Virus_Anti_Virus_Pro_2010 - Page 2

  1. VIR57
    En réponse à Plopus message #16

    Plopus, j'attend une réponse pour continuer les isntructions du message #18 ?

    rapport OTM
    =========
    All processes killed
    ========== PROCESSES ==========
    No active process named explorer.exe was found!
    No active process named TeaTimer.exe was found!
    No active process named iexplorer.exe was found!
    No active process named TeaTimer.exe was found!
    ========== FILES ==========
    File/Folder C:\WINDOWS\Temp\wpv221254042811.exe not found.
    File/Folder C:\WINDOWS\system32\restorer32_a.exe not found.
    File/Folder C:\Program Files\AntivirusPro_2010 not found.
    File/Folder C:\WINDOWS\system32\qtplugin.exe not found.
    File/Folder C:\Documents and Settings\Administrateur\restorer32_a.exe not found.
    File/Folder C:\Documents and Settings\Administrateur\Application Data\seres.exe not found.
    File/Folder C:\Documents and Settings\Administrateur\Application Data\svcst.exe not found.
    File/Folder C:\Documents and Settings\Administrateur\Local Settings\Application Data\ntias64\ntias64.dll not found.
    C:\WINDOWS\system32\tmp.txt moved successfully.
    ========== SERVICES/DRIVERS ==========

    Service\Driver mbr deleted successfully.
    ========== REGISTRY ==========
    ========== COMMANDS ==========

    [EMPTYTEMP]

    User: Administrateur
    File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Temp\_av_proI.tm~a03600\setup.lok scheduled to be deleted on reboot.
    ->Temp folder emptied: 82985916 bytes
    File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
    ->Temporary Internet Files folder emptied: 34506845 bytes
    ->Java cache emptied: 135717 bytes
    ->FireFox cache emptied: 37064776 bytes

    User: All Users

    User: Default User
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes

    User: LocalService
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 33170 bytes

    User: NetworkService
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 33170 bytes

    %systemdrive% .tmp files removed: 0 bytes
    %systemroot% .tmp files removed: 0 bytes
    %systemroot%\System32 .tmp files removed: 0 bytes
    File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
    File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_4a4.dat scheduled to be deleted on reboot.
    Windows Temp folder emptied: 66019 bytes
    RecycleBin emptied: 0 bytes

    Total Files Cleaned = 147,65 mb

    OTM by OldTimer - Version 3.0.0.6 log created on 10042009_183315

    Files moved on Reboot...
    File C:\Documents and Settings\Administrateur\Local Settings\Temp\_av_proI.tm~a03600\setup.lok not found!
    File C:\WINDOWS\temp\_avast4_\Webshlock.txt not found!
    File C:\WINDOWS\temp\Perflib_Perfdata_4a4.dat not found!

    Registry entries deleted on Reboot...
    0
    1. plopus Contributeur sécurité
      re

      moué

      VIR57 : as tu affiché les dossier caché pour supprimer les fichier que ta demandé de supprimer astucien au debut ? car il peu probable que tu les a tous trouvé surtout si tu n'as pas affiché les dossiers caché.

      astucien pas forcement, tout les fichiers ne sont pas malheureusement listé dans les logs et il y a les hidden que seul certains fix arrive a supprimer et surtout a detecter

      O4 - HKLM\..\Run: [Antivirus Pro 2010] "C:\Program Files\AntivirusPro_2010\AntivirusPro_2010.exe" <b>/hide </b>

      c'est le principe des rootkit et le hijakthis nous le montre avec le /hide (hidden=caché)...

      juste une autre chose me suis emmenlé les pinceaux entre PCantispyware2010 qui est le rogue qui accompagne total security et anttivirus2010 qui est un autre rogue...voila donc les ancienne version de ce rogue ne patch pas les fichiers systeme...

      @+ bonne continuation
      0
      1. VIR57
        Réponse à Plopus.

        Je ne sais plus exactement où j'en suis.
        Qu'est-ce qu'il faut que je fasse maintenant pour nettoyer définitivement Anti Virus Pro 2010 ?

