Maudi** chevaux de troie!

Question

Bonjour, j'ai 26 chevaux de troie et mon internet a déja baissé. Voici mes résultats sur speedtest : https://www.speedtest.net/result/603624807.png




J'ai Kaspersky 2009 et s.v.p., donnez moi des étapes pour les éliminer et comment je pourrais remettre mon Internet comme il était avant?

Destrio5 · Accepted Answer

1/

---> Télécharge OTM (OldTimer) sur ton Bureau.

---> Double-clique sur OTM.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:services
mbr

:reg
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]    
"C:\Program Files\RelevantKnowledge\rlvknlg.exe"=-

:files 
C:\Program Files\RelevantKnowledge
C:\WINDOWS\system32\svmnfevewpmseaw.dll-uninst.exe  
C:\WINDOWS\system32\jftbnqngbqni.exe

:commands
[purity]
[emptytemp]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log 


2/

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

Destrio5 · Answer

Bonjour,

--> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

--> Double-clique sur RSIT.exe afin de lancer le programme.
(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

--> Clique sur Continue à l'écran Disclaimer.

--> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

--> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : les rapports sont sauvegardés dans le dossier C:\rsit.

Shadow4499 · Answer

Voici ce qu'il m'a donné : 

Logfile of random's system information tool 1.06 (written by random/random)
Run by Propriétaire at 2009-10-26 19:08:13
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 25 GB (43%) free of 59 GB
Total RAM: 1527 MB (39% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:08:32, on 2009-10-26
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\PROGRA~1\MI948F~1\GAMECO~1\common\swtrayv4.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\LimeWire\LimeWire.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Opera10\opera.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
C:\Program Files	rend micro\Propriétaire.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2186548
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: P2P Max France Toolbar - {fe37be35-b028-49f9-bb0c-6a38c4e55b97} - C:\Program Files\P2P_Max_France	bP2P_.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: URL Monitor1 - {7DAFD8A1-A6F8-11D3-9B51-0000E85300BA} - C:\Program Files\Robin Software\GetIt\IEHlpObj.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: P2P Max France Toolbar - {fe37be35-b028-49f9-bb0c-6a38c4e55b97} - C:\Program Files\P2P_Max_France	bP2P_.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: P2P Max France Toolbar - {fe37be35-b028-49f9-bb0c-6a38c4e55b97} - C:\Program Files\P2P_Max_France	bP2P_.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [SideWinderTrayV4] C:\PROGRA~1\MI948F~1\GAMECO~1\common\swtrayv4.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Internet Download Accelerator] C:\Program Files\IDA\ida.exe -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe (User 'Default user')
O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O8 - Extra context menu item: GetIt - C:\Program Files\Robin Software\GetIt\getit.htm
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5727FF4C-EF4E-4d96-A96C-03AD91910448} (System Requirements Lab) - https://www.systemrequirementslab.com/cyri
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe

Shadow4499 · Answer

Et aussi ça : 

