windows installer se lance seul. virus? Fermé

Question

Bonjour à tous



mon problème (assez bizarre) est le suivant: quand je vais dans le menu démarrer pour démarrer n'importe quel programme, au bout de quelques secondes Windows Installer se lance et veut m'installer "Digidesign HFS + Disk support", ça ne marche pas parce qu'il ne trouve pas le fichier, je click sur annuler, il relance l'install une fois, je reclick sur annuler et c'est fini. c'est très énervant, ça fait aussi ça quand je fais parcourir pour définir l'emplacement ou j'enregistre quelque chose, ou quand je vais dans mes documents.
c'est vraiment chelou, et je n'ai trouvé personne avec un problème similaire
la seule supposition, c'est que Digidesign sont ceux qui développent un logiciel de musique (pro tools, c'est connu) que j'ai essayé d'installer en cracké il y a un moment.
J'ai fait des recherches dans tout mon ordi, il n'y a rien au nom de digidesign ou quoi que ce soit qui ait un rapport avec mon problème!!

j'espère que vous pourrez m'aider!

merci

(si vous galérez trop, je peut mettre des captures d'écrans)

Utilisateur anonyme · Answer

bonjour, il se peu que sois ta carte son Digidesign qui demande son pilote!

batmad · Answer

non ma carte son est une Alesis IO/2 et le pilote c'est asio, rien à voir. Le plus bizarre c'est que dans tout l'ordi il n'y a aucun fichier qui porte le nom de digidesign, ou HFS, disk support etc...

Utilisateur anonyme · Answer

bonjour,

 ok on va redarder execute ceci :


                                                                                                      (Merci Destrio5 pour les canned ;-)



--> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

--> Double-clique sur RSIT.exe afin de lancer le programme.
(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

--> Clique sur Continue à l'écran Disclaimer.

--> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

--> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : les rapports sont sauvegardés dans le dossier C:\rsit.

batmad · Answer

ok juste laisse moi le temps de faire ça!

Utilisateur anonyme · Answer

pas de soucis, prend ton temps. ;-)

batmad · Answer

et voila!

info:


info.txt logfile of random's system information tool 1.06 2009-10-22 13:59:44

======Uninstall list======

-->C:\Program Files\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
-->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
-->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNRecode.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
7-Zip 4.55 beta-->"C:\Program Files\7-Zip\Uninstall.exe"
Ad-Aware 2007-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
Adobe Bridge 1.0-->MsiExec.exe /I{B74D4E10-6884-0000-0000-000000000101}
Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5101}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Help Center 1.0-->MsiExec.exe /I{E9787678-119F-4D52-B551-6739B2B22101}
Adobe Photoshop CS2-->msiexec /I {236BB7C4-4419-42FD-040C-1E257A25E34D}
Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
Adobe Shockwave Player-->C:\WINDOWS\system32\Adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Adobe Stock Photos 1.0-->MsiExec.exe /I{786C5747-0C40-4930-9AFE-113BCE553101}
adsl TV-->C:\Program Files\adslTV\Uninstal.exe
Alesis iO Firewire-->MsiExec.exe /I{3686BC9A-9D8A-4796-9DA8-8B1AC39742D7}
Alesis io|2 ASIO Driver-->MsiExec.exe /I{311EEFFE-8354-42D8-B2A0-A0666689F69F}
Alesis Multimix Firewire-->MsiExec.exe /I{C510B035-E21E-45E2-99DB-CCB4C8679D04}
aMSN 0.97RC1-->C:\Program Files\aMSN\uninstall.exe
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
ASIO4ALL-->C:\Program Files\ASIO4ALL v2\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ASUS USB2.0 Webcam-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4A57592C-FF92-4083-97A9-92783BD5AFB4}\Setup.exe" -l0x40c 
Audacity 1.2.6-->"C:\Jeux\Musique\Audacity\unins000.exe"
AvidCoreRuntime-->MsiExec.exe /I{C25B30A4-694A-4AC6-BDDC-154E2C880193}
AvidDIORuntime-->MsiExec.exe /I{08C34CFF-B665-41FD-B641-B312C1F1FB86}
Azureus Vuze-->C:\Program Files\Azureus\uninstall.exe
Battlefield 1942: Secret Weapons of WWII-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B73B4A99-4173-4747-BBEC-0F05E966F9D2}\setup.exe" -l0x40c 
Battlefield 1942: The Road To Rome-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D057AA08-8CBF-42E3-9EAB-23B8FED1C279}\setup.exe" -l0x40c 
Battlefield 1942-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{698D7E61-E4BF-4CA6-8A09-CF6BDBFDEF65}\setup.exe" -l0x40c 
Broomstick Bass 1.0.0-->"E:\programmes\cubase 4\VSTPlugins\Other\uninstall-bb.exe"
Capturino 1.4-->C:\Program Files\Capturino 1.4\Uninstal.exe
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Codeur Windows Media Série 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Command & Conquer Generals-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{06F80017-8F98-4C94-B868-52358569FC32} 
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB914440)-->"C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
Cossacks II-->E:\Jeux\GSC Game World\Cossacks II\uninstall.exe
Digidesign HFS+ Disk Support-->MsiExec.exe /X{DA200D14-BC4C-4F05-A2BA-10EDA5B3D6C3}
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Finale NotePad 2005a-->C:\WINDOWS\unvise32.exe c:\jeux
otepad\uninstal.log
FL Studio 8-->C:\Jeux\Musique\FL studio 8\uninstall.exe
FlashGet 1.9.6.1073-->C:\Program Files\FlashGet\uninst.exe
Free Mp3 Wma Converter V 1.7.2-->"C:\Program Files\Free Audio Pack\unins000.exe"
GNU Solfege 3.8.2-->"C:\Program Files\GNU Solfege\unins000.exe"
Guitar Pro 5.1-->"C:\Program Files\Guitar Pro 5\unins000.exe"
Half-Life-->C:\WINDOWS\IsUn040c.exe -fc:\jeux\sierra\halflife\Uninst.isu -c"c:\jeux\sierra\halflife\HLUNINST.DLL"
Harmony Practice 2.01-->"C:\Jeux\harmonie\uninstall.exe"
High Definition Audio Driver Package - KB888111-->C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe
Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
HP Deskjet 6900 series (fra)-->C:\Program Files\HP\Digital Imaging\{7ADE9F27-A175-447F-A4B4-B05FA82735E1}\setup\hpzscr01.exe -datfile hpfscr09.dat
HP Extended Capabilities 6.0-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
HP Imaging Device Functions 6.0-->C:\Program Files\HP\Digital Imaging\DigitalImagingMonitor\hpzscr01.exe -datfile hpqbud01.dat
HP Photo and Imaging 2.0 - Scanners-->MsiExec.exe /I{6CC93102-135E-49E2-99A4-C431E671C12A}
HP Photosmart Essential-->MsiExec.exe /X{D7CAE58E-26DE-49B7-A75D-EAEDF76726BE}
HP Software Update-->MsiExec.exe /X{ECFDD6BD-E0C0-41CC-A171-E6D6AF4C0E93}
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Interlok driver setup x32-->MsiExec.exe /X{25613C10-27D2-410B-942B-D922D5C3A7BE}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Kaspersky Internet Security 7.0-->MsiExec.exe /I{C774410D-3EF9-4DE7-AC01-332613163ECF}
Kaspersky Internet Security 7.0-->MsiExec.exe /I{C774410D-3EF9-4DE7-AC01-332613163ECF}
Kjaerhus Audio - Golden Compressor | GCO-1 v1.12-->"E:\programmes\GCO-1\unins000.exe"
Kjaerhus Audio - MPL-1 Standard Demo Plug-in v1.02-->"E:\programmes\MPL-1 Demo\unins000.exe"
K-Lite Codec Pack 3.4.5 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Le Centre de Contrôle de Licences de Syncrosoft-->C:\PROGRA~1\SYNCRO~1\UNWISE.EXE C:\PROGRA~1\SYNCRO~1\INSTALL.LOG
Le Maître de l'Olympe - Zeus.-->C:\WINDOWS\IsUn040c.exe -f"C:\Jeux\Sierra\Le Maître de l' Olympe  Zeus\Uninst.isu"
Le Maître de l'Olympe et le Maître de l'Atlandide-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8043219B-D2C0-4561-90AB-3F1113ED5A87}\Setup.exe" 
Marvell Miniport Driver-->MsiExec.exe /X{C950420B-4182-49EA-850A-A6A2ABF06C6B}
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office 2000 Premium-->MsiExec.exe /I{0000040C-78E1-11D2-B60F-006097C998E7}
Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB904706)-->"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921503)-->"C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB937143)-->"C:\WINDOWS\$NtUninstallKB937143$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938127)-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938829)-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948881)-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB904942)-->"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB933360)-->"C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB936357)-->"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Mozilla Firefox (2.0.0.20)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
Need for Speed™ Most Wanted-->C:\Jeux\NFSMW\EAUninstall.exe
Nero 7 Essentials-->MsiExec.exe /X{DB4C031D-B2F8-47F1-A274-59A8F3B61036}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NETGEAR RangeMax(TM) Wireless USB 2.0 Adapter WPN111-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{582E9125-32B6-4CBA-AB48-3E33CE3DB389}\Setup.exe" 
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Pianoteq Trial v2.3.0-->"E:\Jeux\Pianoteq 2.3 Trial\uninstall.exe"
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe"  -uninstall
PunkBuster pour Battlefield 1942-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{127B684B-A002-44C8-99A7-6CF8F1E26873}\setup.exe" -l0x40c 
QuickTime-->MsiExec.exe /I{8DC42D05-680B-41B0-8878-6C14D24602DB}
Reason 3.0-->"C:\Jeux\Musiqueeason\Reason\Uninstall Reason\unins000.exe"
Search Settings 1.1-->MsiExec.exe /X{32AD1A7A-25F1-44B9-A396-EA8A4A6605B0}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Serif MoviePlus 5-->MsiExec.exe /X{78728272-F480-4899-BBCB-776207C77D89}
SoundMAX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\setup.exe" -l0x40c  -removeonly
Spelling Dictionaries Support For Adobe Reader 8-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-800000000003}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Steinberg Cubase LE 4-->MsiExec.exe /I{AB3C4AC6-C401-4132-A8B5-265899A9C0E8}
Steinberg HALionOne Essential Set-->MsiExec.exe /I{C04D5974-F528-4347-A494-EAF56124CC1A}
Steinberg HALionOne-->MsiExec.exe /I{E70E7159-93B1-470D-9FBD-D8E9EF34B538}
SyncroSoft Emu (Remove only)-->C:\Program Files\SyncroSoft\Pos\H2O\Uninst.exe
Unnamed Application (remove only)-->C:\Jeux\Musiqueeason\Uninstall.exe
Urban Terror 4.1-->"E:\Jeux\urban terror\unins000.exe"
Utilitaires Sierra-->C:\Program Files\Sierra On-Line\sutil32.exe uninstall
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VirtuaGirl HD-->C:\Documents and Settings\Victor\Menu Démarrer\Programmes\VirtuaGirl HD\uninstall.lnk
Windows Driver Package - Alesis (AlesisFirewire) MEDIA  (03/06/2008 3.1.0.1210)-->rundll32.exe C:\PROGRA~1\DIFX\15B7F172FC21855D\DIFxAppA.dll, DIFxARPUninstallDriverPackage C:\WINDOWS\system32\DRVSTORE\AlesisFire_788118397DF78621C845B0406EFF36B45C98DED6\AlesisFirewire.inf
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
WinFast(R) Display Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F69FD33C-8815-46BF-9134-A643DE68F3C0}\setup.exe" -l0x40c  -removeonly

