ADMINI~1\APPLIC~1\Lavasoft
   [31/01/2007|21:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [03/02/2008|09:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\SUPERAntiSpyware.com
   [07/11/2006|22:00] C:\DOCUME~1\ADMINI~1\APPLIC~1\Tenebril
   [31/01/2007|21:39] C:\DOCUME~1\ADMINI~1\APPLIC~1\Vso

   [12/09/2009|12:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{755AC846-7372-4AC8-8550-C52491DAA8BD}
   [10/05/2009|19:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
   [11/06/2008|22:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [15/06/2009|14:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [16/01/2008|13:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [21/01/2008|09:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [20/12/2007|14:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
   [26/01/2008|23:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Brother
   [08/02/2009|20:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
   [12/09/2009|10:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
   [12/09/2009|10:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
   [26/07/2007|17:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Inside Web Memo Upload
   [25/09/2009|14:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
   [26/01/2008|23:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [18/06/2008|19:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LogMeIn
   [30/09/2009|16:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [25/09/2009|15:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [10/09/2009|22:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [14/09/2009|12:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nokia
   [25/09/2009|14:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NokiaMusic
   [10/10/2008|10:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [25/09/2009|14:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
   [08/08/2005|13:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [26/01/2008|23:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
   [30/09/2009|20:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [23/01/2008|13:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SUPERAntiSpyware.com
   [07/11/2006|13:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Tenebril
   [07/12/2006|12:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [25/01/2008|22:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [20/04/2008|19:27] C:\DOCUME~1\armand\APPLIC~1\Adobe
   [11/06/2008|22:53] C:\DOCUME~1\armand\APPLIC~1\AdobeUM
   [30/04/2005|21:50] C:\DOCUME~1\armand\APPLIC~1\Ahead
   [12/09/2009|13:31] C:\DOCUME~1\armand\APPLIC~1\Apple Computer
   [28/09/2009|12:28] C:\DOCUME~1\armand\APPLIC~1\Azureus
   [27/01/2008|20:56] C:\DOCUME~1\armand\APPLIC~1\Brother
   [25/04/2005|22:20] C:\DOCUME~1\armand\APPLIC~1\FotoWire
   [26/09/2009|18:30] C:\DOCUME~1\armand\APPLIC~1\GARMIN
   [04/09/2005|23:33] C:\DOCUME~1\armand\APPLIC~1\Google
   [08/09/2009|16:17] C:\DOCUME~1\armand\APPLIC~1\GrabIt
   [16/05/2006|13:17] C:\DOCUME~1\armand\APPLIC~1\Help
   [27/03/2005|01:28] C:\DOCUME~1\armand\APPLIC~1\Identities
   [26/01/2008|23:22] C:\DOCUME~1\armand\APPLIC~1\InstallShield
   [26/03/2005|20:21] C:\DOCUME~1\armand\APPLIC~1\InterTrust
   [14/10/2006|20:01] C:\DOCUME~1\armand\APPLIC~1\Lavasoft
   [26/06/2007|21:01] C:\DOCUME~1\armand\APPLIC~1\Leadertech
   [05/04/2005|13:34] C:\DOCUME~1\armand\APPLIC~1\Macromedia
   [30/09/2009|16:47] C:\DOCUME~1\armand\APPLIC~1\Malwarebytes
   [10/04/2005|21:10] C:\DOCUME~1\armand\APPLIC~1\Media Player Classic
   [19/11/2008|22:52] C:\DOCUME~1\armand\APPLIC~1\Microsoft
   [05/09/2008|10:47] C:\DOCUME~1\armand\APPLIC~1\Mozilla
   [08/12/2007|02:15] C:\DOCUME~1\armand\APPLIC~1\NewsLeecher
   [14/09/2009|12:36] C:\DOCUME~1\armand\APPLIC~1\Nokia
   [14/09/2009|12:54] C:\DOCUME~1\armand\APPLIC~1\Nokia Multimedia Player
   [25/09/2009|14:23] C:\DOCUME~1\armand\APPLIC~1\NSeries
   [25/09/2009|16:27] C:\DOCUME~1\armand\APPLIC~1\PC Suite
   [14/11/2008|20:20] C:\DOCUME~1\armand\APPLIC~1\Samsung
   [17/11/2005|18:22] C:\DOCUME~1\armand\APPLIC~1\Sun
   [30/09/2009|20:57] C:\DOCUME~1\armand\APPLIC~1\SUPERAntiSpyware.com
   [12/09/2009|10:28] C:\DOCUME~1\armand\APPLIC~1\Talkback
   [07/11/2006|13:55] C:\DOCUME~1\armand\APPLIC~1\Tenebril
   [12/09/2009|10:28] C:\DOCUME~1\armand\APPLIC~1\Thunderbird
   [24/08/2008|14:23] C:\DOCUME~1\armand\APPLIC~1\vlc
   [01/02/2007|22:56] C:\DOCUME~1\armand\APPLIC~1\Vso

   [27/03/2005|01:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [21/04/2008|21:46] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [14/10/2006|20:36] C:\DOCUME~1\LOGMEI~1\APPLIC~1\Microsoft

   [27/03/2005|01:23] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
   [04/04/2005|20:39] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec

   [24/02/2008|12:07] C:\DOCUME~1\SVERIN~1\APPLIC~1\Adobe
   [17/12/2007|20:46] C:\DOCUME~1\SVERIN~1\APPLIC~1\AdobeUM
   [21/04/2005|22:49] C:\DOCUME~1\SVERIN~1\APPLIC~1\Ahead
   [31/12/2008|20:00] C:\DOCUME~1\SVERIN~1\APPLIC~1\Apple Computer
   [20/12/2007|14:36] C:\DOCUME~1\SVERIN~1\APPLIC~1\Azureus
   [27/01/2008|21:35] C:\DOCUME~1\SVERIN~1\APPLIC~1\Brother
   [03/06/2006|19:31] C:\DOCUME~1\SVERIN~1\APPLIC~1\FilmLoop
   [04/09/2005|23:19] C:\DOCUME~1\SVERIN~1\APPLIC~1\Google
   [07/06/2006|08:39] C:\DOCUME~1\SVERIN~1\APPLIC~1\Help
   [31/03/2005|18:11] C:\DOCUME~1\SVERIN~1\APPLIC~1\Identities
   [22/06/2005|22:26] C:\DOCUME~1\SVERIN~1\APPLIC~1\Lavasoft
   [05/04/2005|18:46] C:\DOCUME~1\SVERIN~1\APPLIC~1\Macromedia
   [21/04/2005|20:09] C:\DOCUME~1\SVERIN~1\APPLIC~1\Media Player Classic
   [15/10/2008|17:06] C:\DOCUME~1\SVERIN~1\APPLIC~1\Microsoft
   [05/09/2008|12:44] C:\DOCUME~1\SVERIN~1\APPLIC~1\Mozilla
   [13/04/2006|09:40] C:\DOCUME~1\SVERIN~1\APPLIC~1\Software Slow
   [10/10/2005|20:18] C:\DOCUME~1\SVERIN~1\APPLIC~1\Sun
   [12/09/2009|10:37] C:\DOCUME~1\SVERIN~1\APPLIC~1\Talkback
   [28/12/2006|00:02] C:\DOCUME~1\SVERIN~1\APPLIC~1\Teleca
   [12/09/2009|10:37] C:\DOCUME~1\SVERIN~1\APPLIC~1\Thunderbird
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [30/09/2009 22:16][--a------] C:\WINDOWS	asks\WGASetup.job
   [23/02/2009 08:18][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [30/09/2009 22:59][--ah-----] C:\WINDOWS	asks\SA.DAT
   [28/08/2001 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [02/12/2007|12:38] C:\Program Files\Adobe
   [30/09/2009|22:36] C:\Program Files\Ad-Remover
   [26/03/2005|20:33] C:\Program Files\Ahead
   [20/03/2009|17:50] C:\Program Files\Alwil Software
   [08/10/2008|21:30] C:\Program Files\Apple Software Update
   [10/05/2007|23:38] C:\Program Files\AviSynth 2.5
   [26/09/2009|15:27] C:\Program Files\Azureus
   [10/05/2009|18:49] C:\Program Files\Bonjour
   [26/01/2008|23:23] C:\Program Files\Brother
   [11/09/2009|11:57] C:\Program Files\CCleaner
   [26/03/2005|20:35] C:\Program Files\CyberLink
   [26/09/2009|18:29] C:\Program Files\DIFX
   [17/05/2005|12:19] C:\Program Files\directx
   [17/04/2005|15:08] C:\Program Files\DivX
   [16/04/2005|14:16] C:\Program Files\ffdshow
   [30/09/2009|20:57] C:\Program Files\Fichiers communs
   [18/05/2008|22:26] C:\Program Files\FilmLoop Player
   [02/12/2007|12:38] C:\Program Files\Free
   [24/06/2009|08:46] C:\Program Files\Free Audio Pack
   [13/01/2008|16:33] C:\Program Files\Google
   [23/03/2008|13:26] C:\Program Files\GrabIt
   [12/09/2009|10:22] C:\Program Files\IncrediMail
   [14/11/2008|20:36] C:\Program Files\InstallShield Installation Information
   [19/11/2008|21:30] C:\Program Files\Internet Explorer
   [12/09/2009|13:25] C:\Program Files\iPod
   [26/09/2009|15:30] C:\Program Files\iTunes
   [12/09/2009|12:27] C:\Program Files\iTunes iPod
   [28/09/2009|10:50] C:\Program Files\Java
   [14/10/2006|20:01] C:\Program Files\Lavasoft
   [13/01/2008|16:34] C:\Program Files\LGGSM
   [25/04/2005|22:20] C:\Program Files\Logitech
   [30/09/2009|10:50] C:\Program Files\LogMeIn
   [30/09/2009|16:47] C:\Program Files\Malwarebytes' Anti-Malware
   [10/04/2005|21:09] C:\Program Files\Media Player Classic
   [09/09/2008|10:55] C:\Program Files\Messenger
   [25/05/2009|14:18] C:\Program Files\Microsoft
   [25/01/2008|23:30] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [27/03/2005|01:24] C:\Program Files\microsoft frontpage
   [05/10/2008|18:28] C:\Program Files\Microsoft Office
   [25/01/2008|22:57] C:\Program Files\Microsoft SQL Server Compact Edition
   [26/03/2005|20:12] C:\Program Files\Microsoft Visual Studio
   [05/10/2008|18:29] C:\Program Files\Microsoft Works
   [05/10/2008|18:26] C:\Program Files\Microsoft.NET
   [02/06/2006|12:45] C:\Program Files\MIKSOFT
   [09/09/2008|10:50] C:\Program Files\Movie Maker
   [30/09/2009|23:05] C:\Program Files\Mozilla Firefox
   [19/11/2008|21:35] C:\Program Files\MSBuild
   [09/09/2008|10:50] C:\Program Files\msn
   [27/03/2005|01:20] C:\Program Files\MSN Gaming Zone
   [26/03/2005|20:10] C:\Program Files\MSOCache
   [15/08/2007|21:01] C:\Program Files\MSXML 4.0
   [25/09/2009|14:17] C:\Program Files\MSXML 6.0
   [30/09/2009|15:06] C:\Program Files\Navilog1
   [01/12/2007|19:42] C:\Program Files\NETGEAR
   [09/09/2008|10:45] C:\Program Files\NetMeeting
   [25/09/2009|14:41] C:\Program Files\Nokia
   [26/01/2008|23:21] C:\Program Files\Nuance
   [23/08/2009|20:34] C:\Program Files\Outlook Express
   [12/11/2005|14:29] C:\Program Files\PhotoFiltre
   [09/12/2007|12:19] C:\Program Files\QuickPar
   [12/09/2009|13:24] C:\Program Files\QuickTime
   [19/11/2008|21:34] C:\Program Files\Reference Assemblies
   [12/09/2009|12:08] C:\Program Files\Safari
   [14/06/2007|21:56] C:\Program Files\Samsung
   [26/01/2008|23:20] C:\Program Files\ScanSoft
   [27/03/2005|01:20] C:\Program Files\Services en ligne
   [03/12/2006|23:34] C:\Program Files\SiS VGA Utilities V3.71
   [03/12/2006|23:33] C:\Program Files\sisagp
   [11/09/2008|23:09] C:\Program Files\SlySoft
   [31/03/2009|12:31] C:\Program Files\Spybot - Search & Destroy
   [30/09/2009|22:18] C:\Program Files\SUPERAntiSpyware
   [08/06/2008|19:37] C:\Program Files\SuperCopier
   [30/09/2009|14:35] C:\Program Files	rend micro
   [27/03/2005|01:28] C:\Program Files\Uninstall Information
   [12/09/2009|12:09] C:\Program Files\Utilitaire de configuration iPhone
   [26/02/2008|14:30] C:\Program Files\VideoLAN
   [28/09/2009|11:14] C:\Program Files\WinAVI MP4 Converter
   [25/05/2009|14:23] C:\Program Files\Windows Live
   [25/05/2009|14:18] C:\Program Files\Windows Live SkyDrive
   [07/12/2006|12:36] C:\Program Files\Windows Media Connect 2
   [25/09/2009|13:40] C:\Program Files\Windows Media Player
   [20/11/2008|00:17] C:\Program Files\Windows NT
   [27/03/2005|01:20] C:\Program Files\WindowsUpdate
   [28/05/2005|13:37] C:\Program Files\WinRAR
   [27/03/2005|01:24] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [11/06/2008|22:55] C:\Program Files\Fichiers communs\Adobe
   [26/03/2005|20:33] C:\Program Files\Fichiers communs\Ahead
   [12/09/2009|13:25] C:\Program Files\Fichiers communs\Apple
   [18/03/2007|19:02] C:\Program Files\Fichiers communs\Atlence
   [21/01/2008|09:41] C:\Program Files\Fichiers communs\AVSMedia
   [05/10/2008|18:28] C:\Program Files\Fichiers communs\DESIGNER
   [25/04/2005|22:20] C:\Program Files\Fichiers communs\FotoWire
   [26/01/2008|23:20] C:\Program Files\Fichiers communs\InstallShield
   [13/02/2006|21:17] C:\Program Files\Fichiers communs\Java
   [25/04/2005|22:19] C:\Program Files\Fichiers communs\Logitech
   [05/03/2009|15:27] C:\Program Files\Fichiers communs\Microsoft Shared
   [27/03/2005|01:21] C:\Program Files\Fichiers communs\MSSoap
   [25/09/2009|14:14] C:\Program Files\Fichiers communs\muvee Technologies
   [25/09/2009|14:41] C:\Program Files\Fichiers communs\Nokia
   [27/03/2005|01:15] C:\Program Files\Fichiers communs\ODBC
   [26/01/2008|23:20] C:\Program Files\Fichiers communs\ScanSoft Shared
   [27/03/2005|01:22] C:\Program Files\Fichiers communs\Services
   [27/03/2005|01:15] C:\Program Files\Fichiers communs\SpeechEngines
   [10/04/2005|19:29] C:\Program Files\Fichiers communs\Symantec Shared
   [05/10/2008|18:37] C:\Program Files\Fichiers communs\System
   [14/06/2007|21:54] C:\Program Files\Fichiers communs\Teleca Shared
   [25/05/2009|14:12] C:\Program Files\Fichiers communs\Windows Live
   [25/01/2008|22:51] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [30/09/2009|20:57] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 11 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-09-30 23:07:59
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 6
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:1][D:5]-> C:\DOCUME~1\armand\LOCALS~1\Temp
   [F:43][D:0]-> C:\DOCUME~1\armand\Cookies
   [F:288][D:4]-> C:\DOCUME~1\armand\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 30/09/2009|23:09 - Option : [2]