        Merci pour ton aide

        VIR57
        0
        1. plopus Contributeur sécurité
          "Je ne sais plus exactement où j'en suis. "
          oui c'est de ma faute...mais j'ai peur que tu reparte avec un PC non desinfecté.

          telecharge combofix SUR TON BUREAU et pas ailleurs
          en clic droit sur l'url ci dessous et choisit "enregistré la cible du lien sous " donc tu le place sur le bureau et tu RENOMME le fichier en ton prenom
          http://download.bleepingcomputer.com/sUBs/ComboFix.exe

          IMPORTANT :ensuite desactive ton antivirus, ferme tout tes programme et deconnecte toi d'internet

          lance le, il te demandera d'installer une console clic sur OUI
          une fois la console installé il te demandera de continuer la recherche des nuisible CLIC SUR OUI
          0
          2. Astucien
            .
            Semblerait que vous aviez déjà supprimé correctement Anti Virus Pro 2010.

            Continuer avec les procédures du message #18, en commençant par poster le rapport info.txt et suivez avec les autre procédures.
            Étant donné la taille de votre disque, je vais vérifier si ont peut supprimer quelques désinstallateurs de mises à jours de windows et autre .. pour ajouter à cette taille disque.
            0
            1. VIR57
              Réponse à Astucien,

              J'ai suivi toutes les étapes du message #18, ci-dessous les rapports :
              Est-ce qu'il reste des choses à faire ?

              RSIT.exe :
              =======
              Logfile of random's system information tool 1.06 (written by random/random)
              Run by Administrateur at 2009-10-04 20:35:54
              Microsoft Windows XP Professionnel Service Pack 3
              System drive C: has 5 GB (53%) free of 10 GB
              Total RAM: 767 MB (50% free)

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 20:36:06, on 04/10/2009
              Platform: Windows XP SP3 (WinNT 5.01.2600)
              MSIE: Internet Explorer v8.00 (8.00.6001.18702)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\WINDOWS\Explorer.EXE
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
              C:\WINDOWS\system32\slserv.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\Program Files\Internet Explorer\IEXPLORE.EXE
              C:\Program Files\Internet Explorer\IEXPLORE.EXE
              C:\Program Files\Internet Explorer\IEXPLORE.EXE
              C:\Program Files\Internet Explorer\IEXPLORE.EXE
              C:\WINDOWS\system32\magnify.exe
              C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE
              C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
              C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
              C:\Program Files\trend micro\HijackThis\Administrateur.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
              O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
              O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
              O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_1_0.cab
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
              O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
              0
              1. Astucien
                Tool Cleaner ayant supprimer tout ce qu'il y avait de logiciels de désinfection téléchargés depuis le début de la désinfection.

                Avec le fait que vous avez re-postez le premier rapport Log.txt au lieu de info.txt, qui ont été supprimer par Tool Cleaner. Aussi vous avez fait les mises à jours logiciels !, mais n'avez supprimer aucune des lignes proposées et le rapport nouveau rapport Hijakcthis que vous avez posté, n'était pas complet.

                Re-télécharger RSIT et lancer le en suivant la procédure de ce message et postez les rapports Log.tct et info.txt qui seront aussi dans C:\Rsit\......
                0
                1. VIR57
                  Merci de continuer à vous intéresser à mon problème.

                  Je ne comprends pourquoi les posts que je vous fait sont incomplets, j'uilise :
                  <Conrol> + <A> : selection de toutes les lignes affichées
                  <Control> + <C> : Copier de toutes les lignes affichées
                  <Control> + <V> : Coller de toutes les lignes

                  J'espère que les posts ci-dessous seront complets :

                  Info.txt :
                  ========
                  info.txt logfile of random's system information tool 1.06 2009-10-04 20:36:12