======Hosts File======

127.0.0.1	hityou.com
127.0.0.1	www.hityou.com
127.0.0.1	180searchassistant.com
127.0.0.1	www.180searchassistant.com
127.0.0.1	180solutions.com
127.0.0.1	www.180solutions.com
127.0.0.1	bis.180solutions.com
127.0.0.1	config.180solutions.com
127.0.0.1	cts.180solutions.com
127.0.0.1	downloads.180solutions.com

======Security center information======

AV: Kaspersky Internet Security (outdated)
FW: Kaspersky Internet Security

======System event log======

Computer Name: ARNAUD-B6C34333
Event Code: 7036
Message: Le service Pml Driver HPZ12 est entré dans l'état : en cours d'exécution.

Record Number: 342348
Source Name: Service Control Manager
Time Written: 20091012223621.000000+120
Event Type: Informations
User: 

Computer Name: ARNAUD-B6C34333
Event Code: 7036
Message: Le service Pml Driver HPZ12 est entré dans l'état : arrêté.

Record Number: 342347
Source Name: Service Control Manager
Time Written: 20091012223421.000000+120
Event Type: Informations
User: 

Computer Name: ARNAUD-B6C34333
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Pml Driver HPZ12.

Record Number: 342346
Source Name: Service Control Manager
Time Written: 20091012223421.000000+120
Event Type: Informations
User: ARNAUD-B6C34333\Victor

Computer Name: ARNAUD-B6C34333
Event Code: 7036
Message: Le service Pml Driver HPZ12 est entré dans l'état : en cours d'exécution.

Record Number: 342345
Source Name: Service Control Manager
Time Written: 20091012223421.000000+120
Event Type: Informations
User: 

Computer Name: ARNAUD-B6C34333
Event Code: 7036
Message: Le service Pml Driver HPZ12 est entré dans l'état : arrêté.