   --------------------\  Fin du rapport a 23:09:53


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:21:33, on 30/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\armand\Bureau\Logiciel\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {0A87E45F-537A-40B4-B812-E2544C21A09F} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Application Data\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http:\www.numericable.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/RACtrl.cab
O18 - Protocol: bw+0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TwonkyMedia - PacketVideo - C:\Program Files\Nokia\Nokia Home Media Server\Media Server\TwonkyMedia.exe

Xplode · Answer

Je continuerais l'analyse demain, bonne soirée à toi.

Chris2410 · Answer

Merci, a toi aussi

Chris2410 · Answer

Salut Xplode, je suis de retour, si tu es là bien sur

Xplode · Answer

Salut Chris, fais ceci maintenant :

List&kill'em ---->

[x] Télécharge List&Kill'em ( par Gen-Hackman ) à cette adresse : http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem.exe

[x] Lance le (clic droit "executer en tant qu'administrateur" pour Vista)

[x] Choisis la langue puis choisis l'option 1 = Mode Recherche

[x] Laisse l'outil scanner

[x] A la fin du scan, le rapport s'ouvrira, copie/colle le dans ta prochaine réponse

-------------------------------

ESET Nod32 Scan en ligne ----->

[x] Rends toi sur ce site : https://www.eset.com/

/!\ Il faut que tu utilises internet explorer pour faire l'analyse en ligne /!\

[x] Coche " Oui, j'accepte.... " puis cliques sur " Start ".

[x] Attend un peu le chargement de la page, puis clique sur le bandeau jaune en haut de
l'écran " Ce site nécessite.... OnlineScanner.cab... "

-> Clique sur " Installer le contrôle ActiveX "
-> Confirme ensuite en cliquant sur " Installer " dans la petite fenêtre qui s'ouvre.

[x] Clique sur paramètre avancé, puis coche " Rechercher les applications potentiellement dangereuses " , vérifie que les deux premieres cases sont elles aussi cochées.

[x] Le scanner se mettra à jour, celà peut prendre un certain temps

[x] L'analyse va ensuite s'effectuer.

[x] Copie/Colle le rapport dans ton prochain message. ( C:\ESET\...\log.txt )

Chris2410 · Answer

Je ne trouve pas Internet Explorer sur mon pc.

Chris2410 · Answer

Voici pour le 1er:
List'em by g3n-h@ckm@n 1.0.3.2 

updated on 25.09.2009 ::::: 23.54 


Microsoft Windows XP [version 5.1.2600]
 