info.txt logfile of random's system information tool 1.06 2009-10-26 19:08:37

======Uninstall list======

-->C:\Program Files\Fichiers communs\Real\Update_OBnuninst.exe RealNetworks|RealPlayer|6.0
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 6.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-000000000001}
Adobe Shockwave Player 11.5-->"C:\WINDOWS\system32\Adobe\Shockwave 11\uninstaller.exe"
Apple Software Update-->MsiExec.exe /I{02DFF6B1-1654-411C-8D7B-FD6052EF016F}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Canon iP3300-->"C:\WINDOWS\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP3300\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP3300 /L0x000c
Canon Setup Utility 2.3-->"C:\Program Files\Canon\Canon Setup Utility 2.3\Maint.exe" /Uninstall C:\Program Files\Canon\Canon Setup Utility 2.3\uninst.ini
Canon Utilities Easy-PhotoPrint-->C:\Program Files\Canon\Easy-PhotoPrint\uninst.exe uninst.ini
Canon Utilities Easy-PrintToolBox-->C:\WINDOWS\BJPSUNST.EXE
Coffret de pilotes Logitech QuickCam-->"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\lvdrivers\11.50.1145\LgDrvInst.exe" -remove -instdir"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\lvdrivers\" -enumdelay=2000 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -promptuninstall -arpregkey"lvdrivers_11.50" /clone_wait /hide_progress
Corel WordPerfect Suite 8-->c:\Corel\Suite8\AppMan\Setup\REMOVELAUNCHER.EXE
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Easy-WebPrint-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Canon\Easy-WebPrint\Uninst.isu"
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
GetIt-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{80A260A6-3054-4C5A-93EA-E4410F39A0C4}\Setup.exe"  -uninst 
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Intel(R) Extreme Graphics 2 Driver-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx PCI\VEN_8086&DEV_2572
Intel(R) PRO Network Adapters and Drivers-->Prounstl.exe
Java(TM) 6 Update 16-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
Kaspersky Anti-Virus 2009-->MsiExec.exe /I{6580C5A3-2336-4EC5-85F1-3448C5F6208A}
Kaspersky Anti-Virus 2009-->MsiExec.exe /I{6580C5A3-2336-4EC5-85F1-3448C5F6208A}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LimeWire 5.3.6-->"C:\Program Files\LimeWire\uninstall.exe"
Logitech QuickCam-->MsiExec.exe /X{945AC98B-3DC8-45BE-BAE0-22CEEE37A103}
Media Manager for WALKMAN 1.2-->MsiExec.exe /X{5A6ED905-D19D-4954-8499-0DAF386460F7}
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Office 2000 Premium-->MsiExec.exe /I{0000040C-78E1-11D2-B60F-006097C998E7}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969897)-->"C:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB971930)-->"C:\WINDOWS\ie8updates\KB971930-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
Opera 10.00-->MsiExec.exe /X{2085F05D-24C5-4E27-B7B4-A51DE890FFC9}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
P2P_Max_France Toolbar-->C:\PROGRA~1\P2P_MA~1\UNWISE.EXE   /U C:\PROGRA~1\P2P_MA~1\INSTALL.LOG  
QuickTime-->MsiExec.exe /I{08CA9554-B5FE-4313-938F-D4A417B81175}
RealOne Player-->C:\Program Files\Fichiers communs\Real\Update_OBnuninst.exe RealNetworks|RealPlayer|6.0
RON Too1 Precisead-->C:\WINDOWS\system32\jftbnqngbqni.exe
Search Assistant Precisead-->C:\WINDOWS\system32\svmnfevewpmseaw.dll-uninst.exe
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
SideWinder Force Feedback Wheel (USB)-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Microsoft Hardware\Game Controllers\Force Feedback Wheel (USB)\Uninst.isu" -c"C:\Program Files\Microsoft Hardware\Game Controllers\Force Feedback Wheel (USB)\Uninstall.dll"
Sierra Print Artist 4.0 (md)-->C:\WINDOWS\IsUn040c.exe -fC:\SIERRA\PA4\Uninst.isu -c"C:\SIERRA\PA4\PASTP.DLL"
Skype web features-->MsiExec.exe /I{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748}
Skype&#8482; 4.1-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
SoundMAX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\setup.exe" 
StepMania (remove only)-->"C:\Program Files\StepMania 3.9\uninstall.exe"
System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
System Requirements Lab-->MsiExec.exe /I{9EBDAF91-DADA-47CE-94F2-F5B004007934}
TmUnitedForever-->"C:\Program Files\TmUnitedForever\unins000.exe"
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Utilités Sierra-->C:\Program Files\Sierra On-Line\sutil32.exe uninstall
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinZip-->"C:\Program Files\WinZip\WINZIP32.EXE" /uninstall

======Security center information======

AV: Kaspersky Anti-Virus

======System event log======

Computer Name: MAISON-8C116A0C
Event Code: 1003
Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir
du serveur DHCP) pour la carte réseau dont l'adresse réseau est 000D56EDC013. Il s'est
produit l'erreur suivante : 
L'opération a été annulée par l'utilisateur.
.
Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du
serveur d'adresse réseau (DHCP).

Record Number: 1692
Source Name: Dhcp
Time Written: 20090926125212.000000-240
Event Type: warning
User: 

Computer Name: MAISON-8C116A0C
Event Code: 23
Message: L'imprimante Corel Barista n'a pas pu s'initialiser car aucun pilote Corel Barista adéquat n'a été trouvé.

Record Number: 1665
Source Name: Print
Time Written: 20090925211131.000000-240
Event Type: error
User: AUTORITE NT\SYSTEM

Computer Name: MAISON-8C116A0C
Event Code: 23
Message: L'imprimante Corel Barista n'a pas pu s'initialiser car aucun pilote Corel Barista adéquat n'a été trouvé.

Record Number: 1632
Source Name: Print
Time Written: 20090925203735.000000-240
Event Type: error
User: AUTORITE NT\SYSTEM

Computer Name: MAISON-8C116A0C
Event Code: 23
Message: L'imprimante Corel Barista n'a pas pu s'initialiser car aucun pilote Corel Barista adéquat n'a été trouvé.