Record Number: 342344
Source Name: Service Control Manager
Time Written: 20091012223221.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: ARNAUD-B6C34333
Event Code: 1001
Message: Échec de détection du produit '{DA200D14-BC4C-4F05-A2BA-10EDA5B3D6C3}', fonctionnalité 'CoreFeature' lors de la demande du composant '{CA6D88DC-CDDD-48CA-A354-5F2F5C324FC7}'

Record Number: 45267
Source Name: MsiInstaller
Time Written: 20091005223949.000000+120
Event Type: Avertissement
User: ARNAUD-B6C34333\Victor

Computer Name: ARNAUD-B6C34333
Event Code: 1004
Message: Échec de détection du produit '{DA200D14-BC4C-4F05-A2BA-10EDA5B3D6C3}', fonctionnalité 'CoreFeature', composant '{C1FD192D-7EDA-425F-9E43-2F64CCDAB9FE}. La ressource 'C:\Program Files\Mediafour\MacDrive 7\FileNameMapsD.MDMaps' n'existe pas

Record Number: 45266
Source Name: MsiInstaller
Time Written: 20091005223949.000000+120
Event Type: Avertissement
User: ARNAUD-B6C34333\Victor

Computer Name: ARNAUD-B6C34333
Event Code: 1001
Message: Échec de détection du produit '{DA200D14-BC4C-4F05-A2BA-10EDA5B3D6C3}', fonctionnalité 'CoreFeature' lors de la demande du composant '{CA6D88DC-CDDD-48CA-A354-5F2F5C324FC7}'

Record Number: 45265
Source Name: MsiInstaller
Time Written: 20091005223948.000000+120
Event Type: Avertissement
User: ARNAUD-B6C34333\Victor

Computer Name: ARNAUD-B6C34333
Event Code: 1004
Message: Échec de détection du produit '{DA200D14-BC4C-4F05-A2BA-10EDA5B3D6C3}', fonctionnalité 'CoreFeature', composant '{C1FD192D-7EDA-425F-9E43-2F64CCDAB9FE}. La ressource 'C:\Program Files\Mediafour\MacDrive 7\FileNameMapsD.MDMaps' n'existe pas

Record Number: 45264
Source Name: MsiInstaller
Time Written: 20091005223948.000000+120
Event Type: Avertissement
User: ARNAUD-B6C34333\Victor

Computer Name: ARNAUD-B6C34333
Event Code: 1001
Message: Échec de détection du produit '{DA200D14-BC4C-4F05-A2BA-10EDA5B3D6C3}', fonctionnalité 'CoreFeature' lors de la demande du composant '{CA6D88DC-CDDD-48CA-A354-5F2F5C324FC7}'

Record Number: 45263
Source Name: MsiInstaller
Time Written: 20091005223948.000000+120
Event Type: Avertissement
User: ARNAUD-B6C34333\Victor

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\Adobe\AGL;C:\Program Files\QuickTime\QTSystem\;C:\Program Files\Fichiers communs\Avid
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 3, GenuineIntel
"PROCESSOR_REVISION"=0403
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_03\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_03\lib\ext\QTJava.zip

-----------------EOF-----------------




Log:



Logfile of random's system information tool 1.06 (written by random/random)
Run by Victor at 2009-10-22 13:59:05
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 8 GB (19%) free of 40 GB
Total RAM: 1023 MB (68% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS	asks\User_Feed_Synchronization-{44542ECC-8179-4C00-8386-3320AD97C328}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2F364306-AA45-47B5-9F9D-39A8B94E7EF7}]
FGCatchUrl - C:\Program Files\FlashGet\jccatch.dll [2007-08-06 94308]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2007-08-31 1122128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll [2007-09-25 501136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
SearchSettings Class - C:\Program Files\Search Settings\kb126\SearchSettings.dll [2008-02-06 1160544]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F156768E-81EF-470C-9057-481BA8380DBA}]
FlashGet GetFlash Class - C:\Program Files\FlashGet\getflash.dll [2007-05-18 163840]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"High Definition Audio Property Page Shortcut"=C:\WINDOWS\system32\HDAShCut.exe [2004-10-27 61952]
"SoundMAXPnP"=C:\Program Files\Analog Devices\Core\smax4pnp.exe [2005-05-20 925696]
"SoundMAX"=C:\Program Files\Analog Devices\SoundMAX\Smax4.exe [2005-09-07 716800]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2006-02-13 7557120]
"nwiz"=nwiz.exe /install []
"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2006-02-13 86016]
"RemoteControl"=C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [2004-11-02 32768]
"NeroFilterCheck"=C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe [2007-03-01 153136]
"AVP"=C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe [2007-06-28 218376]
"HP Software Update"=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2005-09-24 49152]
"SearchSettings"=C:\Program Files\Search Settings\SearchSettings.exe [2008-02-06 1036640]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-01-11 39792]
"Share-to-Web Namespace Daemon"=c:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe [2002-04-17 69632]
"QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2008-09-06 413696]
"MacDrive application for Digidesign"=C:\Program Files\Mediafour\MacDrive 7\MacDriveD.exe []
"H2O"=C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe [2007-12-11 307200]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-05 15360]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE
NETGEAR WPN111 Smart Wizard.lnk - C:\Program Files\NETGEAR\WPN111\wpn111.exe

C:\Documents and Settings\Victor\Menu Démarrer\Programmes\Démarrage
Adobe Gamma.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon]
C:\WINDOWS\system32\klogon.dll [2007-06-28 206088]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\aawservice]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Fichiers communs\Ahead\Nero Web\SetupX.exe"="C:\Program Files\Fichiers communs\Ahead\Nero Web\SetupX.exe:*:Enabled:Nero ProductSetup"
"C:\Documents and Settings\Victor\Local Settings\Temp\Nero Web\SetupXu.exe"="C:\Documents and Settings\Victor\Local Settings\Temp\Nero Web\SetupXu.exe:*:Enabled:Nero ProductSetup"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\FlashGet\flashget.exe"="C:\Program Files\FlashGet\flashget.exe:*:Enabled:Flashget"
"C:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe"="C:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe:*:Enabled:Rockstar Games Social Club"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

======File associations======

.reg - open - "regedit.exe" "%1"

======List of files/folders created in the last 3 months======

2009-10-22 13:59:38 ----D---- C:\Program Files	rend micro
2009-10-22 13:59:05 ----D---- C:sit
2009-07-31 16:57:17 ----D---- C:\Documents and Settings\Victor\Application Data\Apple Computer