01/10/2009    12:05:48,76 
 

Nom de l'h“te:                              ARMAND-LGARTN8P
Nom du systŠme d'exploitation:              Microsoft Windows XP Professionnel
Version du systŠme:                         5.1.2600 Service Pack 3 version 2600
Fabricant du systŠme d'exploitation:        Microsoft Corporation
Configuration du systŠme d'exploitation:    Station de travail autonome
Type de version du systŠme d'exploitation:  Uniprocessor Free
Propri‚taire enregistr‚ÿ:                   armand
Organisation enregistr‚eÿ:                  
Identificateur de produit:                  55274-649-6478953-23570
Date d'installation originale:              27/03/2005, 00:26:30
Dur‚e d'activit‚ systŠme:                   0 jours, 1 heures, 4 minutes, 30 secondes
Fabricant du systŠme:                       American Megatrends Inc.
ModŠle du systŠme:                          K7S41GX
Type du systŠme:                            X86-based PC
Processeur(s):                              1 processeur(s) install‚(s).
                                            [01]: x86 Family 6 Model 8 Stepping 1 AuthenticAMD ~1672 MHz
Version du BIOS:                            AMIINT - 1000
R‚pertoire Windows:                         C:\WINDOWS
R‚pertoire systŠme:                         C:\WINDOWS\system32
P‚riph‚rique d'amor‡age:                    \Device\HarddiskVolume1
Option r‚gionale du systŠme:                fr;Fran‡ais (France)
ParamŠtres r‚gionaux d'entr‚eÿ:             fr;Fran‡ais (France)
Fuseau horaire:                             N/D
M‚moire physique totale:                    959 Mo
M‚moire physique disponible:                458 Mo
M‚moire virtuelle : taille maximale:        2ÿ048 Mo
M‚moire virtuelle : disponible:             2ÿ008 Mo
M‚moire virtuelle : en cours d'utilisation: 40 Mo
Emplacements des fichiers d'‚change:        C:\pagefile.sys
Domaine:                                    WORKGROUP
Serveur d'ouverture de session:             \ARMAND-LGARTN8P
Correctif(s):                               156 Corrections install‚es.
                                            [01]: File 1
                                            [02]: File 1
                                            [03]: File 1
                                            [04]: File 1
                                            [05]: File 1
                                            [06]: File 1
                                            [07]: File 1
                                            [08]: File 1
                                            [09]: File 1
                                            [10]: File 1
                                            [11]: File 1
                                            [12]: File 1
                                            [13]: File 1
                                            [14]: File 1
                                            [15]: File 1
                                            [16]: File 1
                                            [17]: File 1
                                            [18]: File 1
                                            [19]: File 1
                                            [20]: File 1
                                            [21]: File 1
                                            [22]: File 1
                                            [23]: File 1
                                            [24]: File 1
                                            [25]: File 1
                                            [26]: File 1
                                            [27]: File 1
                                            [28]: File 1
                                            [29]: File 1
                                            [30]: File 1
                                            [31]: File 1
                                            [32]: File 1
                                            [33]: File 1
                                            [34]: File 1
                                            [35]: File 1
                                            [36]: File 1
                                            [37]: File 1
                                            [38]: File 1
                                            [39]: File 1
                                            [40]: File 1
                                            [41]: File 1
                                            [42]: File 1
                                            [43]: File 1
                                            [44]: File 1
                                            [45]: File 1
                                            [46]: File 1
                                            [47]: File 1
                                            [48]: File 1
                                            [49]: File 1
                                            [50]: File 1
                                            [51]: File 1
                                            [52]: File 1
                                            [53]: File 1
                                            [54]: File 1
                                            [55]: File 1
                                            [56]: File 1
                                            [57]: File 1
                                            [58]: File 1
                                            [59]: File 1
                                            [60]: File 1
                                            [61]: File 1
                                            [62]: File 1
                                            [63]: File 1
                                            [64]: File 1
                                            [65]: File 1
                                            [66]: File 1
                                            [67]: File 1
                                            [68]: File 1
                                            [69]: Q147222
                                            [70]: M928366 - Update
                                            [71]: S867460 - Update
                                            [72]: Q927978
                                            [73]: Q936181
                                            [74]: Q954430
                                            [75]: KB929399
                                            [76]: KB952069_WM9
                                            [77]: KB968816_WM9
                                            [78]: KB973540_WM9
                                            [79]: KB911565
                                            [80]: KB917734_WMP10
                                            [81]: KB936782_WMP10
                                            [82]: KB925398_WMP64
                                            [83]: KB923689
                                            [84]: KB941569
                                            [85]: MSCompPackV1 - Update
                                            [86]: KB811113 - Service Pack
                                            [87]: KB936929 - Service Pack
                                            [88]: KB923561 - Update
                                            [89]: KB938464 - Update
                                            [90]: KB946648 - Update
                                            [91]: KB950759 - Update
                                            [92]: KB950760 - Update
                                            [93]: KB950762 - Update
                                            [94]: KB950974 - Update
                                            [95]: KB951066 - Update
                                            [96]: KB951072-v2 - Update
                                            [97]: KB951376 - Update
                                            [98]: KB951376-v2 - Update
                                            [99]: KB951698 - Update
                                            [100]: KB951748 - Update
                                            [101]: KB951978 - Update
                                            [102]: KB952004 - Update
                                            [103]: KB952287 - Update
                                            [104]: KB952954 - Update
                                            [105]: KB953838 - Update
                                            [106]: KB953839 - Update
                                            [107]: KB954211 - Update
                                            [108]: KB954459 - Update
                                            [109]: KB954550-v5 - Update
                                            [110]: KB954600 - Update
                                            [111]: KB955069 - Update
                                            [112]: KB955839 - Update
                                            [113]: KB956390 - Update
                                            [114]: KB956391 - Update
                                            [115]: KB956572 - Update
                                            [116]: KB956744 - Update
                                            [117]: KB956802 - Update
                                            [118]: KB956803 - Update
                                            [119]: KB956841 - Update
                                            [120]: KB956844 - Update
                                            [121]: KB957095 - Update
                                            [122]: KB957097 - Update
                                            [123]: KB958215 - Update
                                            [124]: KB958644 - Update
                                            [125]: KB958687 - Update
                                            [126]: KB958690 - Update
                                            [127]: KB959426 - Update
                                            [128]: KB960225 - Update
                                            [129]: KB960714 - Update
                                            [130]: KB960715 - Update
                                            [131]: KB960803 - Update
                                            [132]: KB960859 - Update
                                            [133]: KB961118 - Update
                                            [134]: KB961371 - Update
                                            [135]: KB961373 - Update
                                            [136]: KB961501 - Update
                                            [137]: KB961503 - Update
                                            [138]: KB963027 - Update
                                            [139]: KB967715 - Update
                                            [140]: KB968389 - Update
                                            [141]: KB968537 - Update
                                            [142]: KB969897 - Update
                                            [143]: KB969898 - Update
                                            [144]: KB970238 - Update
                                            [145]: KB970653-v3 - Update
                                            [146]: KB971557 - Update
                                            [147]: KB971633 - Update
                                            [148]: KB971657 - Update
                                            [149]: KB971961 - Update
                                            [150]: KB972260 - Update
                                            [151]: KB973346 - Update
                                            [152]: KB973354 - Update
                                            [153]: KB973507 - Update
                                            [154]: KB973815 - Update
                                            [155]: KB973869 - Update
                                            [156]: XpsEPSC
Carte(s) r‚seau:                            3 carte(s) r‚seau install‚e(s).
                                            [01]: Carte Fast Ethernet PCI de base SiS 900
                                                  Nom de la connexion : Connexion au r‚seau local
                                            [02]: NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter
                                                  Nom de la connexion : Wifi
                                                  DHCP activ‚ :    Oui
                                                  Serveur DHCP :     192.168.0.254
                                                  Adresse(s) IP
                                                  [01] : 192.168.0.3
                                            [03]: Carte r‚seau 1394
                                                  Nom de la connexion : Connexion 1394
                                                  DHCP activ‚ :    Oui
                                                  Serveur DHCP :     N/D
                                                  Adresse(s) IP

Nom de l'image              PIDÿ Nom de la sessio Num‚ro d Utilisation 
========================= ====== ================ ======== ============
System Idle Process            0 Console                 0        16 Ko
System                         4 Console                 0       212 Ko
smss.exe                     700 Console                 0       400 Ko
csrss.exe                    752 Console                 0     4ÿ584 Ko
winlogon.exe                 776 Console                 0     4ÿ300 Ko
services.exe                 820 Console                 0     3ÿ488 Ko
lsass.exe                    832 Console                 0     6ÿ188 Ko
svchost.exe                 1004 Console                 0     5ÿ084 Ko
svchost.exe                 1052 Console                 0     4ÿ380 Ko
svchost.exe                 1148 Console                 0    33ÿ432 Ko
svchost.exe                 1184 Console                 0     3ÿ244 Ko
svchost.exe                 1336 Console                 0     3ÿ592 Ko
svchost.exe                 1436 Console                 0     3ÿ024 Ko
aswUpdSv.exe                1736 Console                 0       224 Ko
ashServ.exe                 1784 Console                 0    24ÿ448 Ko
spoolsv.exe                  544 Console                 0     5ÿ100 Ko
svchost.exe                  616 Console                 0     3ÿ352 Ko
AppleMobileDeviceService.    652 Console                 0     3ÿ236 Ko
mDNSResponder.exe            668 Console                 0     3ÿ560 Ko
jqs.exe                      756 Console                 0     1ÿ380 Ko
ramaint.exe                 1128 Console                 0     3ÿ220 Ko
LogMeIn.exe                 1584 Console                 0    12ÿ292 Ko
explorer.exe                1456 Console                 0    26ÿ772 Ko
LMIGuardian.exe             1976 Console                 0     2ÿ216 Ko
MDM.EXE                     1936 Console                 0     2ÿ892 Ko
LogMeInSystray.exe          1476 Console                 0     6ÿ784 Ko
LMIGuardian.exe             1684 Console                 0     2ÿ216 Ko
svchost.exe                 2012 Console                 0     4ÿ592 Ko
ashMaiSv.exe                1628 Console                 0     2ÿ828 Ko
ashWebSv.exe                1692 Console                 0    14ÿ948 Ko
ashDisp.exe                 1996 Console                 0     1ÿ688 Ko
LVCOMSX.EXE                 1896 Console                 0     4ÿ164 Ko
pptd40nt.exe                2072 Console                 0     2ÿ560 Ko
BrMfcWnd.exe                2120 Console                 0     5ÿ132 Ko
iTunesHelper.exe            2176 Console                 0    12ÿ904 Ko
jusched.exe                 2188 Console                 0     5ÿ160 Ko
ctfmon.exe                  2272 Console                 0     3ÿ520 Ko
msnmsgr.exe                 2352 Console                 0    12ÿ264 Ko
alg.exe                     2464 Console                 0     3ÿ484 Ko
SUPERANTISPYWARE.EXE        2472 Console                 0       568 Ko
sistray.exe                 2548 Console                 0     3ÿ120 Ko
BrMfcMon.exe                2780 Console                 0     3ÿ396 Ko
IMApp.exe                   3044 Console                 0     5ÿ280 Ko
iPodService.exe             3732 Console                 0     4ÿ008 Ko
firefox.exe                 3944 Console                 0    89ÿ064 Ko
wlcomm.exe                  2624 Console                 0    27ÿ984 Ko
List_Killem.exe             3672 Console                 0     4ÿ992 Ko
cmd.exe                     2924 Console                 0     1ÿ700 Ko
wmiprvse.exe                2376 Console                 0     8ÿ064 Ko
wmiprvse.exe                 552 Console                 0     4ÿ800 Ko
tasklist.exe                1232 Console                 0     4ÿ480 Ko
 
Infections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users\Application Data\.zreglib"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
"C:\WINDOWS\bwUnin-7.2.0.137-8876480SL.exe"  
"C:\WINDOWS\jautoexp.dat"  
C:\WINDOWS\System32\SET10C.tmp  
C:\WINDOWS\System32\SET6F.tmp  
C:\WINDOWS\System32\SET71.tmp  
C:\WINDOWS\System32\SET7D.tmp  
C:\WINDOWS\System32\SETB7.tmp  
C:\WINDOWS\System32\SETB9.tmp  
C:\WINDOWS\System32\SETBE.tmp  
C:\WINDOWS\System32\SETC5.tmp  
C:\Documents and Settings\armand\LOCAL Settings\Temp\SSUPDATE.EXE  
 
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes : 

HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536  
HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}  
HKLM\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}  
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}  
HKLM\Software\Classes\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}  
 
¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch : 