Record Number: 1605
Source Name: Print
Time Written: 20090925201914.000000-240
Event Type: error
User: AUTORITE NT\SYSTEM

Computer Name: MAISON-8C116A0C
Event Code: 23
Message: L'imprimante Corel Barista n'a pas pu s'initialiser car aucun pilote Corel Barista adéquat n'a été trouvé.

Record Number: 1578
Source Name: Print
Time Written: 20090925155531.000000-240
Event Type: error
User: AUTORITE NT\SYSTEM

=====Application event log=====

Computer Name: MAISON-8C116A0C
Event Code: 1517
Message: Windows a sauvegardé le Registre utilisateur MAISON-8C116A0C\Propriétaire alors qu'une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l'utilisateur n'a pas été libérée. le Registre sera déchargé lorsqu'il ne sera plus utilisé. 


Cela est souvent causé par des services s'exécutant en tant que compte d'utilisateur, essayez de configurer les services pour s'exécuter dans le compte service réseau ou service local.

Record Number: 575
Source Name: Userenv
Time Written: 20091010203027.000000-240
Event Type: warning
User: AUTORITE NT\SYSTEM

Computer Name: MAISON-8C116A0C
Event Code: 1000
Message: Application défaillante speed.exe, version 0.0.0.0, module défaillant speed.exe, version 0.0.0.0, adresse de défaillance 0x0025aa2c.

Record Number: 573
Source Name: Application Error
Time Written: 20091010194152.000000-240
Event Type: error
User: 

Computer Name: MAISON-8C116A0C
Event Code: 1000
Message: Application défaillante speed.exe, version 0.0.0.0, module défaillant speed.exe, version 0.0.0.0, adresse de défaillance 0x0025aa2c.

Record Number: 571
Source Name: Application Error
Time Written: 20091010194111.000000-240
Event Type: error
User: 

Computer Name: MAISON-8C116A0C
Event Code: 1001
Message: Détecteur d'erreurs 256719203.

Record Number: 569
Source Name: Application Error
Time Written: 20091010194106.000000-240
Event Type: error
User: 

Computer Name: MAISON-8C116A0C
Event Code: 1000
Message: Application défaillante speed.exe, version 0.0.0.0, module défaillant speed.exe, version 0.0.0.0, adresse de défaillance 0x0025aa2c.

Record Number: 568
Source Name: Application Error
Time Written: 20091010194103.000000-240
Event Type: error
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0209
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

Shadow4499 · Answer

Voici mon nouveau résultat Speedtest : https://www.speedtest.net/result/603635286.png

Shadow4499 · Answer

Voici le résultat de OTM : All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== SERVICES/DRIVERS ==========

Service\Driver mbr deleted successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\C:\Program Files\RelevantKnowledgelvknlg.exe deleted successfully.
========== FILES ==========
File/Folder C:\Program Files\RelevantKnowledge not found.
C:\WINDOWS\system32\svmnfevewpmseaw.dll-uninst.exe moved successfully.
C:\WINDOWS\system32\jftbnqngbqni.exe moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Propriétaire
->Temp folder emptied: -1182830714 bytes
->Temporary Internet Files folder emptied: 68575136 bytes
->Java cache emptied: 25493434 bytes
->Opera cache emptied: 68697078 bytes
 
%systemdrive% .tmp files removed: 0 bytes
C:\WINDOWS\msdownld.tmp folder deleted successfully.
%systemroot% .tmp files removed: 2134506 bytes
%systemroot%\System32 .tmp files removed: 28061696 bytes
Windows Temp folder emptied: -1982094568 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 1261,81 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 10262009_192037

Files moved on Reboot...

Registry entries deleted on Reboot...

Destrio5 · Answer

Ok pour le rapport OTM.

Shadow4499 · Answer

MBAM résultats : Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3037
Windows 5.1.2600 Service Pack 3

2009-10-26 19:44:20
mbam-log-2009-10-26 (19-44-20).txt

Type de recherche: Examen rapide
Eléments examinés: 93404
Temps écoulé: 5 minute(s), 37 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Shadow4499 · Answer

Pourtant mon antivirus (Kaspersky 2009) me dit que j'ai n'ai encore...

Destrio5 · Answer

Tu as la possibilité de me montrer ce que Kaspersky te détecte ?