======List of files/folders modified in the last 3 months======

2009-10-22 13:59:38 ----RD---- C:\Program Files
2009-10-22 13:59:13 ----D---- C:\WINDOWS\Prefetch
2009-10-22 13:58:53 ----SHD---- C:\WINDOWS\Installer
2009-10-22 13:58:53 ----HD---- C:\Config.Msi
2009-10-22 13:55:17 ----D---- C:\WINDOWS\system32\CatRoot2
2009-10-22 13:55:04 ----D---- C:\WINDOWS\Temp
2009-10-22 13:54:58 ----D---- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2009-10-21 01:53:37 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-10-05 22:32:04 ----D---- C:\WINDOWS
2009-10-03 16:52:55 ----D---- C:\Program Files\Mozilla Firefox
2009-10-03 16:52:12 ----A---- C:\WINDOWS\NeroDigital.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-05 40320]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-04 14848]
R1 klif;Klif; \??\C:\WINDOWS\system32\drivers\klif.sys []
R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.2.0.3; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2007-12-08 17801]
R3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\ADIHdAud.sys [2005-10-05 141312]
R3 AEAudioService;AEAudio Service; C:\WINDOWS\system32\drivers\AEAudio.sys [2005-03-04 127872]
R3 Cam5603D;ASUS USB2.0 Webcam; C:\WINDOWS\System32\Drivers\BisonCam.sys [2005-12-19 649088]
R3 CLEDX;Team H2O CLEDX service; C:\WINDOWS\system32\DRIVERS\cledx.sys [2005-05-09 33792]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2004-10-27 138240]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-04-04 24344]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2006-02-13 3642784]
R3 SenFiltService;SenFilt Service; C:\WINDOWS\system32\drivers\Senfilt.sys [2005-08-11 393088]
R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-04 59264]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-04 31616]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
R3 WpdUsb;WpdUsb; C:\WINDOWS\System32\Drivers\wpdusb.sys [2004-08-11 18944]
R3 yukonwxp;NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller; C:\WINDOWS\system32\DRIVERS\yk51x86.sys [2005-09-19 241280]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-04 17024]
S3 DNINDIS5;DNINDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\DNINDIS5.SYS []
S3 HdAudAddService;Microsoft UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\HdAudio.sys [2004-10-27 145920]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2005-10-27 49664]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2005-10-27 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2005-10-27 21568]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-04 85376]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-04 10880]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-04 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-04 15360]
S3 SynasUSB;SynasUSB; C:\WINDOWS\system32\drivers\SynasUSB.sys [2006-11-23 18432]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-04 25856]
S3 UsbSagCom;Mobile Device Full USB Driver; C:\WINDOWS\system32\DRIVERS\UsbSagCom.sys [2007-06-29 51712]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 WPN111;Wireless USB 2.0 Adapter with RangeMax Service; C:\WINDOWS\system32\DRIVERS\WPN111.sys [2005-09-26 362944]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-04 19328]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aawservice;Ad-Aware 2007 Service; C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe [2007-10-09 587096]
R2 AVP;Kaspersky Internet Security 7.0; C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe [2007-06-28 218376]
R2 NVSvc;WinFast(R) Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2006-02-13 143426]
R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-11 38912]
S2 MacDriveServiceD;MacDrive service for Digidesign; C:\Program Files\Mediafour\MacDrive 7\MacDriveServiceD.exe []
S2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2005-03-14 69632]
S3 Adobe LM Service;Adobe LM Service; C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe [2008-03-10 72704]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
S3 HP Port Resolver;HP Port Resolver; C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBPRO.EXE [2005-05-20 81920]
S3 HP Status Server;HP Status Server; C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBOID.EXE [2004-10-16 73728]
S3 NBService;NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [2007-06-29 800040]
S3 NMIndexingService;NMIndexingService; C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe [2007-06-27 279848]

-----------------EOF-----------------

batmad · Answer

au fait, j'ai mis les 3 derniers mois au lieu de juste 1 mois, c'est un problème qui date...

Utilisateur anonyme · Answer

ok, il me fraudais stp aussi le rapport log.txt

bon il y a déjà une petite infection exécute ceci:


Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3



* Lance l'installation du programme en exécutant le fichier téléchargé. (double-clic dessus)
* Double-clique maintenant sur le raccourci (créé par l'install ) de Toolbar-S&D.

* Sélectionne la langue souhaitée (Fr ) en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)
* ainsi que le rapport log.txt

batmad · Answer

j'ai mis le LOG!!!! dans le ,meme post. ou alors je suis complètement schizo!



   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.20GHz )
   BIOS : BIOS Date: 03/20/06 14:49:05 Ver: 08.00.10
   USER : Victor ( Administrator )
   BOOT : Normal boot
   Antivirus : Kaspersky Internet Security 7.0.0.125 (Activated)
   Firewall  : Kaspersky Internet Security 7.0.0.125 (Activated)
   C:\ (Local Disk) - NTFS - Total:39 Go (Free:7 Go)
   D:\ (CD or DVD)
   E:\ (Local Disk) - NTFS - Total:109 Go (Free:83 Go)
   F:\ (USB) - FAT32 - Total:61 Mo (Free:0 Go)
   G:\ (Local Disk) - NTFS - Total:55 Go (Free:51 Go)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 22/10/2009|14:32 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\Victor\APPLIC~1\Search Settings
   C:\DOCUME~1\Victor\APPLIC~1\Search Settings\kb126
   C:\DOCUME~1\Victor\APPLIC~1\Search Settings\kb126es
   C:\DOCUME~1\Victor\APPLIC~1\Search Settings\kb126	emp
   C:\DOCUME~1\Victor\APPLIC~1\Search Settings\kb126	emp\ws-14536.log
   C:\DOCUME~1\Victor\APPLIC~1\Search Settings\kb126	emp\ws-14537.log
   C:\DOCUME~1\Victor\APPLIC~1\Search Settings\kb126	emp\ws-14539.log
   C:\Program Files\Search Settings
   C:\Program Files\Search Settings\kb126
   C:\Program Files\Search Settings\SearchSettings.exe
   C:\Program Files\Search Settings\kb126es
   C:\Program Files\Search Settings\kb126\SearchSettings.dll
   C:\Program Files\Search Settings\kb126	emp
   C:\DOCUME~1\Victor\LOCALS~1\Temp\mc6180.tmp
   C:\DOCUME~1\Victor\LOCALS~1\Temp
su12B.tmp

   -----------\  Extensions

   (Victor) - {71328583-3CA7-4809-B4BA-570A85818FBB} => cacheviewer


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="about:blank"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 22/10/2009|14:33 - Option : [1]

   -----------\  Fin du rapport a 14:33:52,07

batmad · Answer

je te remets le Log:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Victor at 2009-10-22 13:59:05
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 8 GB (19%) free of 40 GB
Total RAM: 1023 MB (68% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS	asks\User_Feed_Synchronization-{44542ECC-8179-4C00-8386-3320AD97C328}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2F364306-AA45-47B5-9F9D-39A8B94E7EF7}]
FGCatchUrl - C:\Program Files\FlashGet\jccatch.dll [2007-08-06 94308]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2007-08-31 1122128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll [2007-09-25 501136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
SearchSettings Class - C:\Program Files\Search Settings\kb126\SearchSettings.dll [2008-02-06 1160544]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F156768E-81EF-470C-9057-481BA8380DBA}]
FlashGet GetFlash Class - C:\Program Files\FlashGet\getflash.dll [2007-05-18 163840]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"High Definition Audio Property Page Shortcut"=C:\WINDOWS\system32\HDAShCut.exe [2004-10-27 61952]
"SoundMAXPnP"=C:\Program Files\Analog Devices\Core\smax4pnp.exe [2005-05-20 925696]
"SoundMAX"=C:\Program Files\Analog Devices\SoundMAX\Smax4.exe [2005-09-07 716800]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2006-02-13 7557120]
"nwiz"=nwiz.exe /install []
"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2006-02-13 86016]
"RemoteControl"=C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [2004-11-02 32768]
"NeroFilterCheck"=C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe [2007-03-01 153136]
"AVP"=C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe [2007-06-28 218376]
"HP Software Update"=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2005-09-24 49152]
"SearchSettings"=C:\Program Files\Search Settings\SearchSettings.exe [2008-02-06 1036640]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-01-11 39792]
"Share-to-Web Namespace Daemon"=c:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe [2002-04-17 69632]
"QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2008-09-06 413696]
"MacDrive application for Digidesign"=C:\Program Files\Mediafour\MacDrive 7\MacDriveD.exe []
"H2O"=C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe [2007-12-11 307200]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-05 15360]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE
NETGEAR WPN111 Smart Wizard.lnk - C:\Program Files\NETGEAR\WPN111\wpn111.exe