AD-R.EXE-33226EB0.pf
ADOBE GAMMA LOADER.EXE-0A47CFD1.pf
ALG.EXE-0F138680.pf
ARMAND_CM.EXE-224FADE5.pf
ARMAND_GENPROC.EXE-382AFEF6.pf
ASHMAISV.EXE-12E27032.pf
ASHWEBSV.EXE-0548EF0A.pf
ATTRIB.EXE-39EAFB02.pf
AVAST.SETUP-032170A8.pf
BRMFCMON.EXE-10EF0A6D.pf
CCLEANER.EXE-0BCE437C.pf
CHCP.COM-18156052.pf
CMD.EXE-087B4001.pf
CSCRIPT.EXE-1C26180C.pf
CURL.EXE-1EBD8939.pf
DEFRAG.EXE-273F131E.pf
DFRGNTFS.EXE-269967DF.pf
EREG.EXE-2EE3596B.pf
ERUNT.COM-3A876921.pf
EXPLORER.EXE-082F38A9.pf
FIND.EXE-0EC32F1E.pf
FINDSTR.EXE-0CA6274B.pf
FIREFOX.EXE-28641590.pf
GENPROC.EXE-012E2BCC.pf
GENPROC.EXE-3401B1AA.pf
GETVERSION.EXE-2F6861E1.pf
GREP.COM-30632777.pf
GREP.EXE-04C46782.pf
HELPSVC.EXE-2878DDA2.pf
HIJACKTHIS.EXE-35D13637.pf
IMAPI.EXE-0BF740A4.pf
IMAPP.EXE-093362B0.pf
IMNOTFY.EXE-39B9FFE6.pf
INCMAIL.EXE-1D49117E.pf
INDEXSEARCH.EXE-1C3940E7.pf
IPODSERVICE.EXE-3192DE38.pf
JAVA.EXE-0C263507.pf
JQSNOTIFY.EXE-24AE4A36.pf
Layout.ini
LIST_KILLEM.EXE-219C007B.pf
LMIGUARDIAN.EXE-0464E754.pf
LOGMEIN.EXE-20F68633.pf
LOGMEINSYSTRAY.EXE-0C00DC48.pf
LOGONUI.EXE-0AF22957.pf
LOGONUI.EXE-2E13DEAF.pf
MBR.EXE-15F95684.pf
MDM.EXE-1EFE14A5.pf
MODE.COM-31685BAE.pf
MSIEXEC.EXE-2F8A8CAE.pf
MSNMSGR.EXE-030AB647.pf
NIRCMD.COM-35BF857A.pf
NOTEPAD.EXE-336351A9.pf
NTOSBOOT-B00DFAAD.pf
PING.EXE-31216D26.pf
PROCESS.COM-0458B762.pf
PV.COM-006EB813.pf
READER_SL.EXE-3614FA6E.pf
REG.EXE-0D2A95F7.pf
REGDACL.COM-3B1D4525.pf
REGEDIT.EXE-1B606482.pf
REGSVR32.EXE-25EEFE2F.pf
RUNDLL32.EXE-3790AFE6.pf
SDSHRED.EXE-33F5A67C.pf
SED.COM-281CC846.pf
SED.EXE-214E0DA3.pf
SISTRAY.EXE-245DBCED.pf
SNDREC32.EXE-309776A8.pf
SNDVOL32.EXE-383480B7.pf
SORT.EXE-194AE83C.pf
SPYBOTSD.EXE-1344276B.pf
SSBKGDUPDATE.EXE-070949C7.pf
SSUPDATE.EXE-23AE56F3.pf
SUPERANTISPYWARE.EXE-07994D9B.pf
SUPERANTISPYWARE4.28.1010.EXE-09E3CAF3.pf
SVCHOST.EXE-3530F672.pf
SWREG.COM-3A277B41.pf
SWREG.EXE-26D6CD16.pf
SWSC.COM-0DAE31A0.pf
SYSTEMINFO.EXE-32ED1FAB.pf
TASKLIST.EXE-10D94B23.pf
TEATIMER.EXE-1F57E47A.pf
UNIQ.EXE-0125BC89.pf
VERCLSID.EXE-3667BD89.pf
WLCOMM.EXE-04AE9009.pf
WMIAPSRV.EXE-1E2270A5.pf
WMIPRVSE.EXE-28F301A9.pf
WSCRIPT.EXE-32960AB9.pf
WUAUCLT.EXE-399A8E72.pf
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Chris2410 · Answer

C'est normal que le 2eme Scan soit super long?

Chris2410 · Answer

Et voici pour le 2eme.
Je précise qu'il avait fait un 1er scan que j'ai stopper en cours de route et il avait trouvé 2 éléments qu'il a supprimé.
Je l'ai relancé et voici le rapport :


ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=6
# iexplore.exe=6.00.2900.5512 (xpsp.080413-2105)
# OnlineScanner.ocx=1.0.0.6050
# api_version=3.0.2
# EOSSerial=67fac5a321f9c84a9332276ed2aef025
# end=stopped
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2009-10-01 11:46:45
# local_time=2009-10-01 01:46:45 (+0100, Paris, Madrid (heure d'été))
# country="France"
# lang=1036
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=769 21 100 100 98485156250
# scanned=50683
# found=2
# cleaned=2
# scan_time=5077
C:\Documents and Settings\armand\Bureau\Logiciel\AD-R.exe	Win32/PrcView application (supprimé - mis en quarantaine)	00000000000000000000000000000000	C
C:\Program Files\Ad-Remover\Process.com	Win32/PrcView application (nettoyé par suppression - mis en quarantaine)	00000000000000000000000000000000	C
esets_scanner_update returned -1 esets_gle=53251
# version=6
# iexplore.exe=6.00.2900.5512 (xpsp.080413-2105)
# OnlineScanner.ocx=1.0.0.6050
# api_version=3.0.2
# EOSSerial=67fac5a321f9c84a9332276ed2aef025
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2009-10-01 02:08:23
# local_time=2009-10-01 04:08:23 (+0100, Paris, Madrid (heure d'été))
# country="France"
# lang=1036
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=769 21 100 100 183459062500
# scanned=92033
# found=0
# cleaned=0
# scan_time=8454

Xplode · Answer

Re,

[x] Relance List&kill'em mais choisis cette fois ci l'option n°2 ( Destruction )

[x] Patiente pendant le scan

[x] Copie/Colle le rapport qui s'ouvrira dans ta prochain réponse

-------------

SuperAntiSpyware ---->

[x] Télécharge SuperAntiSpyware à cette adresse : http://dl.commentcamarche.net/www.commentcamarche.net/download/files/SUPERAntiSpyware4.28.1010.exe

[x] Suis la procédure d'installation

[x] Séléctionne " French " dans la fenêtre " language " qui s'ouvrira

[x] Clique sur " Oui " dans la fenêtre qui te demanderas si tu veux mettre à jour SuperAntiSpyware

[x] Dans la fenêtre de configuration qui s'ouvrira avec la MaJ , laisse les options par défaut et clique sur suivant.

[x] Au menu principal, séléctionne " Scanner votre ordinateur "

[x] A droite de la fenêtre, coche " Executer scan complet " puis clique sur " Suivant "

[x] Patiente pendant le scan

[x] Si des éléments sont détectés, vérifie qu'ils sont tous cochés plus clique sur suivant

[x] Il te sera peut être proposé de redémarrer, fais le.

[x] Relance SaS, puis clique sur " Préférences "

[x] Va dans l'onglet " Statistiques/Journaux de bord "

[x] Clique sur le rapport puis sur " Voir le journal de bord " 

[x] Copie/Colle son contenu ( CTRL+A pour tout séléctionner, CTRL+C pour copier, CTRL+V pour coller ) dans ton prochain message.

Chris2410 · Answer

Infections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
 
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes : 

HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536  
HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}  
HKLM\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}  
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}  
HKLM\Software\Classes\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}  
 
¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch : 

Layout.ini
NTOSBOOT-B00DFAAD.pf
REG.EXE-0D2A95F7.pf
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Xplode · Answer

J'attend le rapport de SuperAntiSpyware

Chris2410 · Answer

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 10/01/2009 at 08:44 PM

Application Version : 4.29.1002

Core Rules Database Version : 4136
Trace Rules Database Version: 2068

Scan type       : Complete Scan
Total Scan Time : 01:06:57

Memory items scanned      : 552
Memory threats detected   : 0
Registry items scanned    : 6271
Registry threats detected : 0
File items scanned        : 24770
File threats detected     : 7

Adware.Tracking Cookie
	C:\Documents and Settings\armand\Cookies\armand@ads.monster[1].txt
	C:\Documents and Settings\armand\Cookies\armand@xiti[1].txt
	C:\Documents and Settings\armand\Cookies\armand@smartadserver[1].txt
	C:\Documents and Settings\armand\Cookies\armand@atdmt[2].txt
	C:\Documents and Settings\armand\Cookies\armand@weborama[1].txt
	C:\Documents and Settings\armand\Cookies\armand@aimfar.solution.weborama[1].txt

Adware.Vundo/Variant-MSFake
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{2A4F2A3F-7E54-42E0-8837-3DA71EA4F05F}\RP1296\A0218585.EXE

Chris2410 · Answer

T'es là mon sauveur????? Xplode bien sur...

Chris2410 · Answer

Xplode, t'es là?

Xplode · Answer

Salut, désolé de ne pas avoir pu répondre plus tôt mais j'avais cours.

Reposte maintenant un log d'RSIT

Chris2410 · Answer

Excuse moi d'etre aussi insistant et envahissant.....

Chris2410 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by armand at 2009-10-02 17:47:17
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 2 GB (9%) free of 20 GB
Total RAM: 959 MB (53% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:47:56, on 02/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\armand\Bureau\Logiciel\RSIT.exe
C:\Program Files	rend micro\armand.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {0A87E45F-537A-40B4-B812-E2544C21A09F} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Application Data\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http:\www.numericable.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/RACtrl.cab
O18 - Protocol: bw+0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TwonkyMedia - PacketVideo - C:\Program Files\Nokia\Nokia Home Media Server\Media Server\TwonkyMedia.exe

Xplode · Answer

Ok, désolé pour le temps de réponse mais j'étais occupé.

Tout d'abord, je te conseille fortement de désinstaller incredimail
Je t'invite à lire cette page et tu comprendras mieux pourquoi je te demande ceci :
http://assiste.com.free.fr/p/logitheque/incredimail.html
( partie " Résumé " )

----------------

Fais ensuite ceci :

USBfix ------>

[x] Télécharge USBfix à cette adresse : http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

[x] Un tutoriel est disponible ici : https://www.malekal.com/usbfix-supprimer-virus-usb/

[x] Installe le

[x] Branche tout tes médias amovibles ( clés USB, DD externe )

[x] Lance USBfix en cliquant sur l'icône qui est sur ton bureau ( Clique droit -> Executer en tant qu'administrateur pour vista )

[x] Choisis l'option F ( pour français ) et valide en appuyant sur entrée.

[x] Au menu principal, choisi l'option 1

[x] Laisse l'outil travailler puis poste le rapport dans ton prochain message

Chris2410 · Answer

Si j'ai plusieurs clé USB, je fais comment?

Xplode · Answer

Tu les branches toutes sur ton PC

Chris2410 · Answer

Je fais comment pour recuperer mon carnet d'adresse qui est dans incredimail? Si c'est possible...

Je reprendrai d'ici 1.5 h à 2h mais j'attends eventuellement des infos.

Ca sert a quoi USB Fix?

Xplode · Answer

USBfix sert à traiter les infections se propageant pas les clés USB. Et j'en vois des signes d'après le rapport.

Pour incredimail, sachant que je n'utilises aucune messagerie j'aurais du mal à te répondre, mais j'ai trouvé ceci :

http://www.01net.com/editorial/280730/go/d-incredimail-a-outlook-express/
https://forums.commentcamarche.net/forum/affich-2827513-carnet-d-adresse-incredimail#9

Chris2410 · Answer

Je ne trouve pas "outlook express" et quand je l'installe depuis le cd de windows, je ne le retrouve pas....
Une idée?

Xplode · Answer

Je te conseille de passer à mozilla thunderbird qui est une bonne messagerie.

Un tutoriel pour le configurer et l'installer est disponible ici :

http://www.libellules.ch/...