Shadow4499 · Answer

Voilà ce qu'il m'affiche (mon antivirus)

Type : logiciel publicitaire   (événements : 5)	
2009-09-14 22:21:28	Détectés	application potentiellement indésirable Trojan.generic	D:\REDIST\LDM\BW\LDMCLIENT.EXE		
2009-09-16 20:08:11	Détectés	application potentiellement indésirable Keylogger	C:\PROGRAM FILES\STEPMANIA\PROGRAM\STEPMANIA.EXE		
2009-09-26 13:38:21	Détectés	application potentiellement indésirable Suspicious driver installation	C:\GENPROC\GO.BAT		
2009-10-10 11:06:53	Détectés	application potentiellement indésirable Keylogger	C:\DOCUMENTS AND SETTINGS\PROPRIéTAIRE\BUREAU\SONIC HEROES\PC_SONIC HEROES (MULTI) FIXED VERSION (TOED)\SONIC.HEROES.MULTI RIP FIXED\TSONIC_WIN.EXE		
2009-10-11 10:05:59	Détectés	application potentiellement indésirable Keylogger	C:\WINDOWS\EXPLORER.EXE		
2009-10-21 17:48:06	Détectés	application potentiellement indésirable Keylogger	C:\DOCUMENTS AND SETTINGS\PROPRIéTAIRE\BUREAU\VISUALBOYADVANCE.EXE		
2009-10-23 17:12:46	En quarantaine	application potentiellement indésirable Trojan.generic	C:\DOCUMENTS AND SETTINGS\PROPRIéTAIRE\BUREAU\RWSB5000.EXE		
2009-10-26 19:32:36	En quarantaine	application potentiellement indésirable Suspicious driver installation	C:\DOCUMENTS AND SETTINGS\PROPRIéTAIRE\LOCAL SETTINGS\TEMP\IS-EHA9H.TMP\MBAM-SETUP.TMP
		
Type : logiciel publicitaire   (événements : 5)	
2009-09-16 18:31:12	Supprimés	cheval de Troie Trojan.Win32.Swizzor.b	C:\Program Files\Circle Developement\Uninstall.exe		
2009-09-25 16:20:33	Supprimés	cheval de Troie Trojan.Win32.Swizzor.b	C:\Documents and Settings\Propriétaire\Bureau\SpInstall-06E1.exe		
2009-10-23 16:54:36	Détectés	cheval de Troie Trojan-Downloader.JS.Gumblar.x	https://download.ir/		
2009-10-24 18:02:42	Détectés	cheval de Troie Trojan.HTML.Fraud.i	http://wpcscanner.com/online/3f1c8020b053d98a249d00455ed50c9f/ee0ec4a97c6189b01dded6e4b98affc9/3656b9eddb95cfb9d7f013ed46b015a2//wpcscanner		
2009-10-24 19:16:00	Supprimés	cheval de Troie Trojan-Downloader.Win32.VB.dck	C:\Documents and Settings\Propriétaire\Local Settings\Temp\install\Setup.exe		
2009-10-24 19:31:52	Supprimés	cheval de Troie Trojan-Downloader.Win32.VB.dck	C:\Documents and Settings\Propriétaire\Local Settings\Temp\install1\Setup.exe		
2009-10-25 09:18:24	Supprimés	cheval de Troie Trojan.Win32.VB.aul	C:\Documents and Settings\Propriétaire\Bureau\Need For Speed\Internet Optimizer - Boost Net Speed and Save BW.exe		
2009-10-25 09:19:20	Supprimés	cheval de Troie Trojan-Downloader.Win32.Zlob.bjhe	C:\WINDOWS\system32
sf10D.dll		
2009-10-25 14:26:41	Supprimés	cheval de Troie Trojan-Downloader.Win32.Zlob.bfea	C:\WINDOWS\system32\svmnfevewpmseaw.dll		
2009-10-25 14:26:41	Supprimés	cheval de Troie Trojan.Win32.VB.aul	c:\documents and settings\propriétaire\bureau
eed for speed\internet optimizer - boost net speed and save bw.exe		
2009-10-26 17:53:55	Réparés	cheval de Troie Trojan-Downloader.Win32.VB.bsa	C:\Documents and Settings\Propriétaire\Bureau\Need For Speed\Internet Speed Booster v1.0.0.0.zip		
2009-10-26 17:53:55	Réparés	cheval de Troie Trojan-Downloader.Win32.VB.bsa	C:\Documents and Settings\Propriétaire\Bureau\Need For Speed\Internet Speed Booster v1.0.0.0.zip/Setup.exe		
2009-10-26 17:58:48	Supprimés	cheval de Troie Trojan-Downloader.NSIS.Agent.bk	C:\Documents and Settings\Propriétaire\Bureau\Need For Speed\Internet Booster.exe//data0002//stream//Script		
2009-10-26 17:58:48	Supprimés	cheval de Troie Trojan-Downloader.Win32.Zlob.bjhe	c:\documents and settings\propriétaire\bureau
eed for speed\internet booster.exe//data0003//stream//data0004		
2009-10-26 17:58:48	Supprimés	cheval de Troie Trojan-Downloader.Win32.Zlob.bgzo	c:\documents and settings\propriétaire\bureau
eed for speed\internet booster.exe//data0003//stream//data0005		
2009-10-26 17:58:48	Supprimés	cheval de Troie Trojan-Downloader.Win32.Zlob.bfea	c:\documents and settings\propriétaire\bureau
eed for speed\internet booster.exe//data0004//data0003		
2009-10-26 17:58:48	Supprimés	cheval de Troie Trojan-Downloader.Win32.Zlob.bfeb	c:\documents and settings\propriétaire\bureau
eed for speed\internet booster.exe//data0004//data0004		
2009-10-26 17:58:48	Supprimés	cheval de Troie Trojan-Downloader.NSIS.Agent.bk	c:\documents and settings\propriétaire\bureau
eed for speed\internet booster.exe//iMUL//stream//Script		
2009-09-16 19:04:11	Détectés	virus HEUR:Exploit.Script.Generic	http://www.cvskr.com/fhigh.htm		
2009-10-26 17:58:48	Supprimés	virus HEUR:Trojan-Downloader.Win32.Generic	C:\Documents and Settings\Propriétaire\Bureau\Need For Speed\Internet Booster.exe		