C:\Documents and Settings\Victor\Menu Démarrer\Programmes\Démarrage
Adobe Gamma.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon]
C:\WINDOWS\system32\klogon.dll [2007-06-28 206088]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\aawservice]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Fichiers communs\Ahead\Nero Web\SetupX.exe"="C:\Program Files\Fichiers communs\Ahead\Nero Web\SetupX.exe:*:Enabled:Nero ProductSetup"
"C:\Documents and Settings\Victor\Local Settings\Temp\Nero Web\SetupXu.exe"="C:\Documents and Settings\Victor\Local Settings\Temp\Nero Web\SetupXu.exe:*:Enabled:Nero ProductSetup"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\FlashGet\flashget.exe"="C:\Program Files\FlashGet\flashget.exe:*:Enabled:Flashget"
"C:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe"="C:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe:*:Enabled:Rockstar Games Social Club"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

======File associations======

.reg - open - "regedit.exe" "%1"

======List of files/folders created in the last 3 months======

2009-10-22 13:59:38 ----D---- C:\Program Files	rend micro
2009-10-22 13:59:05 ----D---- C:sit
2009-07-31 16:57:17 ----D---- C:\Documents and Settings\Victor\Application Data\Apple Computer

======List of files/folders modified in the last 3 months======

2009-10-22 13:59:38 ----RD---- C:\Program Files
2009-10-22 13:59:13 ----D---- C:\WINDOWS\Prefetch
2009-10-22 13:58:53 ----SHD---- C:\WINDOWS\Installer
2009-10-22 13:58:53 ----HD---- C:\Config.Msi
2009-10-22 13:55:17 ----D---- C:\WINDOWS\system32\CatRoot2
2009-10-22 13:55:04 ----D---- C:\WINDOWS\Temp
2009-10-22 13:54:58 ----D---- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2009-10-21 01:53:37 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-10-05 22:32:04 ----D---- C:\WINDOWS
2009-10-03 16:52:55 ----D---- C:\Program Files\Mozilla Firefox
2009-10-03 16:52:12 ----A---- C:\WINDOWS\NeroDigital.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-05 40320]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-04 14848]
R1 klif;Klif; \??\C:\WINDOWS\system32\drivers\klif.sys []
R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.2.0.3; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2007-12-08 17801]
R3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\ADIHdAud.sys [2005-10-05 141312]
R3 AEAudioService;AEAudio Service; C:\WINDOWS\system32\drivers\AEAudio.sys [2005-03-04 127872]
R3 Cam5603D;ASUS USB2.0 Webcam; C:\WINDOWS\System32\Drivers\BisonCam.sys [2005-12-19 649088]
R3 CLEDX;Team H2O CLEDX service; C:\WINDOWS\system32\DRIVERS\cledx.sys [2005-05-09 33792]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2004-10-27 138240]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-04-04 24344]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2006-02-13 3642784]
R3 SenFiltService;SenFilt Service; C:\WINDOWS\system32\drivers\Senfilt.sys [2005-08-11 393088]
R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-04 59264]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-04 31616]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
R3 WpdUsb;WpdUsb; C:\WINDOWS\System32\Drivers\wpdusb.sys [2004-08-11 18944]
R3 yukonwxp;NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller; C:\WINDOWS\system32\DRIVERS\yk51x86.sys [2005-09-19 241280]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-04 17024]
S3 DNINDIS5;DNINDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\DNINDIS5.SYS []
S3 HdAudAddService;Microsoft UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\HdAudio.sys [2004-10-27 145920]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2005-10-27 49664]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2005-10-27 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2005-10-27 21568]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-04 85376]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-04 10880]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-04 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-04 15360]
S3 SynasUSB;SynasUSB; C:\WINDOWS\system32\drivers\SynasUSB.sys [2006-11-23 18432]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-04 25856]
S3 UsbSagCom;Mobile Device Full USB Driver; C:\WINDOWS\system32\DRIVERS\UsbSagCom.sys [2007-06-29 51712]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 WPN111;Wireless USB 2.0 Adapter with RangeMax Service; C:\WINDOWS\system32\DRIVERS\WPN111.sys [2005-09-26 362944]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-04 19328]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aawservice;Ad-Aware 2007 Service; C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe [2007-10-09 587096]
R2 AVP;Kaspersky Internet Security 7.0; C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe [2007-06-28 218376]
R2 NVSvc;WinFast(R) Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2006-02-13 143426]
R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-11 38912]
S2 MacDriveServiceD;MacDrive service for Digidesign; C:\Program Files\Mediafour\MacDrive 7\MacDriveServiceD.exe []
S2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2005-03-14 69632]
S3 Adobe LM Service;Adobe LM Service; C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe [2008-03-10 72704]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
S3 HP Port Resolver;HP Port Resolver; C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBPRO.EXE [2005-05-20 81920]
S3 HP Status Server;HP Status Server; C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBOID.EXE [2004-10-16 73728]
S3 NBService;NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [2007-06-29 800040]
S3 NMIndexingService;NMIndexingService; C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe [2007-06-27 279848]

-----------------EOF-----------------

Utilisateur anonyme · Answer

ok fait ceci pendant de je regarde ton deuxieme rapport de rsite ;-)




ok, bien jouer, pour pouvoir supprimer ce que toolbar s&d a trouvé tu dois désactiver une protection de vista, se nommant U A C, execute ceci afin de désactiver le controle des comptes utilisateurs/




Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide. 



ensuite 



Relance Toolbae s&d

- Selectionne cette fois-ci l'option 2
- Laisse le programme travailler
- Un rapport va s'afficher , copie et colle le contenu du rapport dans ta prochaine réponse .

batmad · Answer

j'ai pas vista mais XP, je tente sans désactiver la protection, je reviens dans 5mn!

batmad · Answer

voici le résultat de la suppression:
et en tout cas merci du temps que tu passe sur mon problème, ça fait plaisir!