                  ======Uninstall list======

                  -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
                  ACDSee 10 Gestionnaire de photos-->MsiExec.exe /I{F8B98EB6-FC06-45BF-87D4-9784E0408611}
                  Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
                  Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
                  Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
                  Adobe Shockwave Player-->MsiExec.exe /X{211E8730-5681-49ED-BC6A-78C9F88E95F5}
                  Attribute Changer 6.0a-->rundll32.exe advpack.dll,LaunchINFSection Candy.inf,AttributeChanger.Uninstall
                  avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
                  CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
                  Chrono Shutdown-->rundll32.exe advpack.dll,LaunchINFSection chrono.inf,ChronoShutdown.Uninstall
                  ClipName-->rundll32.exe advpack.dll,LaunchINFSection Candy.inf,ClipName.Uninstall
                  CMenu-->"C:\Program Files\CMenu\CMenu.exe" /uninstall
                  Combined Community Codec Pack 2008-01-24-->"C:\Program Files\Combined Community Codec Pack\unins000.exe"
                  Complément Microsoft Enregistrer en tant que PDF ou XPS pour programmes Microsoft Office 2007-->MsiExec.exe /X{90120000-00B2-040C-0000-0000000FF1CE}
                  Console 2-->rundll32.exe advpack.dll,LaunchINFSection Candy.inf,Console.Uninstall
                  Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
                  Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
                  CyberLink PowerDVD 8-->"C:\Program Files\InstallShield Installation Information\{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}\setup.exe" /z-uninstall
                  DAMN NFO Viewer Setup-->MsiExec.exe /I{D5DE2E28-2BA1-4CF8-A4C5-D3D2AE0A9E38}
                  File Case Shell Extension-->rundll32.exe advpack.dll,LaunchINFSection Candy.inf,FileCase.Uninstall
                  FlashFXP v3-->"C:\Program Files\FlashFXP\Uninstall.exe" "C:\Program Files\FlashFXP\install.log" -u
                  HashTab 2.1-->rundll32.exe advpack.dll,LaunchINFSection Candy.inf,HashTab.Uninstall
                  HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
                  Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
                  Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
                  ImgBurn-->"C:\Program Files\ImgBurn\uninstall.exe"
                  InstallWatch Pro 2.5-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Epsilon Squared\InstallWatch Pro\Uninst.isu"
                  Intel Application Accelerator-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9984DF60-1C5B-11D3-ACA1-908A4FC10801}\Setup.exe" -INTELUNINST
                  Java(TM) 6 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
                  Ma-Config.com-->MsiExec.exe /X{6C4D4FC0-467B-4BD7-8D11-50E49B2770D2}
                  MakeISO-->rundll32.exe advpack.dll,LaunchINFSection Candy.inf,MakeISO.Uninstall
                  Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
                  Media Player Classic fr-->"C:\Program Files\Media Player Classic\uninstall.exe"
                  Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
                  Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
                  Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
                  Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{3F7924B9-D148-3141-87B1-68F36043A940}
                  Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
                  Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{511DF669-2930-30C0-8EB6-552887E29EC8}
                  Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
                  Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
                  Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
                  Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
                  Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
                  Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
                  Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
                  Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
                  Mise à jour pour Windows Internet Explorer 8 (KB973874)-->"C:\WINDOWS\ie8updates\KB973874-IE8\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
                  Mmm-->rundll32.exe advpack.dll,LaunchINFSection Candy.inf,MMM.Uninstall
                  ModifyPE-->rundll32.exe advpack.dll,LaunchINFSection Candy.inf,ModifyPE.Uninstall
                  Mozilla Firefox (3.0)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
                  Mozilla Thunderbird (2.0.0.14)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
                  Nero 8 Lite 8.3.2.1b-->"C:\Program Files\Nero\unins000.exe"
                  NewsLeecher v3.9 Final-->"C:\Program Files\NewsLeecher\unins000.exe"
                  Notepad++-->C:\Program Files\Notepad++\uninstall.exe
                  NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
                  PuTTY-->rundll32.exe advpack.dll,LaunchINFSection PuTTY.inf,PuTTY.Uninstall
                  QT Lite 2.6.0-->"C:\Program Files\QT Lite\unins000.exe"
                  QuickPar 0.9-->C:\Program Files\QuickPar\uninst.exe
                  Real Alternative 1.8.0 Lite-->"C:\Program Files\Real Alternative\unins000.exe"
                  RefreshEM-->rundll32.exe advpack.dll,LaunchINFSection Candy.inf,RefreshEM.Uninstall
                  Reg File Merger-->rundll32.exe advpack.dll,LaunchINFSection Candy.inf,RegMerger.Uninstall
                  RegShot-->rundll32.exe advpack.dll,LaunchINFSection Candy.inf,RegShot.Uninstall
                  Replacer-->rundll32.exe advpack.dll,LaunchINFSection Candy.inf,Replacer.Uninstall
                  Resource Hacker-->rundll32.exe advpack.dll,LaunchINFSection Candy.inf,ResHacker.Uninstall
                  Run Program Shell Extension-->rundll32.exe advpack.dll,LaunchINFSection Candy.inf,RunWith.Uninstall
                  Unlocker 1.8.7-->rundll32.exe advpack.dll,LaunchINFSection Unlocker.inf,Unlocker.Uninstall
                  Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
                  Utilitaires "Envoyer vers"-->rundll32.exe advpack.dll,LaunchINFSection Candy.inf,SendTo.Uninstall
                  WhyReboot-->rundll32.exe advpack.dll,LaunchINFSection Candy.inf,WhyReboot.Uninstall
                  Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
                  Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
                  Windows Live Safety Scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
                  Windows Vista Wallpapers-->rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\NR_VWall.inf,RemoveVWallpapers
                  WinMover 3.2.0.6-->"C:\Program Files\WinMover\unins000.exe"
                  XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
                  XPero's eXPander-->rundll32.exe advpack.dll,LaunchINFSection Candy.inf,eXPander.Uninstall
                  Xtremsplit-->rundll32.exe advpack.dll,LaunchINFSection Xtremsplit.inf,Xtremsplit.Uninstall