Type : logiciel publicitaire   (événements : 5)	
2009-10-25 14:26:41	Supprimés	logiciel publicitaire not-a-virus:AdWare.Win32.Agent.oma	C:\Documents and Settings\Propriétaire\Local Settings\Temp\hlgmqriupjjdips.dll		
2009-10-25 14:26:41	Supprimés	logiciel publicitaire not-a-virus:AdWare.Win32.Agent.oma	C:\WINDOWS\system32\hlgmqriupjjdips.dll		
2009-10-26 17:58:48	Supprimés	logiciel publicitaire not-a-virus:AdWare.Win32.Agent.oma	c:\documents and settings\propriétaire\bureau
eed for speed\internet booster.exe//data0002//stream//data0002		
2009-10-26 17:58:48	Supprimés	logiciel publicitaire not-a-virus:AdWare.Win32.Agent.oma	c:\documents and settings\propriétaire\bureau
eed for speed\internet booster.exe//iMUL		
2009-10-26 17:58:48	Supprimés	logiciel publicitaire not-a-virus:AdWare.Win32.Agent.oma	c:\documents and settings\propriétaire\bureau
eed for speed\internet booster.exe//iMUL//stream//data0002

Shadow4499 · Answer

Moi je m'envais dormir donc tu me diras des réponses dans 2 jours car demain je ne peut pas.

Poste ta réponse quand même s.v.p. :-)

Destrio5 · Answer

Tu as refait un scan ?

Shadow4499 · Answer

Oui et voici mes chevaux de troie : 