   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.20GHz )
   BIOS : BIOS Date: 03/20/06 14:49:05 Ver: 08.00.10
   USER : Victor ( Administrator )
   BOOT : Normal boot
   Antivirus : Kaspersky Internet Security 7.0.0.125 (Activated)
   Firewall  : Kaspersky Internet Security 7.0.0.125 (Activated)
   C:\ (Local Disk) - NTFS - Total:39 Go (Free:7 Go)
   D:\ (CD or DVD)
   E:\ (Local Disk) - NTFS - Total:109 Go (Free:83 Go)
   F:\ (USB) - FAT32 - Total:61 Mo (Free:0 Go)
   G:\ (Local Disk) - NTFS - Total:55 Go (Free:51 Go)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 22/10/2009|15:10 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\Victor\APPLIC~1\Search Settings\kb126
   Supprime! - C:\Program Files\Search Settings\kb126
   Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
   Supprime! - C:\DOCUME~1\Victor\LOCALS~1\Temp\mc6180.tmp
   Supprime! - C:\DOCUME~1\Victor\LOCALS~1\Temp
su12B.tmp
   Supprime! - C:\DOCUME~1\Victor\APPLIC~1\Search Settings
   Supprime! - C:\Program Files\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Victor) - {71328583-3CA7-4809-B4BA-570A85818FBB} => cacheviewer


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="about:blank"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 22/10/2009|14:33 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 22/10/2009|15:12 - Option : [2]

   -----------\  Fin du rapport a 15:12:40,81

Utilisateur anonyme · Answer

bon, ca avance pas mal, ton fichier hosts a été modifié, on va contrôler un truc et le nettoyer par la même occasion.



- Télécharge Lop S&D sur ton Bureau : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
- Double-clique dessus pour lancer l'installation
- Double-clique sur le raccourci Lop S&D présent sur ton Bureau
- Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche)
- Patiente jusqu'à la fin du scan
- Poste le rapport généré

Tutoriel pour t’aider : http://www.malekal.com//tutorial_Lop_SD.php

batmad · Answer

ok a tt de suite

en fait je mets du temps parce que le pc sur lequel j'ai internet n'est pas le même que celui qui a un problème...

Utilisateur anonyme · Answer

ne te met pas la pression! ;-) prend ton temps ;-)