------- Pour exporter tes mails/adresses -------

selon ce site : https://www.arobase.org/softs/changer-de-logiciel-de-messagerie.htm

il te faut cet utilitaire : http://www.incredimail.com/en
pour exporter tes mails/adresses au format Outlook

Puis une fois dans Outlook, tu exportes ton carnet d'adresse dans un format reconnu par Mozilla Thunderbird :
.ldif
.ldi
.tab
.txt
Pour les mails, Thunderbird sais les importer tout seul :)

Chris2410 · Answer

Je me lance la dedans et je reviens alors....

Par contre, je n'ai pas mes clé USB chez moi..... je fais comment? C'est grave?

Xplode · Answer

Tes clés USB sont probablement infectées, alors essaie de les avoir assez rapidement puis éxecute USBfix et poste le rapport.

Chris2410 · Answer

Bon, je ne m'en sort pas avec incredimail et thunderbird.....

Je n'arrive pas a importer mes contacts depuis incredimail......

J'ai retrouvé une de mes clé, j'essaye deja avec celle là ou il les faut toutes en meme temps?

Xplode · Answer

Essaye avec celle la, on va virer l'infection de l'ordinateur déjà.

Chris2410 · Answer

Tu crois vraiment que j'ai une infection via incredimail? Parce que je ne m'en sort pas.... je n'arrive pas à importer mes mails ni mes contacts... Et thunderbird ne recoit pas mes mails que j'envoi depuis une autre boite....

Chris2410 · Answer

Voici le rapport Usbfix


############################## | UsbFix V6.037 |

User : armand (Administrateurs) # ARMAND-LGARTN8P
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 23:15:04 | 02/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Sempron(tm) 2400+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1351 [VPS 091002-0] 4.8.1351 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 19,53 Go (1,78 Go free) [Arman Disque Local] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 54,96 Go (27,24 Go free) [Arman Divers] # NTFS
F:\ -> Disque amovible # 953,72 Mo (828,38 Mo free) [KINGSTON] # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\WINDOWS\system32\sistray.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{c8d07cb5-9614-11de-b30c-806d6172696f}
Shell\AutoRun\command =F:\setupSNK.exe 

HKCU\..\..\Explorer\MountPoints2\{ccb53c5a-ebee-11dd-bf0a-001b2f371c55}
Shell\AutoRun\command =G:\WDSetup.exe 

################## | ! Fin du rapport # UsbFix V6.037 ! |

Xplode · Answer

------- SUPPRESSION --------

[x] Relance USBfix mais cette fois ci choisis l'option 2

/!\ N'oublie pas de laisser tes médias amovibles branchés sur ton PC /!\

[x] Patiente pendant que l'outil travaille.

[x] Ton PC redémarrera, puis USBfix analysera tes médias amovibles.

[x] Poste le rapport situé sous C:\USBfix.txt

-----------------

Je vais dormir, on continuera tout ça demain.
Bonne soirée.

Chris2410 · Answer

Ok
Merci

Chris2410 · Answer

############################## | UsbFix V6.037 |

User : armand (Administrateurs) # ARMAND-LGARTN8P
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 23:21:37 | 02/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Sempron(tm) 2400+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1351 [VPS 091002-0] 4.8.1351 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 19,53 Go (1,72 Go free) [Arman Disque Local] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 54,96 Go (27,24 Go free) [Arman Divers] # NTFS
F:\ -> Disque amovible # 953,72 Mo (828,38 Mo free) [KINGSTON] # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{c8d07cb5-9614-11de-b30c-806d6172696f}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{ccb53c5a-ebee-11dd-bf0a-001b2f371c55}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[14/10/2006 20:29|--a------|1024] C:\.rnd 
[30/09/2009 22:36|--a------|5816] C:\Ad-Report-CLEAN[0].log 
[30/09/2009 20:53|--a------|5641] C:\Ad-Report-SCAN[0].log 
[27/03/2005 01:24|--a------|0] C:\AUTOEXEC.BAT 
[30/09/2009 12:26|-rahs----|212] C:\boot.ini 
[28/08/2001 14:00|-rahs----|4952] C:\Bootfont.bin 
[30/09/2009 15:06|--a------|1887] C:\cleannavi.txt 
[14/06/2007 21:59|--a------|74] C:\CMLoader.log 
[27/03/2005 01:24|--a------|0] C:\CONFIG.SYS 
[27/03/2005 01:24|-rahs----|0] C:\IO.SYS 
[01/10/2009 19:35|--a------|2124] C:\Kill'em.txt 
[01/10/2009 19:35|--a------|851] C:\List'em.txt 
[25/04/2005 22:18|--a------|183] C:\LogiSetup.log 
[30/09/2009 23:09|--a------|14808] C:\lopR.txt 
[08/04/2005 22:56|--a------|689] C:\MKDEMSG.LOG 
[08/04/2005 12:15|--a------|1024] C:\MKDEWE.TRN 
[08/09/2008 10:27|--a------|20561] C:\MP4debug.log 
[27/03/2005 01:24|-rahs----|0] C:\MSDOS.SYS 
[05/04/2005 21:50|-rahs----|47564] C:\NTDETECT.COM 
[09/09/2008 10:40|-rahs----|252240] C:
tldr 
[29/02/2004 17:44|--a------|52576] C:\orange.bmp 
[?|?|?] C:\pagefile.sys 
[20/12/2006 13:52|--a------|90] C:\Setup.log 
[30/09/2009 16:45|--a------|2018] C:\TB.txt 
[02/10/2009 23:27|--a------|3730] C:\UsbFix.txt 
[13/06/2009 12:22|--a------|5461786] F:\- Rahman & The Pussycat Dolls - Jai Ho.mp3 
[13/06/2009 12:23|--a------|5020943] F:\Fonky Family - Art de rue.mp3 
[02/07/2009 22:43|--a------|23982102] F:\Rihanna Vs Michael Jackson - Don't stop the thriller (DJ Raf Bootleg Rmx).mp3 
[13/06/2009 12:52|--a------|5152184] F:\ IAM - TAXI - L'amour du risque (Fonky Family).mp3 
[13/06/2009 12:46|--a------|3512320] F:\04 - Pussycat Dolls - I Hate This Part(1).mp3 
[13/06/2009 12:27|--a------|3579446] F:\Britney Spears - Womanizer.mp3 
[09/05/2009 18:02|--a------|4299930] F:\Dj Zebra - Joey Starr Wars.mp3 
[02/06/2005 22:27|--a------|8919096] F:\Mickael Jacson - Megamix.mp3 
[02/10/2008 11:46|--a------|8696963] F:\Michael Jackson-Thriller.mp3 
[05/06/2005 14:05|--a------|4095903] F:\Mickael Jackson - Black or White.mp3 
[03/10/2007 22:47|--a------|3246080] F:\Mickael Jackson - Blood.mp3 
[05/06/2005 20:25|--a------|3842008] F:\Mickael Jackson - Do You Remember the Time.mp3 
[01/01/2006 18:52|--a------|5271847] F:\Mickael Jackson - Give In To Me.mp3 
[19/11/2007 22:00|--a------|3191058] F:\Mickael Jackson - Liberian Girl.mp3 
[21/05/2005 14:07|--a------|4118151] F:\Mickael Jackson - Moonwalker.mp3 
[05/06/2005 16:43|--a------|3530919] F:\Mickael Jackson - Rock With You.mp3 
[03/10/2007 21:54|--a------|3551945] F:\Mickael Jackson - The Girl is Mine.mp3 
[21/08/2005 13:42|--a------|4566750] F:\Mickael Jackson - They Don't Care About Us.mp3 
[05/06/2005 16:47|--a------|5823661] F:\Mickael Jackson - Wanna Be Starting Something.mp3 
[15/06/2005 15:08|--a------|6326230] F:\Mickael Jackson - Who Is It.mp3 
[03/10/2007 21:52|--a------|10175652] F:\Mickael Jackson - You Are Not Alone.mp3 
[14/05/2005 14:09|--a------|4885948] F:\Mickael Jackson - You Rock My World.mp3 

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.  
# E:\autorun.inf -> Folder created by UsbFix.  
# F:\autorun.inf -> Folder created by UsbFix.  

################## | ! Fin du rapport # UsbFix V6.037 ! |

Chris2410 · Answer

Voici le rapport avec les autres clés.


############################## | UsbFix V6.037 |

User : armand (Administrateurs) # ARMAND-LGARTN8P
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 10:24:50 | 04/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Sempron(tm) 2400+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1351 [VPS 091003-0] 4.8.1351 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 19,53 Go (1,74 Go free) [Arman Disque Local] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 54,96 Go (27,24 Go free) [Arman Divers] # NTFS
F:\ -> Disque amovible # 1007,75 Mo (863,16 Mo free) # FAT32
G:\ -> Disque amovible # 1007,5 Mo (147,28 Mo free) # FAT32
H:\ -> Disque amovible # 1,87 Go (1,78 Go free) [USB DISK] # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

C:\autorun.inf  
E:\autorun.inf  

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | ! Fin du rapport # UsbFix V6.037 ! |

Xplode · Answer

Ok,

------- SUPPRESSION --------

[x] Relance USBfix mais cette fois ci choisis l'option 2

/!\ N'oublie pas de laisser tes médias amovibles branchés sur ton PC /!\

[x] Patiente pendant que l'outil travaille.

[x] Ton PC redémarrera, puis USBfix analysera tes médias amovibles.

[x] Poste le rapport situé sous C:\USBfix.txt

Chris2410 · Answer

Salut Xplode

J'ai lancé le nettoyage juste apres ton message.

Le logiciel est toujours bloqué sur "nettoyage de disque"...

Il n'a pas bougé, je l'ai vérifié depuis le pc d'un ami car je ne suis pas chez moi, avec logmein...

Mais j'ai l'impression qu'il est bloqué, que faire?

Xplode · Answer

Oups, je t'ai fais passer 2x l'option 2... oublie la procédure, tes médias amovibles sont désinfectés.

Peux-tu refaire un RSIT ?

Chris2410 · Answer

Bah en fait, la 1ere fois que j'ai fais USBFix, je n'avais qu'une seule de mes clés.... J'ai fait l'option 1 puis 2.

Ensuite, ce matin j'ai mis mes 3 autres clés que j'avais et j'ai lancé l'option 1. Tu m'as demandé de faire l'option 2 et là, ca n'avance plus... ca reste bloqué sur nettoyage du disque...

Chris2410 · Answer

J'ai fait un imprim ecran pour te montrer
Les couleurs ne sont pas belles parce que je passe par logmein, je ne suis pas chez moi.

[URL=https://imageshack.com/][IMG]http://img104.imageshack.us/img104/6439/sanstitrely.th.jpg[/IMG][/URL]
[url=https://imageshack.com/][img=http://img104.imageshack.us/img104/6439/sanstitrely.th.jpg][/url]

Xplode · Answer

C'est pas grave, USBfix à normalement supprimé les clés infectieuses.