2009-09-16 18:31:12	Supprimés	cheval de Troie Trojan.Win32.Swizzor.b	C:\Program Files\Circle Developement\Uninstall.exe		
2009-09-25 16:20:33	Supprimés	cheval de Troie Trojan.Win32.Swizzor.b	C:\Documents and Settings\Propriétaire\Bureau\SpInstall-06E1.exe		
2009-10-23 16:54:36	Détectés	cheval de Troie Trojan-Downloader.JS.Gumblar.x	https://download.ir/		
2009-10-24 18:02:42	Détectés	cheval de Troie Trojan.HTML.Fraud.i	http://wpcscanner.com/online/3f1c8020b053d98a249d00455ed50c9f/ee0ec4a97c6189b01dded6e4b98affc9/3656b9eddb95cfb9d7f013ed46b015a2//wpcscanner		
2009-10-24 19:16:00	Supprimés	cheval de Troie Trojan-Downloader.Win32.VB.dck	C:\Documents and Settings\Propriétaire\Local Settings\Temp\install\Setup.exe		
2009-10-24 19:31:52	Supprimés	cheval de Troie Trojan-Downloader.Win32.VB.dck	C:\Documents and Settings\Propriétaire\Local Settings\Temp\install1\Setup.exe		
2009-10-25 09:18:24	Supprimés	cheval de Troie Trojan.Win32.VB.aul	C:\Documents and Settings\Propriétaire\Bureau\Need For Speed\Internet Optimizer - Boost Net Speed and Save BW.exe		
2009-10-25 09:19:20	Supprimés	cheval de Troie Trojan-Downloader.Win32.Zlob.bjhe	C:\WINDOWS\system32
sf10D.dll		
2009-10-25 14:26:41	Supprimés	cheval de Troie Trojan-Downloader.Win32.Zlob.bfea	C:\WINDOWS\system32\svmnfevewpmseaw.dll		
2009-10-25 14:26:41	Supprimés	cheval de Troie Trojan.Win32.VB.aul	c:\documents and settings\propriétaire\bureau
eed for speed\internet optimizer - boost net speed and save bw.exe		
2009-10-26 17:53:55	Réparés	cheval de Troie Trojan-Downloader.Win32.VB.bsa	C:\Documents and Settings\Propriétaire\Bureau\Need For Speed\Internet Speed Booster v1.0.0.0.zip		
2009-10-26 17:53:55	Réparés	cheval de Troie Trojan-Downloader.Win32.VB.bsa	C:\Documents and Settings\Propriétaire\Bureau\Need For Speed\Internet Speed Booster v1.0.0.0.zip/Setup.exe		
2009-10-26 17:58:48	Supprimés	cheval de Troie Trojan-Downloader.NSIS.Agent.bk	C:\Documents and Settings\Propriétaire\Bureau\Need For Speed\Internet Booster.exe//data0002//stream//Script		
2009-10-26 17:58:48	Supprimés	cheval de Troie Trojan-Downloader.Win32.Zlob.bjhe	c:\documents and settings\propriétaire\bureau
eed for speed\internet booster.exe//data0003//stream//data0004		
2009-10-26 17:58:48	Supprimés	cheval de Troie Trojan-Downloader.Win32.Zlob.bgzo	c:\documents and settings\propriétaire\bureau
eed for speed\internet booster.exe//data0003//stream//data0005		
2009-10-26 17:58:48	Supprimés	cheval de Troie Trojan-Downloader.Win32.Zlob.bfea	c:\documents and settings\propriétaire\bureau
eed for speed\internet booster.exe//data0004//data0003		
2009-10-26 17:58:48	Supprimés	cheval de Troie Trojan-Downloader.Win32.Zlob.bfeb	c:\documents and settings\propriétaire\bureau
eed for speed\internet booster.exe//data0004//data0004		
2009-10-26 17:58:48	Supprimés	cheval de Troie Trojan-Downloader.NSIS.Agent.bk	c:\documents and settings\propriétaire\bureau
eed for speed\internet booster.exe//iMUL//stream//Script

Shadow4499 · Answer

Et il me dit qu'il y a 28 chevaux de troie pourtant...

Shadow4499 · Answer

et les noms des chevaux de troie, il n'en a que 18...

Destrio5 · Answer

Même en supprimant, les infections reviennent ?

Shadow4499 · Answer

bein, je l'ai ai supprimé mais il l'antivirus ne veut pas...

Shadow4499 · Answer

Oui. L'antivirus n'était pas capable de les supprimer plutôt.

Destrio5 · Answer

Essaie en mode sans échec.

Shadow4499 · Answer

Ouais mais l'antivirus ne fonctionne pas pendant le mode sans échec.

Je n'ai pas envie de prendre un gros risque mais je peut peut-être l'essayer...

Destrio5 · Answer

/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\

--> Télécharge ComboFix (de sUBs) sur ton Bureau.
--> Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
--> Il va te demander d'installer la console de récupération : accepte.
--> Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix

Shadow4499 · Answer

Dsl pour le retard, je n'avais pas d'internet depuis dimanche

MBAM à détecté 5 objects dangeureux. il la finit et je te donne le rapport.

Shadow4499 · Answer

Tiens le rapport : 

ComboFix 09-11-05.05 - Propriétaire 2009-11-06 16:07.2.2 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.2.1036.18.1527.924 [GMT -5:00]
Lancé depuis: c:\documents and settings\Propriétaire\Bureau\ComboFix.exe
AV: Kaspersky Anti-Virus *On-access scanning disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\docume~1\PROPRI~1\LOCALS~1\Temp\jna345846749806208777.tmp
c:\documents and settings\Propriétaire\Local Settings\Temp\jna345846749806208777.tmp
.
---- Exécution préalable -------
.
c:\docume~1\PROPRI~1\LOCALS~1\Temp\jna6531728692715987537.tmp
c:\documents and settings\Propriétaire\Local Settings\Temp\jna6531728692715987537.tmp

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-10-06 au 2009-11-06  ))))))))))))))))))))))))))))))))))))
.