                  ======Hosts File======

                  127.0.0.1 localhost

                  ======Security center information======

                  AV: avast! antivirus 4.8.1351 [VPS 091004-0]

                  ======System event log======

                  Computer Name: SWEET-C7DD6B222
                  Event Code: 7036
                  Message: Le service Windows Installer est entré dans l'état : en cours d'exécution.

                  Record Number: 2713
                  Source Name: Service Control Manager
                  Time Written: 20090829000524.000000+120
                  Event Type: Informations
                  User:

                  Computer Name: SWEET-C7DD6B222
                  Event Code: 7035
                  Message: Un contrôle Démarrer a correctement été envoyé au service Windows Installer.

                  Record Number: 2712
                  Source Name: Service Control Manager
                  Time Written: 20090829000524.000000+120
                  Event Type: Informations
                  User: AUTORITE NT\SYSTEM

                  Computer Name: SWEET-C7DD6B222
                  Event Code: 10005
                  Message: DCOM a reçu l'erreur "%1058" lors de la mise en route du service EventSystem avec les arguments ""
                  pour démarrer le serveur :
                  {1BE1F766-5536-11D1-B726-00C04FB926AF}

                  Record Number: 2711
                  Source Name: DCOM
                  Time Written: 20090829000425.000000+120
                  Event Type: erreur
                  User: AUTORITE NT\SYSTEM

                  Computer Name: SWEET-C7DD6B222
                  Event Code: 18
                  Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le samedi 29 août 2009 à 21:00 :
                  - Mise à jour d'Outlook 2003 (KB943649)
                  - Mise à jour de sécurité pour Microsoft Office Word 2003 (KB969603)
                  - Mise à jour de sécurité pour Access Snapshot Viewer 2003 (KB955439)
                  - Mise à jour de sécurité pour Microsoft Office 2003 (KB921598)
                  - Mise à jour de sécurité pour Office 2003 (KB945185)
                  - Mise à jour de sécurité pour Microsoft Office 2003 (KB951535)
                  - Mise à jour critique pour Office 2003 (943452)
                  - Mise à jour de sécurité pour Microsoft Works Suite 2005 (KB943973)
                  - Mise à jour de sécurité pour Microsoft Office Outlook 2003 (KB945432)
                  - Mise à jour de sécurité pour Microsoft Office 2003 (KB953404)
                  - Mise à jour de sécurité pour Microsoft Office Publisher 2003 (KB950213)
                  - Mise à jour de sécurité pour Microsoft Office Excel 2003 (KB969681)
                  - Mise à jour de sécurité pour Office 2003 (KB954478)
                  - Mise à jour de sécurité pour Microsoft Office Web Components (KB947319)
                  - Mise à jour de sécurité pour Microsoft Office PowerPoint 2003 (KB957784)
                  - Mise à jour pour Microsoft Office

                  Record Number: 2710
                  Source Name: Windows Update Agent
                  Time Written: 20090828235027.000000+120
                  Event Type: Informations
                  User:

                  Computer Name: SWEET-C7DD6B222
                  Event Code: 18
                  Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le samedi 29 août 2009 à 21:00 :
                  - Mise à jour d'Outlook 2003 (KB943649)
                  - Mise à jour de sécurité pour Microsoft Office Word 2003 (KB969603)
                  - Mise à jour de sécurité pour Access Snapshot Viewer 2003 (KB955439)
                  - Mise à jour de sécurité pour Microsoft Office 2003 (KB921598)
                  - Mise à jour de sécurité pour Office 2003 (KB945185)
                  - Mise à jour de sécurité pour Microsoft Office 2003 (KB951535)
                  - Mise à jour critique pour Office 2003 (943452)
                  - Mise à jour de sécurité pour Microsoft Works Suite 2005 (KB943973)
                  - Mise à jour de sécurité pour Microsoft Office Outlook 2003 (KB945432)
                  - Mise à jour de sécurité pour Microsoft Office 2003 (KB953404)
                  - Mise à jour de sécurité pour Microsoft Office Publisher 2003 (KB950213)
                  - Mise à jour de sécurité pour Microsoft Office Excel 2003 (KB969681)
                  - Mise à jour de sécurité pour Office 2003 (KB954478)
                  - Mise à jour de sécurité pour Microsoft Office Web Components (KB947319)
                  - Mise à jour de sécurité pour Microsoft Office PowerPoint 2003 (KB957784)