Refais l'option n°1 avec toutes tes clés USB puis poste le rapport on va vérifier ça

Chris2410 · Answer

Je ne peux pas brancher toutes mes clés USB en meme temps. Je n'ai pas assez de port....

Je peux le faire en 2 fois?

Xplode · Answer

Oui

Chris2410 · Answer

Voici pour les 2 premieres clés:


############################## | UsbFix V6.037 |

User : armand (Administrateurs) # ARMAND-LGARTN8P
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 10:02:42 | 05/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Sempron(tm) 2400+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1351 [VPS 091004-0] 4.8.1351 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 19,53 Go (1,73 Go free) [Arman Disque Local] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 54,96 Go (27,24 Go free) [Arman Divers] # NTFS
F:\ -> Disque amovible # 1007,75 Mo (863,16 Mo free) # FAT32
G:\ -> Disque amovible # 1007,5 Mo (147,28 Mo free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | ! Fin du rapport # UsbFix V6.037 ! |

Chris2410 · Answer

Et voici pour les 2 autres :


############################## | UsbFix V6.037 |

User : armand (Administrateurs) # ARMAND-LGARTN8P
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 10:06:54 | 05/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Sempron(tm) 2400+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1351 [VPS 091004-0] 4.8.1351 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 19,53 Go (1,72 Go free) [Arman Disque Local] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 54,96 Go (27,24 Go free) [Arman Divers] # NTFS
F:\ -> Disque fixe local # 1,87 Go (1,78 Go free) [USB DISK] # FAT
G:\ -> Disque amovible # 953,72 Mo (828,36 Mo free) [KINGSTON] # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

G:\autorun.inf  

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | ! Fin du rapport # UsbFix V6.037 ! |

Chris2410 · Answer

Un petit UP pour pas qu'on m'oublie...

Xplode · Answer

Lance l'option 2 avec les deux dernières clés USB

Désolé pour le retard mais aujourd'hui c'était sortie acrobranche lol

Chris2410 · Answer

Pas de probleme, t'inquiete pas.
Dis, une question, quand je poste, tu le vois en lien direct ou est ce que tu dois me chercher dans la liste des topics?

Xplode · Answer

je vois direct

Chris2410 · Answer

Ok ca marche.
Mon petit UP ne sert a rien en fait alors.....

Bon il a fini mais il m'a ouvert une page internet avec un fichier a envoyer. Je le fait ou pas?

Xplode · Answer

Si tu le peux fait le, ca aidera l'auteur du logiciel

Chris2410 · Answer

Mes réponses ne s'affichent pas.....


EDIT : j'ai posté 3 fois et rien ne s'est affiché....
Je reposte le rapport

Xplode · Answer

Héberge le sur www.cijoint.fr

Chris2410 · Answer

Donc voici le rapport :

############################## | UsbFix V6.037 |

User : armand () # ARMAND-LGARTN8P
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 18:52:48 | 05/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Sempron(tm) 2400+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1351 [VPS 091004-0] 4.8.1351 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 19,53 Go (1,56 Go free) [Arman Disque Local] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 54,96 Go (27,24 Go free) [Arman Divers] # NTFS
F:\ -> Disque fixe local # 1,87 Go (1,78 Go free) [USB DISK] # FAT
G:\ -> Disque amovible # 953,72 Mo (828,36 Mo free) [KINGSTON] # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! G:\autorun.inf 

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[14/10/2006 20:29|--a------|1024] C:\.rnd 
[30/09/2009 22:36|--a------|5816] C:\Ad-Report-CLEAN[0].log 
[30/09/2009 20:53|--a------|5641] C:\Ad-Report-SCAN[0].log 
[27/03/2005 01:24|--a------|0] C:\AUTOEXEC.BAT 
[30/09/2009 12:26|-rahs----|212] C:\boot.ini 
[28/08/2001 14:00|-rahs----|4952] C:\Bootfont.bin 
[30/09/2009 15:06|--a------|1887] C:\cleannavi.txt 
[14/06/2007 21:59|--a------|74] C:\CMLoader.log 
[27/03/2005 01:24|--a------|0] C:\CONFIG.SYS 
[27/03/2005 01:24|-rahs----|0] C:\IO.SYS 
[01/10/2009 19:35|--a------|2124] C:\Kill'em.txt 
[01/10/2009 19:35|--a------|851] C:\List'em.txt 
[25/04/2005 22:18|--a------|183] C:\LogiSetup.log 
[30/09/2009 23:09|--a------|14808] C:\lopR.txt 
[08/04/2005 22:56|--a------|689] C:\MKDEMSG.LOG 
[08/04/2005 12:15|--a------|1024] C:\MKDEWE.TRN 
[08/09/2008 10:27|--a------|20561] C:\MP4debug.log 
[27/03/2005 01:24|-rahs----|0] C:\MSDOS.SYS 
[05/04/2005 21:50|-rahs----|47564] C:\NTDETECT.COM 
[09/09/2008 10:40|-rahs----|252240] C:
tldr 
[29/02/2004 17:44|--a------|52576] C:\orange.bmp 
[?|?|?] C:\pagefile.sys 
[20/12/2006 13:52|--a------|90] C:\Setup.log 
[30/09/2009 16:45|--a------|2018] C:\TB.txt 
[05/10/2009 18:58|--a------|3561] C:\UsbFix.txt 
[09/06/2009 18:56|--ahs----|488448] F:\Thumbs.db 
[01/01/2006 18:52|--a------|5271847] F:\Mickael Jackson - Give In To Me.mp3 
[19/11/2007 22:00|--a------|3191058] F:\Mickael Jackson - Liberian Girl.mp3 
[21/05/2005 14:07|--a------|4118151] F:\Mickael Jackson - Moonwalker.mp3 
[05/06/2005 16:43|--a------|3530919] F:\Mickael Jackson - Rock With You.mp3 
[03/10/2007 21:54|--a------|3551945] F:\Mickael Jackson - The Girl is Mine.mp3 
[21/08/2005 13:42|--a------|4566750] F:\Mickael Jackson - They Don't Care About Us.mp3 
[05/06/2005 16:47|--a------|5823661] F:\Mickael Jackson - Wanna Be Starting Something.mp3 
[15/06/2005 15:08|--a------|6326230] F:\Mickael Jackson - Who Is It.mp3 
[03/10/2007 21:52|--a------|10175652] F:\Mickael Jackson - You Are Not Alone.mp3 
[14/05/2005 14:09|--a------|4885948] F:\Mickael Jackson - You Rock My World.mp3 
[02/06/2005 22:27|--a------|8919096] F:\Mickael Jacson - Megamix.mp3 
[02/10/2008 11:46|--a------|8696963] F:\Michael Jackson-Thriller.mp3 
[05/06/2005 14:05|--a------|4095903] F:\Mickael Jackson - Black or White.mp3 
[03/10/2007 22:47|--a------|3246080] F:\Mickael Jackson - Blood.mp3 
[05/06/2005 20:25|--a------|3842008] F:\Mickael Jackson - Do You Remember the Time.mp3 
[28/06/2009 14:06|--a------|7424368] F:\Michael Jackson & The Jacksons - Can You Feel It (Disconet Remix).mp3 
[13/06/2009 12:22|--a------|5461786] G:\- Rahman & The Pussycat Dolls - Jai Ho.mp3 
[13/06/2009 12:23|--a------|5020943] G:\Fonky Family - Art de rue.mp3 
[02/07/2009 22:43|--a------|23982102] G:\Rihanna Vs Michael Jackson - Don't stop the thriller (DJ Raf Bootleg Rmx).mp3 
[13/06/2009 12:52|--a------|5152184] G:\ IAM - TAXI - L'amour du risque (Fonky Family).mp3 
[13/06/2009 12:46|--a------|3512320] G:\04 - Pussycat Dolls - I Hate This Part(1).mp3 
[13/06/2009 12:27|--a------|3579446] G:\Britney Spears - Womanizer.mp3 
[09/05/2009 18:02|--a------|4299930] G:\Dj Zebra - Joey Starr Wars.mp3 
[02/06/2005 22:27|--a------|8919096] G:\Mickael Jacson - Megamix.mp3 
[02/10/2008 11:46|--a------|8696963] G:\Michael Jackson-Thriller.mp3 
[05/06/2005 14:05|--a------|4095903] G:\Mickael Jackson - Black or White.mp3 
[03/10/2007 22:47|--a------|3246080] G:\Mickael Jackson - Blood.mp3 
[05/06/2005 20:25|--a------|3842008] G:\Mickael Jackson - Do You Remember the Time.mp3 
[01/01/2006 18:52|--a------|5271847] G:\Mickael Jackson - Give In To Me.mp3 
[19/11/2007 22:00|--a------|3191058] G:\Mickael Jackson - Liberian Girl.mp3 
[21/05/2005 14:07|--a------|4118151] G:\Mickael Jackson - Moonwalker.mp3 
[05/06/2005 16:43|--a------|3530919] G:\Mickael Jackson - Rock With You.mp3 
[03/10/2007 21:54|--a------|3551945] G:\Mickael Jackson - The Girl is Mine.mp3 
[21/08/2005 13:42|--a------|4566750] G:\Mickael Jackson - They Don't Care About Us.mp3 
[05/06/2005 16:47|--a------|5823661] G:\Mickael Jackson - Wanna Be Starting Something.mp3 
[15/06/2005 15:08|--a------|6326230] G:\Mickael Jackson - Who Is It.mp3 
[03/10/2007 21:52|--a------|10175652] G:\Mickael Jackson - You Are Not Alone.mp3 
[14/05/2005 14:09|--a------|4885948] G:\Mickael Jackson - You Rock My World.mp3 

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.  
# E:\autorun.inf -> Folder created by UsbFix.  
# F:\autorun.inf -> Folder created by UsbFix.  
# G:\autorun.inf -> Folder created by UsbFix.  

################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\armand\Bureau\UsbFix_Upload_Me_ARMAND-LGARTN8P.zip : https://www.androidworld.fr/ 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.037 ! |

Xplode · Answer

Bien !

Peux-tu poster un nouveau rapport RSIT ? j'ai beaucoup de désinfections en cours et je m'y perd un peu à vrai dire ^^

Chris2410 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by armand at 2009-10-05 21:25:43
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 2 GB (8%) free of 20 GB
Total RAM: 959 MB (55% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:26:14, on 05/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\armand\Bureau\Logiciel\RSIT.exe
C:\Program Files	rend micro\armand.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {0A87E45F-537A-40B4-B812-E2544C21A09F} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Application Data\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http:\www.numericable.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/RACtrl.cab
O18 - Protocol: bw+0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TwonkyMedia - PacketVideo - C:\Program Files\Nokia\Nokia Home Media Server\Media Server\TwonkyMedia.exe

Chris2410 · Answer

Dis moi, c'est bon pour les clés USB?