batmad · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.20GHz )
   BIOS : BIOS Date: 03/20/06 14:49:05 Ver: 08.00.10
   USER : Victor ( Administrator )
   BOOT : Normal boot
   Antivirus : Kaspersky Internet Security 7.0.0.125 (Activated)
   Firewall  : Kaspersky Internet Security 7.0.0.125 (Activated)
   C:\ (Local Disk) - NTFS - Total:39 Go (Free:7 Go)
   D:\ (CD or DVD)
   E:\ (Local Disk) - NTFS - Total:109 Go (Free:83 Go)
   F:\ (USB) - FAT32 - Total:61 Mo (Free:0 Go)
   G:\ (Local Disk) - NTFS - Total:55 Go (Free:51 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 22/10/2009|15:50 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [12/06/2008|14:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [09/10/2007|10:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [17/12/2008|21:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [17/12/2008|21:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [11/03/2008|23:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
   [08/10/2007|18:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [11/02/2008|16:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EarMaster
   [27/01/2008|14:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [22/10/2009|13:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab
   [09/10/2007|12:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
   [09/10/2007|10:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [17/03/2009|23:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [09/10/2007|10:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [09/10/2007|13:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [30/12/2008|18:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PACE Anti-Piracy
   [03/05/2008|19:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Propellerhead Software
   [09/10/2007|11:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [09/01/2009|22:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Steinberg
   [09/01/2009|22:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Syncrosoft
   [08/10/2007|19:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [03/10/2008|00:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [08/10/2007|17:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [29/04/2008|20:38] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
   [22/07/2008|15:05] C:\DOCUME~1\LOCALS~1\APPLIC~1\Help
   [29/04/2008|20:43] C:\DOCUME~1\LOCALS~1\APPLIC~1\Macromedia
   [08/10/2007|17:30] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [08/10/2007|17:30] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [30/06/2009|00:48] C:\DOCUME~1\Victor\APPLIC~1\Adobe
   [10/03/2008|17:15] C:\DOCUME~1\Victor\APPLIC~1\Ahead
   [31/07/2009|16:57] C:\DOCUME~1\Victor\APPLIC~1\Apple Computer
   [06/01/2009|01:24] C:\DOCUME~1\Victor\APPLIC~1\Azureus
   [29/07/2008|14:22] C:\DOCUME~1\Victor\APPLIC~1\CyberLink
   [11/01/2009|14:44] C:\DOCUME~1\Victor\APPLIC~1\Dossier de t‚l‚chargement Share-to-Web
   [28/06/2008|19:35] C:\DOCUME~1\Victor\APPLIC~1\Dossier de t‚l‚chargement Share-to-Web 
   [11/02/2008|17:36] C:\DOCUME~1\Victor\APPLIC~1\EarMaster
   [13/05/2008|23:09] C:\DOCUME~1\Victor\APPLIC~1\Help
   [04/10/2008|21:04] C:\DOCUME~1\Victor\APPLIC~1\HP
   [08/10/2007|17:34] C:\DOCUME~1\Victor\APPLIC~1\Identities
   [14/10/2008|21:18] C:\DOCUME~1\Victor\APPLIC~1\Juce VST Host
   [08/10/2007|23:55] C:\DOCUME~1\Victor\APPLIC~1\Macromedia
   [17/07/2008|11:59] C:\DOCUME~1\Victor\APPLIC~1\Media Player Classic
   [09/01/2009|22:25] C:\DOCUME~1\Victor\APPLIC~1\Microsoft
   [27/01/2008|17:29] C:\DOCUME~1\Victor\APPLIC~1\Microsoft Web Folders
   [27/01/2008|15:14] C:\DOCUME~1\Victor\APPLIC~1\Mozilla
   [30/12/2008|18:12] C:\DOCUME~1\Victor\APPLIC~1\PACE Anti-Piracy
   [03/05/2008|19:50] C:\DOCUME~1\Victor\APPLIC~1\Propellerhead Software
   [18/12/2008|03:09] C:\DOCUME~1\Victor\APPLIC~1\Serif
   [09/01/2009|22:40] C:\DOCUME~1\Victor\APPLIC~1\Steinberg
   [31/01/2008|14:10] C:\DOCUME~1\Victor\APPLIC~1\Sun
   [30/12/2008|19:36] C:\DOCUME~1\Victor\APPLIC~1\Trillium Lane
   [13/03/2008|16:04] C:\DOCUME~1\Victor\APPLIC~1\vlc
   [22/05/2009|22:36] C:\DOCUME~1\Victor\APPLIC~1\VST3 Presets
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [22/10/2009 13:55][--ah-----] C:\WINDOWS	asks\User_Feed_Synchronization-{44542ECC-8179-4C00-8386-3320AD97C328}.job
   [22/10/2009 13:54][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [09/10/2007|09:55] C:\Program Files\7-Zip
   [12/06/2008|14:37] C:\Program Files\Adobe
   [07/06/2009|23:30] C:\Program Files\adslTV
   [09/01/2009|22:24] C:\Program Files\Alesis
   [13/03/2008|22:23] C:\Program Files\aMSN
   [08/10/2007|17:55] C:\Program Files\Analog Devices
   [17/12/2008|21:16] C:\Program Files\Apple Software Update
   [29/04/2008|20:38] C:\Program Files\ASIO4ALL v2
   [30/12/2008|15:06] C:\Program Files\Azureus
   [06/02/2008|00:00] C:\Program Files\Capturino 1.4
   [08/10/2007|17:27] C:\Program Files\ComPlus Applications
   [08/10/2007|18:51] C:\Program Files\CyberLink
   [09/01/2009|22:25] C:\Program Files\DIFX
   [27/05/2009|00:29] C:\Program Files\DivX
   [08/12/2007|18:26] C:\Program Files\erunt_ntregopt
   [27/05/2009|00:29] C:\Program Files\Fichiers communs
   [06/01/2009|01:24] C:\Program Files\FlashGet
   [31/03/2008|17:10] C:\Program Files\Free Audio Pack
   [03/02/2008|19:27] C:\Program Files\GNU Solfege
   [11/02/2008|19:51] C:\Program Files\Guitar Pro 5
   [27/01/2008|14:30] C:\Program Files\Hewlett-Packard
   [17/11/2008|18:48] C:\Program Files\HP
   [01/05/2008|22:04] C:\Program Files\Image-Line
   [05/03/2009|19:46] C:\Program Files\InstallShield Installation Information
   [08/10/2007|17:51] C:\Program Files\Intel
   [30/12/2008|15:13] C:\Program Files\InterLok
   [14/09/2008|19:14] C:\Program Files\Internet Explorer
   [17/11/2008|18:49] C:\Program Files\IrfanView
   [31/01/2008|14:09] C:\Program Files\Java
   [09/10/2007|12:33] C:\Program Files\Kaspersky Lab
   [09/10/2007|11:52] C:\Program Files\K-Lite Codec Pack
   [09/10/2007|10:04] C:\Program Files\Lavasoft
   [08/10/2007|17:57] C:\Program Files\Marvell
   [15/08/2008|01:25] C:\Program Files\Messenger
   [17/03/2009|23:59] C:\Program Files\Microsoft
   [27/01/2008|17:29] C:\Program Files\microsoft frontpage
   [27/01/2008|17:29] C:\Program Files\Microsoft Office
   [19/03/2009|12:26] C:\Program Files\Microsoft Silverlight
   [05/03/2008|18:04] C:\Program Files\Microsoft SQL Server Compact Edition
   [27/01/2008|17:33] C:\Program Files\Microsoft Visual Studio
   [08/10/2007|17:28] C:\Program Files\Movie Maker
   [03/10/2009|16:52] C:\Program Files\Mozilla Firefox
   [21/03/2008|22:44] C:\Program Files\MSN
   [08/10/2007|17:27] C:\Program Files\MSN Gaming Zone
   [08/10/2007|18:38] C:\Program Files\Nero
   [08/12/2007|19:23] C:\Program Files\NETGEAR
   [08/10/2007|17:28] C:\Program Files\NetMeeting
   [08/10/2007|17:27] C:\Program Files\Online Services
   [08/10/2007|19:59] C:\Program Files\Outlook Express
   [29/04/2008|20:29] C:\Program Files\Outsim
   [17/12/2008|23:20] C:\Program Files\QuickTime
   [05/03/2009|19:46] C:\Program Files\Rockstar Games
   [08/10/2007|17:29] C:\Program Files\Services en ligne
   [09/10/2007|11:42] C:\Program Files\Spybot - Search & Destroy
   [11/01/2009|14:53] C:\Program Files\Steinberg
   [11/01/2009|14:52] C:\Program Files\Syncrosoft
   [23/06/2009|19:53] C:\Program Files\THQ
   [22/10/2009|13:59] C:\Program Files	rend micro
   [08/10/2007|17:34] C:\Program Files\Uninstall Information
   [26/05/2009|22:06] C:\Program Files\Video Converter 1.52 fr
   [29/04/2008|20:38] C:\Program Files\VstPlugins
   [17/03/2009|23:59] C:\Program Files\Windows Live
   [17/03/2009|23:59] C:\Program Files\Windows Live SkyDrive
   [29/05/2008|19:23] C:\Program Files\Windows Media Components
   [05/01/2008|17:14] C:\Program Files\Windows Media Player
   [08/10/2007|17:27] C:\Program Files\Windows NT
   [08/10/2007|17:29] C:\Program Files\WindowsUpdate
   [08/10/2007|17:30] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [12/06/2008|14:37] C:\Program Files\Fichiers communs\Adobe
   [10/03/2008|22:41] C:\Program Files\Fichiers communs\Adobe Systems Shared
   [09/10/2007|10:33] C:\Program Files\Fichiers communs\Ahead
   [17/12/2008|21:17] C:\Program Files\Fichiers communs\Apple
   [30/12/2008|15:22] C:\Program Files\Fichiers communs\Avid
   [18/01/2008|21:11] C:\Program Files\Fichiers communs\Bcgsoft
   [27/01/2008|17:33] C:\Program Files\Fichiers communs\Designer
   [27/05/2009|00:29] C:\Program Files\Fichiers communs\DivX Shared
   [28/06/2008|19:01] C:\Program Files\Fichiers communs\Hewlett-Packard
   [27/01/2008|14:29] C:\Program Files\Fichiers communs\HP
   [08/10/2007|18:51] C:\Program Files\Fichiers communs\InstallShield
   [31/01/2008|14:07] C:\Program Files\Fichiers communs\Java
   [30/12/2008|15:23] C:\Program Files\Fichiers communs\Mediafour
   [17/03/2009|23:59] C:\Program Files\Fichiers communs\Microsoft Shared
   [08/10/2007|17:28] C:\Program Files\Fichiers communs\MSSoap
   [08/10/2007|19:21] C:\Program Files\Fichiers communs\ODBC
   [30/12/2008|18:12] C:\Program Files\Fichiers communs\PACE Anti-Piracy
   [08/10/2007|17:28] C:\Program Files\Fichiers communs\Services
   [08/10/2007|19:21] C:\Program Files\Fichiers communs\SpeechEngines
   [09/01/2009|22:44] C:\Program Files\Fichiers communs\Steinberg
   [15/04/2008|16:03] C:\Program Files\Fichiers communs\SWF Studio
   [10/01/2009|22:21] C:\Program Files\Fichiers communs\System
   [17/03/2009|23:56] C:\Program Files\Fichiers communs\Windows Live
   [13/12/2007|15:20] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [09/10/2007|10:04] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 37 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-10-22 15:53:56
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 128
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:2591][D:48]-> C:\DOCUME~1\Victor\LOCALS~1\Temp
   [F:142][D:0]-> C:\DOCUME~1\Victor\Cookies
   [F:991][D:7]-> C:\DOCUME~1\Victor\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 22/10/2009|15:55 - Option : [1]

   --------------------\  Fin du rapport a 15:55:36

Utilisateur anonyme · Answer

bon, voici une autre méthode.

Certains programmes malveillants modifient le fichier Hosts afin de rediriger vers un autre serveur, généralement piégé. Ils peuvent également bloquer l'accès aux sites utiles, tels les anti-virus en ligne, de façon à rendre la désinfection de la machine plus difficile.