                  Record Number: 2709
                  Source Name: Windows Update Agent
                  Time Written: 20090828235018.000000+120
                  Event Type: Informations
                  User:

                  =====Application event log=====

                  Computer Name: SWEET-C7DD6B222
                  Event Code: 1000
                  Message: Les compteurs de performances pour le service MSDTC (MSDTC) ont été chargés.
                  Les données d'enregistrement contiennent les nouvelles valeurs d'index
                  assignées à ce service.

                  Record Number: 5
                  Source Name: LoadPerf
                  Time Written: 20090727231048.000000+120
                  Event Type: Informations
                  User:

                  Computer Name: SWEET-C7DD6B222
                  Event Code: 1000
                  Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été chargés.
                  Les données d'enregistrement contiennent les nouvelles valeurs d'index
                  assignées à ce service.

                  Record Number: 4
                  Source Name: LoadPerf
                  Time Written: 20090727231043.000000+120
                  Event Type: Informations
                  User:

                  Computer Name: SWEET-C7DD6B222
                  Event Code: 1000
                  Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été chargés.
                  Les données d'enregistrement contiennent les nouvelles valeurs d'index
                  assignées à ce service.

                  Record Number: 3
                  Source Name: LoadPerf
                  Time Written: 20090727230809.000000+120
                  Event Type: Informations
                  User:

                  Computer Name: SWEET-C7DD6B222
                  Event Code: 1000
                  Message: Les compteurs de performances pour le service PSched (PSched) ont été chargés.
                  Les données d'enregistrement contiennent les nouvelles valeurs d'index
                  assignées à ce service.

                  Record Number: 2
                  Source Name: LoadPerf
                  Time Written: 20090727230744.000000+120
                  Event Type: Informations
                  User:

                  Computer Name: SWEET-C7DD6B222
                  Event Code: 1000
                  Message: Les compteurs de performances pour le service RSVP (QoS RSVP) ont été chargés.
                  Les données d'enregistrement contiennent les nouvelles valeurs d'index
                  assignées à ce service.

                  Record Number: 1
                  Source Name: LoadPerf
                  Time Written: 20090727230644.000000+120
                  Event Type: Informations
                  User:

                  ======Environment variables======

                  "ComSpec"=%SystemRoot%\system32\cmd.exe
                  "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
                  "windir"=%SystemRoot%
                  "FP_NO_HOST_CHECK"=NO
                  "OS"=Windows_NT
                  "PROCESSOR_ARCHITECTURE"=x86
                  "PROCESSOR_LEVEL"=15
                  "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 1 Stepping 2, GenuineIntel
                  "PROCESSOR_REVISION"=0102
                  "NUMBER_OF_PROCESSORS"=1
                  "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                  "TEMP"=%SystemRoot%\TEMP
                  "TMP"=%SystemRoot%\TEMP

                  -----------------EOF-----------------

                  log.txt :
                  ========
                  Logfile of random's system information tool 1.06 (written by random/random)
                  Run by Administrateur at 2009-10-04 23:54:29
                  Microsoft Windows XP Professionnel Service Pack 3
                  System drive C: has 5 GB (47%) free of 10 GB
                  Total RAM: 767 MB (48% free)

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 23:54:44, on 04/10/2009
                  Platform: Windows XP SP3 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\csrss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  C:\Program Files\Internet Explorer\IEXPLORE.EXE
                  C:\Program Files\Java\jre6\bin\jusched.exe
                  C:\Program Files\Spyware Doctor\pctsTray.exe
                  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Java\jre6\bin\jqs.exe
                  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                  C:\Program Files\Spyware Doctor\pctsAuxs.exe
                  C:\Program Files\Spyware Doctor\pctsSvc.exe
                  C:\WINDOWS\system32\slserv.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\wbem\wmiprvse.exe
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Program Files\Internet Explorer\IEXPLORE.EXE
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\wbem\wmiapsrv.exe
                  C:\Program Files\Internet Explorer\IEXPLORE.EXE
                  C:\Program Files\Internet Explorer\IEXPLORE.EXE
                  C:\WINDOWS\system32\taskmgr.exe
                  C:\WINDOWS\system32\mmc.exe
                  C:\Program Files\Notepad++\notepad++.exe
                  C:\WINDOWS\SoftwareDistribution\Download\3c4ca7213bdedbc7e3cdc058c8959bc0\SP2QFE\lhmstsc.exe
                  C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
                  C:\Program Files\trend micro\HijackThis\Administrateur.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
                  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
                  O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
                  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                  O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
                  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                  O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
                  O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_1_0.cab
                  O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
                  O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
                  O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
                  0
                  1. olivier114
                    je pense que il n'y a pas grand chose a faire
                    repasse alwarebytes scan complet et poste le rapport
                    0
                    1. Lyonnais92 Contributeur sécurité
                      Bonsoir à tous,