Xplode · Answer

Pour les clés USB c'est ok,fais maintenant ceci :

-+-+-+->  OTMoveIt <-+-+-+-


[x] Télécharge OTMoveIt (de Old_Timer) à cette adresse : https://www.luanagames.com/index.fr.html sur ton Bureau.

[x] Double-clique sur OTMoveIt.exe.

[x] Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

[x] Copie le texte en gras ci dessous et colle le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved


processes:
explorer.exe

services:
mbr

:commands
[start explorer]
[emptytemp]
[purity]




[x] Clique sur MoveIt! pour lancer la suppression.

[x] Si OTMoveIt propose de redémarrer ton PC, accepte.

[x] Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.

[x] Dans ta future réponse, envoie le rapport de OTMoveIt situé sous C:\_OTMoveIt\MovedFiles

Chris2410 · Answer

Salut Xplode, Voici le rapport de OTMoveIt Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! ========== COMMANDS ========== Explorer started successfully File delete failed. C:\DOCUME~1\armand\LOCALS~1\Temp\etilqs_3MOddhSqE88d2d7scebs scheduled to be deleted on reboot. User's Temp folder emptied. User's Temporary Internet Files folder emptied. User's Internet Explorer cache folder emptied. File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot. Local Service Temp folder emptied. File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot. Local Service Temporary Internet Files folder emptied. File delete failed. C:\WINDOWS emp\_avast4_\Webshlock.txt scheduled to be deleted on reboot. File delete failed. C:\WINDOWS emp\Perflib_Perfdata_594.dat scheduled to be deleted on reboot. File delete failed. C:\WINDOWS emp\Perflib_Perfdata_700.dat scheduled to be deleted on reboot. Windows Temp folder emptied. Java cache emptied. File delete failed. C:\Documents and Settings\armand\Local Settings\Application Data\Mozilla\Firefox\Profiles\5gqcqg0r.default\Cache\_CACHE_001_ scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\armand\Local Settings\Application Data\Mozilla\Firefox\Profiles\5gqcqg0r.default\Cache\_CACHE_002_ scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\armand\Local Settings\Application Data\Mozilla\Firefox\Profiles\5gqcqg0r.default\Cache\_CACHE_003_ scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\armand\Local Settings\Application Data\Mozilla\Firefox\Profiles\5gqcqg0r.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\armand\Local Settings\Application Data\Mozilla\Firefox\Profiles\5gqcqg0r.default\urlclassifier3.sqlite scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\armand\Local Settings\Application Data\Mozilla\Firefox\Profiles\5gqcqg0r.default\XUL.mfl scheduled to be deleted on reboot. FireFox cache emptied. Temp folders emptied. OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 10072009_091943 Files moved on Reboot... File C:\DOCUME~1\armand\LOCALS~1\Temp\etilqs_3MOddhSqE88d2d7scebs not found! C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat moved successfully. C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat moved successfully. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat moved successfully. File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot. File move failed. C:\WINDOWS emp\_avast4_\Webshlock.txt scheduled to be moved on reboot. File C:\WINDOWS emp\Perflib_Perfdata_594.dat not found! File C:\WINDOWS emp\Perflib_Perfdata_700.dat not found! C:\Documents and Settings\armand\Local Settings\Application Data\Mozilla\Firefox\Profiles\5gqcqg0r.default\Cache\_CACHE_001_ moved successfully. C:\Documents and Settings\armand\Local Settings\Application Data\Mozilla\Firefox\Profiles\5gqcqg0r.default\Cache\_CACHE_002_ moved successfully. C:\Documents and Settings\armand\Local Settings\Application Data\Mozilla\Firefox\Profiles\5gqcqg0r.default\Cache\_CACHE_003_ moved successfully. C:\Documents and Settings\armand\Local Settings\Application Data\Mozilla\Firefox\Profiles\5gqcqg0r.default\Cache\_CACHE_MAP_ moved successfully. C:\Documents and Settings\armand\Local Settings\Application Data\Mozilla\Firefox\Profiles\5gqcqg0r.default\urlclassifier3.sqlite moved successfully. C:\Documents and Settings\armand\Local Settings\Application Data\Mozilla\Firefox\Profiles\5gqcqg0r.default\XUL.mfl moved successfully.

Xplode · Answer

Oups petite erreur de syntaxe,


:processes
explorer.exe

:services
mbr

:commands
[emptytemp]
[purity]
[start explorer]


Fais ceci dans OtMoveIt à l'aide la procédure indiqué au dessus

Chris2410 · Answer

Ok, voici le rapport :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
Service mbr stopped successfully.
Service mbr deleted successfully.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_370.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_6f4.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\armand\Local Settings\Application Data\Mozilla\Firefox\Profiles\5gqcqg0r.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\armand\Local Settings\Application Data\Mozilla\Firefox\Profiles\5gqcqg0r.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\armand\Local Settings\Application Data\Mozilla\Firefox\Profiles\5gqcqg0r.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\armand\Local Settings\Application Data\Mozilla\Firefox\Profiles\5gqcqg0r.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\armand\Local Settings\Application Data\Mozilla\Firefox\Profiles\5gqcqg0r.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\armand\Local Settings\Application Data\Mozilla\Firefox\Profiles\5gqcqg0r.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 10072009_131346

Files moved on Reboot...
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
File C:\WINDOWS	emp\Perflib_Perfdata_370.dat not found!
File C:\WINDOWS	emp\Perflib_Perfdata_6f4.dat not found!
C:\Documents and Settings\armand\Local Settings\Application Data\Mozilla\Firefox\Profiles\5gqcqg0r.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\armand\Local Settings\Application Data\Mozilla\Firefox\Profiles\5gqcqg0r.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\armand\Local Settings\Application Data\Mozilla\Firefox\Profiles\5gqcqg0r.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\armand\Local Settings\Application Data\Mozilla\Firefox\Profiles\5gqcqg0r.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\armand\Local Settings\Application Data\Mozilla\Firefox\Profiles\5gqcqg0r.default\urlclassifier3.sqlite moved successfully.
C:\Documents and Settings\armand\Local Settings\Application Data\Mozilla\Firefox\Profiles\5gqcqg0r.default\XUL.mfl moved successfully.

Chris2410 · Answer

Dis moi, petite question, tu bosses dans quoi pour être si bon en informatique?

Xplode · Answer

Ok, maintenant :

Désinstalle Spybot et SuperAntiSpyware, laisse malwarebyte's.


-+-+-+-> Avast! VS Antivir <-+-+-+-

[x] Je vois que tu possèdes Avast! , ce n'est pas un très bon antivirus car ses concepteurs manquent de réactivité face aux nouveaux virus et prennent plus de temps pour actualiser la base virale d'avast!.

----> http://forum.malekal.com/ftopic3528.php

[x] Antivir est un antivirus très performant, léger, en français et gratuit, il a l'avantage d'être régulièrement mis à jour.

[x] Pour commencer, désinstalle avast

[x] Tu peux télécharger AntiVir à cette adresse : http://dl.commentcamarche.net/www.commentcamarche.net/download/files/avira_antivir_personal_fr.exe

[x] Un tutoriel pour t'aider à le configurer est disponible ici : http://www.libellules.ch/tuto_antivir.php

----------

Fais ensuite une analyse avec AntiVir et poste moi le rapport.

----------

Des améliorations du côté du PC ?

Chris2410 · Answer

Et bah dis donc, je te tire mon chapeau !!!!

Je n'ai plus de pages de pub quand j'ouvre internet.

En ce qui concerne Avast, il faut que j'installe Antivir avant, non? sinon je ne serai plus protégé....

Xplode · Answer

Etant donné qu'Avast est une vraie passoire, avec ou sans la différence de protection est minime.. tu peux commencer par télécharger antivir, désinstaller avast puis installé directement antivir

Chris2410 · Answer

Petite question, j'ai fait "desinstaller spybot" et pourtant j'ai toujours des dossiers... je fais "shift + suppr" ?

Pour superantispyware, je n'ai pas de commande désinstaller...

Xplode · Answer

Via ajout/suppression de programme tu peux désinstaller SuperAntiSpyware normalement

Pour les fichiers restant de spybot supprime les manuellement

Chris2410 · Answer

Voici le rapport de Antivir, sachant que spybot, superantispyware et avast sont desinstallés Avira AntiVir Personal Date de création du fichier de rapport : mercredi 7 octobre 2009 15:45 La recherche porte sur 1781612 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : armand Nom de l'ordinateur : ARMAND-LGARTN8P Informations de version : BUILD.DAT : 9.0.0.70 18071 Bytes 25/09/2009 12:03:00 AVSCAN.EXE : 9.0.3.7 466689 Bytes 07/10/2009 13:41:30 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 13:41:29 ANTIVIR2.VDF : 7.1.6.50 4333568 Bytes 29/09/2009 13:41:29 ANTIVIR3.VDF : 7.1.6.84 337408 Bytes 07/10/2009 13:41:29 Version du moteur : 8.2.1.33 AEVDF.DLL : 8.1.1.2 106867 Bytes 07/10/2009 13:41:30 AESCRIPT.DLL : 8.1.2.35 483707 Bytes 07/10/2009 13:41:30 AESCN.DLL : 8.1.2.5 127346 Bytes 07/10/2009 13:41:29 AERDL.DLL : 8.1.3.2 479604 Bytes 07/10/2009 13:41:29 AEPACK.DLL : 8.2.0.0 422261 Bytes 07/10/2009 13:41:29 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 07/10/2009 13:41:29 AEHEUR.DLL : 8.1.0.166 2003319 Bytes 07/10/2009 13:41:29 AEHELP.DLL : 8.1.7.0 237940 Bytes 07/10/2009 13:41:29 AEGEN.DLL : 8.1.1.67 364916 Bytes 07/10/2009 13:41:29 AEEMU.DLL : 8.1.1.0 393587 Bytes 07/10/2009 13:41:29 AECORE.DLL : 8.1.8.1 184693 Bytes 07/10/2009 13:41:29 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 07/10/2009 13:41:30 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 07/10/2009 13:41:29 RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05 Configuration pour la recherche actuelle : Nom de la tâche...............................: Lecteurs locaux Fichier de configuration......................: c:\program files\avira\antivir desktop\alldrives.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, E:, A:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: arrêt Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Sélection de fichiers intelligente Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: élevé Début de la recherche : mercredi 7 octobre 2009 15:45 La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés Processus de recherche 'IMApp.exe' - '1' module(s) sont contrôlés Processus de recherche 'sistray.exe' - '1' module(s) sont contrôlés Processus de recherche 'BrMfcMon.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés Processus de recherche 'BrMfcWnd.exe' - '1' module(s) sont contrôlés Processus de recherche 'pptd40nt.exe' - '1' module(s) sont contrôlés Processus de recherche 'LMIGuardian.exe' - '1' module(s) sont contrôlés Processus de recherche 'LVCOMSX.EXE' - '1' module(s) sont contrôlés Processus de recherche 'LogMeInSystray.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés Processus de recherche 'LMIGuardian.exe' - '1' module(s) sont contrôlés Processus de recherche 'LogMeIn.exe' - '1' module(s) sont contrôlés Processus de recherche 'ramaint.exe' - '1' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '43' processus ont été contrôlés avec '43' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'E:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'A:\' [INFO] Aucun support de données inséré dans le lecteur 'A:\' ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '53' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\WINDOWS\system32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'E:\' Recherche débutant dans 'A:\' Impossible d'ouvrir le chemin à contrôler A:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Recherche débutant dans 'D:\' Impossible d'ouvrir le chemin à contrôler D:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Fin de la recherche : mercredi 7 octobre 2009 17:12 Temps nécessaire: 1:27:48 Heure(s) La recherche a été effectuée intégralement 10781 Les répertoires ont été contrôlés 480086 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 480084 Fichiers non infectés 4399 Les archives ont été contrôlées 2 Avertissements 1 Consignes

Xplode · Answer

Ok, toujours des problèmes ?