2009-10-29 22:03 . 2009-10-29 22:03	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2009-10-26 23:32 . 2009-09-10 18:54	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-26 23:32 . 2009-10-26 23:32	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-10-26 23:32 . 2009-09-10 18:53	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-10-26 23:32 . 2009-10-26 23:32	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-10-26 23:20 . 2009-10-26 23:20	--------	d-----w-	C:\_OTM
2009-10-26 23:08 . 2009-10-26 23:08	--------	d-----w-	c:\program files	rend micro
2009-10-26 23:08 . 2009-10-26 23:08	--------	d-----w-	C:sit
2009-10-24 23:09 . 2009-10-24 23:09	--------	d-sh--w-	c:\documents and settings\NetworkService\IETldCache
2009-10-24 22:52 . 2009-10-24 22:52	--------	d-----w-	C:\Downloads
2009-10-24 22:51 . 2009-10-24 23:24	--------	d-----w-	c:\program files\IDA
2009-10-24 15:31 . 2009-10-24 23:19	--------	d-----w-	c:\documents and settings\All Users\Application Data\Norton
2009-10-24 15:31 . 2009-10-24 15:31	--------	d-----w-	c:\documents and settings\All Users\Application Data\Symantec
2009-10-24 15:31 . 2009-10-24 15:31	--------	d-----w-	c:\documents and settings\All Users\Application Data\NortonInstaller
2009-10-24 15:30 . 2009-10-24 15:37	--------	d-----w-	c:\windows\system32\Adobe
2009-10-23 21:12 . 2000-07-15 10:00	101888	----a-w-	c:\windows\system32\VB6STKIT.DLL
2009-10-18 23:03 . 2009-10-18 23:07	--------	d-----w-	c:\program files\Dofus
2009-10-16 21:58 . 2009-10-16 21:58	--------	d-----w-	c:\documents and settings\All Users\Application Data\Sony
2009-10-16 21:46 . 2009-10-16 21:46	--------	d-----w-	c:\program files\Fichiers communs\Sony Shared
2009-10-16 21:45 . 2009-10-16 21:46	--------	d-----w-	c:\program files\Sony
2009-10-16 21:43 . 2009-10-16 21:44	--------	d-----w-	c:\program files\QuickTime
2009-10-16 21:43 . 2009-10-16 21:43	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple Computer
2009-10-16 21:43 . 2009-10-16 21:43	--------	d-----w-	c:\program files\Apple Software Update
2009-10-16 21:43 . 2009-10-16 21:43	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple
2009-10-16 21:17 . 2008-04-14 02:33	26624	----a-w-	c:\documents and settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
2009-10-16 21:12 . 2008-04-14 02:33	221184	----a-w-	c:\windows\system32\wmpns.dll
2009-10-16 21:12 . 2009-10-16 21:12	--------	d-----w-	c:\program files\Windows Media Connect 2
2009-10-16 21:10 . 2009-10-16 21:55	--------	d-----w-	c:\windows\system32\drivers\UMDF
2009-10-16 21:10 . 2009-10-16 21:10	--------	d-----w-	c:\windows\system32\LogFiles
2009-10-16 20:29 . 2009-10-16 20:29	--------	d-----w-	c:\program files\Conduit
2009-10-16 20:29 . 2009-10-16 20:29	--------	d-----w-	c:\program files\P2P_Max_France
2009-10-16 20:29 . 2009-10-16 20:29	--------	d-----w-	c:\program files\LimeWire
2009-10-16 12:19 . 2009-10-16 12:19	86016	----a-w-	c:\windows\system32\frapsvid.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-06 21:16 . 2009-07-13 23:28	--------	d-----w-	c:\documents and settings\All Users\Application Data\Kaspersky Lab
2009-11-06 21:14 . 2009-07-13 23:28	475168	--sha-w-	c:\windows\system32\drivers\fidbox2.dat
2009-11-06 21:14 . 2009-07-13 23:28	2704	--sha-w-	c:\windows\system32\drivers\fidbox2.idx
2009-11-06 21:14 . 2009-07-13 23:28	2078752	--sha-w-	c:\windows\system32\drivers\fidbox.dat
2009-11-06 21:14 . 2009-07-13 23:28	17320	--sha-w-	c:\windows\system32\drivers\fidbox.idx
2009-11-05 21:01 . 2004-08-05 12:00	80508	----a-w-	c:\windows\system32\perfc00C.dat
2009-11-05 21:01 . 2004-08-05 12:00	500482	----a-w-	c:\windows\system32\perfh00C.dat
2009-10-28 20:28 . 2009-09-16 23:44	--------	d-----w-	c:\program files\Opera10
2009-10-25 18:30 . 2009-09-16 19:57	--------	d-----w-	c:\program files\Opera