                      topic amusant à plein d'égards.

                      La présence de GenProc et de Combofix en faisant partie.

                      VIR57, termine avec "astucien" sans te préoccuper du reste.
                      0
                      1. VIR57
                        Le rapport n'a pas de End-of-File, j'espère qu'il est quand même complet.

                        Rappport Malwarebytes :
                        ==================
                        Malwarebytes' Anti-Malware 1.41
                        Version de la base de données: 2902
                        Windows 5.1.2600 Service Pack 3

                        05/10/2009 00:34:04
                        mbam-log-2009-10-05 (00-34-04).txt

                        Type de recherche: Examen rapide
                        Eléments examinés: 101244
                        Temps écoulé: 13 minute(s), 7 second(s)

                        Processus mémoire infecté(s): 0
                        Module(s) mémoire infecté(s): 0
                        Clé(s) du Registre infectée(s): 0
                        Valeur(s) du Registre infectée(s): 0
                        Elément(s) de données du Registre infecté(s): 0
                        Dossier(s) infecté(s): 0
                        Fichier(s) infecté(s): 0

                        Processus mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Module(s) mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Clé(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Valeur(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Elément(s) de données du Registre infecté(s):
                        (Aucun élément nuisible détecté)

                        Dossier(s) infecté(s):
                        (Aucun élément nuisible détecté)

                        Fichier(s) infecté(s):
                        (Aucun élément nuisible détecté)
                        0
                        1. Astucien
                          Pour les mises à jours Java et Adobe.
                          Garder les liens de téléchargement que je vous ai placé ou aller de vous même vérifier régulièrement, peut-être aux 30 jours directement chez Java et Adobe.

                          Probablement qu'à l'installation du nouveau logiciel que vous venez d'installer, qui n'est pas très efficace, vous avez installer la toolbar de google, qui était coché par défaut à l'installation.

                          Décocher toujours ces objets Toolbar ou autre, qui peuvent ce présenter au début de l'installation d'un logiciel quelconque.
                          Il arrive que ces objets proposés (cochés par défaut) à l'installation, soient néfaste.
                          Ce qui n'est pas le cas pour la Toolbar de Google, mais cette toolbar grugera tout de même des ressources en plus de prendre de l'espace sur le disque.
                          Pouvez donc la désinstaller, si vous ne prévoyez pas l'utiliser, dans Ajouts/Suppression des programmes du Panneau de Config.

                          ***************** Suppressions avec Hijackthis *****************

                          Plusieurs modules de programmes sont placés à l'installation de leurs logiciels, pour être lancés automatiquement au démarrage du PC. Lorsqu'ils y en a plusieurs, cela peut altérer les performances d'un PC. Ces objets lancés inutilement au démarrage du PC(lignes 04- dans Hijackthis), peuvent très bien être désactivés/supprimés au démarrage du PC.
                          De ces suppressions faites avec HijackThis, quelque unes pourraient aussi être faites(que pour les lignes 04-) avec MSConfig dans [Démarrage] où il y aurait qu'à Décocher les processus (qui seraient toujours Recochable si nécessaire), à vérifier..

                          * Ouvrez par double-clique Hijackthis, appuyer sur "Do a system scan only",
                          * Cochez les ligne suivantes (en image) : 

                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"     
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe


                          * Fermez Internet Explorer et toutes les autre applications.

                          * Appuyer sur "Fix Checked", une fenêtre de confirmation apparaitra, cliquer sur Oui

                          * Redémarrer l'ordinateur.

                          ****************** Proposition de changement d'antivirus ******************
                          C'est à votre choix.
                          Changer Avast pour Microsoft Security Essentials qui est devenu disponible gratuitement il y a quelques jours.