Chris2410 · Answer

Bah je ne pense pas....

Que dit les rapports? moi j'y comprends rien.... rsit, hijackthis, etc... pour moi c'est du chinois....

Le rapport de Antivir signale 2 avertissements et 1 consigne, ca correspond a quoi?

En tout cas, si tout est ok, franchement, un grand merci a toi et a la rigueur si tu pouvais me donner quelques cours, ce ne serait pas de refus....

Xplode · Answer

C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. ---> Ce fichier correspond au fichier d'échange de windows. -> Sptd.sys (pour SCSI pass trought direct) est un driver utilisé pour émuler des CD ou DVD virtuels. -------------------- Fais ceci pour le nettoyage : -+-+-+-> Tools Cleaner <-+-+-+- [o] Afin de supprimer tout les logiciels qui ont été utilisés pour ta désinfection, [o] Télécharge ToolsCleaner sur ton bureau à cette adresse : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ [o] Double-clique sur « Toolscleaner.exe » [o] Clique sur "restauration" pour créer un point de restauration. [o] Puis clique sur « recherche » [o] Quand la recherche sera terminée, clique sur "suppression". [o] A la fin (il y aura des indications dans le cadre en-dessous), clique sur "quitter" et poste le rapport qui se trouve dans C:\Tcleaner.txt ------------------ -+-+-+-> Défragmenter son Disque Dur <-+-+-+- [x] Au fur et à mesure que tu installes des programmes sur ton PC, les fragments de fichier s'éparpillent sur ton disque dur et les accès a ceux ci sont beaucoup plus lent. [x] C'est pour celà que je te conseille de défragmenter régulièrement ton disque dur. [x] Un tutoriel est disponible à cette adresse : https://www.commentcamarche.net/informatique/windows/179-defragmenter-un-disque-dur/ -+-+-+-> Accelèrer le démarrage <-+-+-+- [o] Ouvrez le menu démarrer, [o] Cliquez sur exécuter, [o] Tapez msconfig (ce programme permet, comme son nom l'indique, de configurer Microsoft Windows) [o] Confirmez en pressant Entrée [o] Dans le fenêtre qui s'ouvre, rendez-vous sur l'onglet démarrage. C'est la liste des programmes qui sont actifs au démarrage. [o] Décochez toutes les cases sauf votre antivirus et votre pare-feu. ---------------- ---- Désactiver la restauration système ---- XP : [x] Cliquer sur démarrer -> Puis clique droit sur " Poste de Travail " [x] Clique sur " Propriété " [x] Va dans l'onglet " Restauration du Système ", puis coche " Désactiver la restauration système " [x] Clique sur " Ok " , redémarre ton PC, rend toi encore une fois dans " Restauration du système " [x] Décoche " Désactiver la restauration système " puis clique sur " Ok " Vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista ---- Créer un point de restauration propre ---- https://www.vulgarisation-informatique.com/creer-point-restauration.php ------------- Je te donnerais quelques liens intéressants après.

Chris2410 · Answer

Ok, merci beaucoup en tout cas.

Pour les cours particuliers, pour ne pas polluer le forum, je peux te donner mon email, si t'es ok.

Autre question, j'ai acheté un pc portable neuf, je ne sais pas si un antivirus est installé dessus, s'il y en a pas, je vais télécharger Antivir, mais est ce que ca craint le temps du téléchargement?

Chris2410 · Answer

J'ai trouvé un autre soucis, que j'ai oublié d'en parler et c'est d'ailleurs en me parlant du demarrage plus rapide que ca me revient.....

Dans la commande executer, quand je tape msconfig, j'ai un message d'erreur qui me dit que windows n'a pas trouvé "msconfig"..... une idée?

Chris2410 · Answer

Voici le rapport de toolscleaner :

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\cleannavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\TB.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Lop SD: trouvé !
C:\GenProc: trouvé !
C:\Toolbar SD: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\armand\Bureau\Logiciel\LopSD.exe: trouvé !
C:\Documents and Settings\armand\Bureau\Logiciel\Navilog1.exe: trouvé !
C:\Documents and Settings\armand\Bureau\Logiciel\HijackThis.exe: trouvé !
C:\Documents and Settings\armand\Bureau\Logiciel\ToolBarSD.exe: trouvé !
C:\Documents and Settings\armand\Bureau\Logiciel\hijackthis.log: trouvé !
C:\Documents and Settings\armand\Bureau\Logiciel\UsbFix.exe: trouvé !
C:\Documents and Settings\armand\Bureau\Logiciel\Rsit.exe: trouvé !
C:\Documents and Settings\armand\Bureau\Logiciel\Genproc.exe: trouvé !
C:\GenProc\Genproc.exe: trouvé !
C:\GenProc\outil\hijackthis.log: trouvé !
C:\GenProc\outil\mbr.exe: trouvé !
C:\GenProc\Page\GenProc[*].html: trouvé !
C:\Lop SD\catchme.exe: trouvé !
C:\Lop SD\catchme.log: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Navilog1\catchme.exe: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\armand\Bureau\Logiciel\LopSD.exe: supprimé !
C:\Documents and Settings\armand\Bureau\Logiciel\Navilog1.exe: supprimé !
C:\Documents and Settings\armand\Bureau\Logiciel\HijackThis.exe: supprimé !
C:\Documents and Settings\armand\Bureau\Logiciel\ToolBarSD.exe: supprimé !
C:\Lop SD\catchme.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Navilog1\catchme.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\cleannavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\TB.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\armand\Bureau\Logiciel\hijackthis.log: supprimé !
C:\Documents and Settings\armand\Bureau\Logiciel\UsbFix.exe: supprimé !
C:\Documents and Settings\armand\Bureau\Logiciel\Rsit.exe: supprimé !
C:\Documents and Settings\armand\Bureau\Logiciel\Genproc.exe: supprimé !
C:\GenProc\Genproc.exe: supprimé !
C:\GenProc\outil\hijackthis.log: supprimé !
C:\GenProc\outil\mbr.exe: supprimé !
C:\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Lop SD\catchme.log: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Lop SD: supprimé !
C:\GenProc: supprimé !
C:\Toolbar SD: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Ad-remover: supprimé !

Xplode · Answer

Bizarre pour msconfig.. retélécharge RSIT et refais un rapport j'ai peut être loupé quelque chose.

---------

Pour le PC portable, essaie de graver ou de mettre sur un clé USB antivir, comme ca tu l'installes avant d'installer la connection internet

Chris2410 · Answer

Ok je fais ca de suite.

Chris2410 · Answer

log.txt :

Logfile of random's system information tool 1.06 (written by random/random)
Run by armand at 2009-10-07 18:12:50
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 2 GB (11%) free of 20 GB
Total RAM: 959 MB (49% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:14:27, on 07/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\armand\Bureau\Logiciel\RSIT.exe
C:\Program Files	rend micro\armand.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {0A87E45F-537A-40B4-B812-E2544C21A09F} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Application Data\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http:\www.numericable.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/RACtrl.cab
O18 - Protocol: bw+0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {536ACCD4-7069-44FD-A249-F0DD4A04E92F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TwonkyMedia - PacketVideo - C:\Program Files\Nokia\Nokia Home Media Server\Media Server\TwonkyMedia.exe

Chris2410 · Answer

Une idée alors Xplode?

Chris2410 · Answer

Tu m'as zappé Xplode?

Xplode · Answer

Salut Chris, 

Tu peux télécharger MSconfig à cette adresse : ftp://zebulon.fr/msconfig.zip

( Dézippe le dans C:\windows\system32 )

Chris2410 · Answer

Merci beaucoup Xplode pour le temps consacré parce que j'ai posté un nouveau sujet à propos de msconfig dans le forum windows, et bien aucune réponse......

Xplode · Answer

Pas de quoi ;)

Plus de soucis avec le PC ?

Chris2410 · Answer

Je ne pense pas...
Il demarre "assez" rapidement, pas de pub intempestive et msconfig refonctionne.

Merci encore Xplode, je crois qu'on peut classer ce topic en tant que "résolu".

Chris2410 · Answer

Salut Xplode. 
Dis moi, tu peux m'apprendre a lire un rapport RSIT?
Au cas ou j'aurai un autre soucis....

Xplode · Answer

Salut chris,

Lire un rapport RSIT est assez compliqué et fastidieux à expliquer, il y a beaucoup de catégories différentes, et faire la différence entre ce qui est légitime ou ne l'es pas, ca s'apprend pas en deux jours, pour te dire, j'en apprend encore tous les jours.

Si tu ne veux plus avoir de soucis, le mieux c'est encore d'avoir un bon pare-feu ( zone-alarm ou comodo ), un bon antivirus ( antivir ou avg pour les gratuits, kaspersky pour les payants) , et un anti-spyware ( comme malwarebyte's ) et de faire attention aux sites que tu visites, évitez le p2p qui est une source " immense " d'infections.

Si tu utilises firefox, je te conseille ces deux plugins qui sont très utile pour surfer et qui te protègerons de pas mal d'ennuis :

Web Of Trust : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
AdBlock Plus : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

Je te recommande aussi de lire ce très bon article de malekal concernant la securité sur le net :
https://www.malekal.com/proteger-pc-virus-pirates/

N'oublie pas de mettre ton post en résolu.

Si tu as la moindre question, n'hésite pas. @+

Chris2410 · Answer

Merci beaucoup et @+.
Bonne continuation

Chris2410 · Answer

Bonjour a tous !

Je suis sur le pc de ma soeur qui serait apparemment pas mal infecté, quelqu'un pour m'épauler comme l'avait fait Xplode?

Merci d'avance

Pleins de petits spyware

110 réponses

Discussions similaires