Pour restaurer le fichier Hosts à son état d'origine, téléchargez RHosts sur la page de "S!Ri"

http://siri.urz.free.fr/Softs/RHosts.exe

Lancez-le et cliquez sur Restaurer. ( si tu recois un message d'echec, il te faudra exécuter la manip en mode sans échecs
tutoriel mode sans échecs: http://www.bibou0007.com/tutos-et-lexique-f45/demarrer-en-mode-sans-echec-avec-xp-t337.htm


ensuite exécute une examen complet de tout tes lecteurs avec malwarebytes anti-malware

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton Bureau.
https://www.malwarebytes.com/

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et en fin d'installation, vérifie que les options "Update Malwarebytes' Anti-Malware" et "Launch Malwarebytes' Anti-Malware" soit cochées.
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.
La fenêtre principale de MBAM s'affiche :
Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
MBAM analyse ton ordinateur.
L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
Si des malwares sont détectés, leur liste s'affiche.
***EN CLIQUANT SUR SUPPRESSION(?)FAIT LE*** , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
Ferme MBAM en cliquant sur Quitter.
Poste le rapport dans ta réponse 




fait un point sur le fonctionnement du pc.

batmad · Answer

en fait j'ai lu le tuto de Lop SD, et mon Problème ne ressemble pas trop au diagnostics indiqués sur le tuto (il n'y a pas de pop up qui s'ouvrent, en fait ça fait bien 4 /5 mois que cet ordi n'est plus connecté à internet

je te mets des screenshots pour que tu te rendre vraiment compte:

ça commence avec ça dès que je fais menu démarrer>programmes, ou que je lance une recherche, que je regarde les propriétés d'un fichier, que je fais parcourir pour enregistrer ou charger un fichier ou quand je vais dans mes documents ou une fenetre de ce type. Et même des fois ça le fait comme ça gratos:

http://img7.hostingpics.net/pics/593359Capture04.jpg

cette phase est très courte ensuite ça passe à ça:

http://www.hostingpics.net/viewer.php?id=271866Capture01.jpg


si je click sur OK voila ce que ça donne:

http://www.hostingpics.net/viewer.php?id=192886Capture02.jpg


et si je click sur annuler  ça fait ça revient au début et ça le fait 2 fois, sauf si je me ballade par ex dans mon disk dur ou mes images , ma musique, mes docs etc... la ça me le fait indéfiniment...
Si par exemple je veux sauvegarder un truc, je fais sauvergarder sous je parcours mes dossiers et fichiers, ça va me le faire, si je m'en occupe pas je peux taper le nom sous lequel je veux sauvegarder, je click sur sauvegarder et ça ça bloque un peu, et le fichier ne sera pas sauvegarder tant que j'aurais pas annulé le truc 2 fois... c ULTRA relou!!!!

Par ailleurs, je sais que Mediafour gère généralement le pilote MacDrive qui drive Digidesign, or dans mon ordi j'ai ça: 

http://www.hostingpics.net/viewer.php?id=183142Capture05.jpg

il est impossible a supprimer car dedans il y a ça:
le .dll entouré en rouge est impossible a supprimer

http://www.hostingpics.net/viewer.php?id=127724Capture06.jpg


et dans le dossier En-US il y a ça:

http://www.hostingpics.net/viewer.php?id=999769Capture07.jpg

Le tout est dans program files/fichiers communs.

J'ai essayé il ya un certain temps d'installer Pro Tools (développé par Digidesign) en version cracké, mais ça n'a pas marché (il faut une carte son digidesign ou m-audio avec...) et je pense que ça vient de là, pas trop des fichiers hosts. jespère que tout mon blabla t'es utile, mtnt je vais quand même essayer de faire ce que tu as dit au dessus!
a toute
(et encore merci pr ta patience!)

Utilisateur anonyme · Answer

ce qui me dérrange c'est ceci dans ton hosts
127.0.0.1 180searchassistant.com
127.0.0.1 www.180searchassistant.com
127.0.0.1 180solutions.com
127.0.0.1 www.180solutions.com
127.0.0.1 bis.180solutions.com
127.0.0.1 config.180solutions.com
127.0.0.1 cts.180solutions.com
127.0.0.1 downloads.180solutions.com 

concernant ce qui te dérange, tu peu supprimer le dossier Mediafour tu peu le supprimer a partir du mode sans echecs manip citée plus haut, je te remet la procedure


Pour restaurer le fichier Hosts à son état d'origine, téléchargez RHosts sur la page de "S!Ri"

http://siri.urz.free.fr/Softs/RHosts.exe

redemarre ton pc en mode sans echecs :tutoriel mode sans échecs: http://www.bibou0007.com/


Supprime le dossier Mediafour, en mode sans echecs, il ne dois pas poser de soucis.

Lance-rhosts et cliquez sur Restaurer. 

redémarre ton pc en mode normal


ensuite exécute une examen complet de tout tes lecteurs avec malwarebytes anti-malware

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton Bureau.
https://www.malwarebytes.com/

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et en fin d'installation, vérifie que les options "Update Malwarebytes' Anti-Malware" et "Launch Malwarebytes' Anti-Malware" soit cochées.
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.
La fenêtre principale de MBAM s'affiche :
Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
MBAM analyse ton ordinateur.
L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
Si des malwares sont détectés, leur liste s'affiche.
***EN CLIQUANT SUR SUPPRESSION(?)FAIT LE*** , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
Ferme MBAM en cliquant sur Quitter.
Poste le rapport dans ta réponse




fait un point sur le fonctionnement du pc.

batmad · Answer

ok j'ai lancé l'analyse avec MBAM et pour l'instant j'ai un élément infecté, je poste le rapport tout à l'heure.

En fait si jje te parle du dossier mediafour qui est impossible a supprimer, c'est que Digidesign et mediafour sont directement liés, il me semblait donc que c'était de ce côté qu'il fallait chercher...

batmad · Answer

par contre je n'ai pas réussi a démarrer en mode sans échec, F10 m'envoie sur les configs générales (vitesse du ventilo etc...) et F8 sur un truc chelou

batmad · Answer

voici le rapport de mbab:


Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2775
Windows 5.1.2600 Service Pack 2

22/10/2009 18:12:09
mbam-log-2009-10-22 (18-12-09).txt

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 190330
Temps écoulé: 29 minute(s), 47 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Victor\results.txt (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\KBPK080601.log (Trojan.Agent) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

pour le mode sans echecs, regarde le tutoriel en images ne t'inquiète pas c'est juste un mode de démarrage basic en fonctionnalités réduites le minimum démarre.
redémarre ton pc en mode sans échecs :

tutoriel mode sans échecs: http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/mode-echec-sujet_199209_1.htm

ensuite 

Supprime le dossier Mediafour, en mode sans échecs, il ne dois pas poser de soucis.

Lance rhosts et clique sur Restaurer.

redémarre ton pc en mode normal

batmad · Answer

ok je pourrais pas faire ça avant lundi/mardi je suis pas chez moi, mais je te tiens au courant en tout cas merci beaucoup!

Utilisateur anonyme · Answer

bonjour, pas de soucis, bon week-end ;-)

^^Marie^^ · Answer

Bonsoir

Pour suivre

+++

Lu;;))

Windows installer se lance seul. virus?

27 réponses