                          Si vous optiez pour ce changement.
                          Télécharger Microsoft Security Essentials
                          • Désinstaller Avast avec ceci,
                          • Installer Microsoft Security Essentials,

                          Avec Microsoft Security Essentials en protection résidente en temps réel et Malwarebytes, utile en 2ième de défense pour un scan au besoin(toujours précéder d'une mise à jours auparavant). Vous aurez une bonne protection.
                          Peut-être vous manquerait-il qu'un parefeux bi-directionnel, puisque celui de XP ne protège qu'en entré et qu'une infection installée peut alors librement envoyer des info sur le net.
                          Il y a ZoneAlarm pour débuté qui est bien. Par contre un parefeux contrairement à un antivirus nécessite un apprentissage.

                          ************ Suppression des désinstallateurs màj Windows ************

                          Suppression des désinstallateurs màj Windows
                          En supprimant tout les désinstallateurs.. de mises à jours de Windows, vous pourriez récupérer de 1à2Go !

                          IMPORTANT : Ne touchez pas à ce répertoire C:\Windows\$hf_mig$

                          Commencez par supprimer tout ces répertoires >>>>>>> $NtUninstallKB.............$

                          P.S.: Ne gardez que les désinstallateurs qui sont très récent(de quelques jours), au cas ou vous auriez besoin de désinstaller une mises à jours qui ne fonctionne pas correctement. Après avoir constater que ça fonctionne bien, vous pourrez zapper ces désinstallateurs récents.

                          Et pour la suite, compléter avec ça ..

                          • Ouvrer le Bloc-note dans le Menu Démarrer --> Tout les programmes --> Accessoire,
                          • Copier/ coller le contenu de la Citation suivante dans le Bloc-Note,
                          • Dans le bloc-note sélectionner -> Fichier -> Enregistrer sous..
                          • Sauvegarder le Bloc-Note sous Mod_MAJ.Bat (sur le bureau)
                          • Double-cliquer sur le fichier Mod_MAJ.Bat 

                          net stop wuauserv
del /F /Q /A C:\Windows\SoftwareDistribution\DataStore\Logs\*.*
del /F /Q /A C:\Windows\SoftwareDistribution\DataStore\DataStore.edb
Rmdir /S /Q C:\Windows\SoftwareDistribution\Download
MkDir C:\Windows\SoftwareDistribution\Download
net start wuauserv

                          _________________________________________________________

                          • Lancer un nettoyage des fichiers temp.. avec CCleaner !

                          Si vous n'avez jamais fait ça, faites une défrag. des disques !

                          • Redémarrer en mode sans échec.

                          Allez dans Démarrer -> Tout les programmes -> Accessoires -> Outils système ..
                          • Et lancer une Défrag, des disques !
                          0
                          1. VIR57
                            CCleaner après nettoyage des fichiers tempraires.
                            ================================
                            NETTOYAGE TERMINE - (2.116 secondes)
                            ------------------------------------------------------------------------------------------
                            0 octets supprimés.
                            -----------------------------------------------------------------------------

                            Défragmentation des disques :
                            ====================
                            Je vais lancer la défragmentation des disques cette nuit.

                            Après ça, y aura-t-il d'autres opérations à effecture ou mon PC est désormais clean ?

                            A votre avis est-ce que Avast Familiale (gratuit) est une bonne protection ou existe-t-il autre chose de plus efficace (gratuit de préférence). Avec Avast Familiale j'ai été déjà infecté 3 fois.

                            Merci de votre conseil.
                            0
                            1. VIR57
                              Bonjour Astucien,

                              Voici les rapports de défragmentation des disques.
                              Est-ce que les opérations à faire sont terminées après ça ?
                              Si oui, tous mes remerciements de m'avoir aider à résoudre mon problème de virus Anti Virus Pro 2010 et "chapeau bas" pour la persévérance dont vous avez fait preuve pour le supprimer.

                              Bonne journée.

                              Vir57

                              Disque C:
                              ========
                              Volume WinXP (C:)
                              Taille du volume = 9,77 Go
                              Taille de cluster = 4 Ko
                              Espace utilisé = 5,16 Go
                              Espace libre = 4,60 Go
                              Pourcentage d'espace libre = 47 %

                              Fragmentation du volume
                              Fragmentation totale = 0 %
                              Fragmentation de fichiers = 0 %
                              Fragmentation de l'espace libre = 0 %

                              Fragmentation de fichiers
                              Total de fichiers = 22 283
                              Taille moyenne de fichier = 282 Ko
                              Total de fichiers fragmentés = 0
                              Total de fragments en trop = 0
                              Nombre moyen de fragments par fichier = 0,99

                              Fragmentation du fichier paginé
                              Taille du fichier paginé = 0 octets
                              Total de fragments = 0

                              Fragmentation de dossier
                              Total de dossiers = 3 203
                              Dossiers fragmentés = 1
                              Fragments de dossiers en trop = 0

                              Fragmentation de la table de fichiers principale (MFT)
                              Taille totale de la MFT = 33 Mo
                              Nombre d'enregistrements dans la MFT = 25 543
                              Pourcentage d'utilisation de la MFT = 75 %
                              Total de fragments dans la MFT = 2

                              --------------------------------------------------------------------------------
                              Fragments Taille du fichierFichiers qui ne peuvent pas être défragmentés
                              Aucun

                              Disque D:
                              ========
                              Volume SWAP (D:)
                              Taille du volume = 1,96 Go
                              Taille de cluster = 32 Ko
                              Espace utilisé = 1,48 Go
                              Espace libre = 494 Mo
                              Pourcentage d'espace libre = 24 %

                              Fragmentation du volume
                              Fragmentation totale = 0 %
                              Fragmentation de fichiers = 0 %
                              Fragmentation de l'espace libre = 0 %

                              Fragmentation de fichiers
                              Total de fichiers = 244
                              Taille moyenne de fichier = 35 Ko
                              Total de fichiers fragmentés = 0
                              Total de fragments en trop = 0
                              Nombre moyen de fragments par fichier = 1,00

                              Fragmentation du fichier paginé
                              Taille du fichier paginé = 1,46 Go
                              Total de fragments = 1

                              Fragmentation de dossier
                              Total de dossiers = 9
                              Dossiers fragmentés = 1
                              Fragments de dossiers en trop = 0

                              --------------------------------------------------------------------------------
                              Fragments Taille du fichierFichiers qui ne peuvent pas être défragmentés
                              Aucun

                              Disque E:
                              ========
                              Volume Données (E:)
                              Taille du volume = 44,16 Go
                              Taille de cluster = 4 Ko
                              Espace utilisé = 16,34 Go
                              Espace libre = 27,82 Go
                              Pourcentage d'espace libre = 62 %

                              Fragmentation du volume
                              Fragmentation totale = 0 %
                              Fragmentation de fichiers = 0 %
                              Fragmentation de l'espace libre = 0 %

                              Fragmentation de fichiers
                              Total de fichiers = 68 943
                              Taille moyenne de fichier = 295 Ko
                              Total de fichiers fragmentés = 0
                              Total de fragments en trop = 0
                              Nombre moyen de fragments par fichier = 1,00

                              Fragmentation du fichier paginé
                              Taille du fichier paginé = 0 octets
                              Total de fragments = 0

                              Fragmentation de dossier
                              Total de dossiers = 7 112
                              Dossiers fragmentés = 1
                              Fragments de dossiers en trop = 0

                              Fragmentation de la table de fichiers principale (MFT)
                              Taille totale de la MFT = 86 Mo
                              Nombre d'enregistrements dans la MFT = 76 077
                              Pourcentage d'utilisation de la MFT = 86 %
                              Total de fragments dans la MFT = 2

                              --------------------------------------------------------------------------------
                              Fragments Taille du fichierFichiers qui ne peuvent pas être défragmentés
                              Aucun
                              0
                              1. Astucien,
                                Avez vous supprimer tout ces répertoires C:\Windows\$NtUninstallKB.............$ , correspondants aux désinstallateurs de mises à jours de Windows, dont vous devez garder les plus récentes quelques jours avant de les supprimer.
                                Probable que vous ne les aviez pas supprimés, puisque C:\Windows\.. y était pas.
                                Aller les supprimer !
                                IMPORTANT : Ne touchez pas à ce répertoire C:\Windows\$hf_mig$

                                Garder RSIT en place et lorsque que vous aurez un problème, produisez et postez leurs rapports diagnostiques.
                                0
                                1. VIR57
                                  Bonsoir,

                                  Je viens de supprimer les C:\Windows\$NtUninstallKB.............$ précédents le dernier point de sauvegarde système du 04/10/09.

                                  Je conserve le RSIT pour la prochaine qui j'espère sera la plus lointaine possible.

                                  Merci pour tout.

                                  VIR57
                                  0
                                  Précédent
                                  • 1
                                  • 2