2009-10-14 20:36 . 2009-07-13 23:29	95259	----a-w-	c:\windows\system32\drivers\klick.dat
2009-10-14 20:36 . 2009-07-13 23:29	108059	----a-w-	c:\windows\system32\drivers\klin.dat
2009-10-11 22:08 . 2009-09-17 18:57	--------	d-----w-	c:\documents and settings\All Users\Application Data\Messenger Plus!
2009-10-11 13:25 . 2009-07-13 20:31	--------	d-----w-	c:\program files\Fichiers communs\InstallShield
2009-10-04 13:57 . 2009-10-04 01:06	138408	----a-w-	c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2009-10-04 12:12 . 2009-10-04 12:12	--------	dc----w-	c:\documents and settings\All Users\Application Data\{C4C0E335-EDDF-46A0-A57D-F3802AE44275}
2009-10-04 01:02 . 2009-10-04 01:02	--------	d-----w-	c:\program files\Uniblue
2009-09-27 15:13 . 2009-09-27 15:13	--------	d-----w-	c:\program files\Robin Software
2009-09-27 15:13 . 2009-07-13 20:31	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-09-26 00:56 . 2009-09-26 00:56	65112	----a-w-	c:\windows\BricoPackUninst.cmd
2009-09-26 00:56 . 2009-09-26 00:52	6120	----a-w-	c:\windows\BricoPackFoldersDelete.cmd
2009-09-26 00:56 . 2004-08-05 12:00	219648	----a-w-	c:\windows\system32\uxtheme.dll
2009-09-26 00:21 . 2009-09-15 03:36	--------	d-----w-	c:\documents and settings\All Users\Application Data\TrackMania
2009-09-25 21:23 . 2009-07-13 23:08	--------	d-----w-	c:\documents and settings\All Users\Application Data\QuickTime
2009-09-23 20:23 . 2009-09-19 14:36	--------	d-----w-	c:\program files\StepMania 3.9
2009-09-19 14:35 . 2009-09-17 00:07	--------	d-----w-	c:\program files\StepMania
2009-09-17 18:22 . 2009-09-16 22:47	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-09-17 15:58 . 2009-09-17 15:58	--------	d-----w-	c:\program files\MSBuild
2009-09-17 15:58 . 2009-09-17 15:58	--------	d-----w-	c:\program files\Reference Assemblies
2009-09-17 15:09 . 2009-09-17 14:42	--------	d-----w-	c:\program files\Microsoft Games
2009-09-16 22:47 . 2009-07-14 00:24	--------	d-----w-	c:\program files\Windows Live
2009-09-16 22:43 . 2009-09-16 22:43	--------	d-----w-	c:\program files\Microsoft Sync Framework
2009-09-16 22:42 . 2009-09-16 22:42	--------	d-----w-	c:\program files\Microsoft SQL Server Compact Edition
2009-09-16 22:31 . 2009-09-16 22:31	--------	d-----w-	c:\program files\Circle Developement
2009-09-16 22:31 . 2009-09-16 22:31	--------	d-----w-	c:\program files\Messenger Plus! Live
2009-09-16 22:03 . 2009-09-16 22:03	--------	d-----w-	c:\program files\Electronic Arts
2009-09-16 20:10 . 2009-09-16 20:11	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-09-16 20:10 . 2009-09-16 20:10	--------	d-----w-	c:\program files\Java
2009-09-15 20:09 . 2009-09-15 20:09	--------	d-----w-	c:\program files\Microsoft CAPICOM 2.1.0.2
2009-09-15 15:37 . 2009-09-15 15:37	56	---ha-w-	c:\windows\system32\ezsidmv.dat
2009-09-15 15:02 . 2009-09-15 15:01	--------	d-----r-	c:\program files\Skype
2009-09-15 15:01 . 2009-09-15 15:01	--------	d-----w-	c:\program files\Fichiers communs\Skype
2009-09-15 15:01 . 2009-09-15 15:01	--------	d-----w-	c:\documents and settings\All Users\Application Data\Skype
2009-09-15 14:56 . 2009-09-15 14:56	--------	d-----w-	c:\program files\Microsoft
2009-09-15 03:34 . 2009-09-15 03:28	--------	d-----w-	c:\program files\TmUnitedForever
2009-09-15 02:57 . 2009-09-15 02:57	--------	d-----w-	c:\program files\Microsoft Hardware
2009-09-15 02:45 . 2009-09-15 02:43	--------	d-----w-	c:\program files\Sierra On-Line
2009-09-15 02:39 . 2009-09-15 02:35	--------	d-----w-	c:\program files\Canon
2009-09-15 02:37 . 2009-09-15 02:37	--------	d--h--w-	c:\documents and settings\All Users\Application Data\CanonBJ
2009-09-15 02:37 . 2009-09-15 02:37	--------	d--h--w-	c:\program files\CanonBJ
2009-09-15 02:28 . 2009-09-15 02:18	--------	d-----w-	c:\program files\Logitech
2009-09-15 02:28 . 2009-09-15 02:18	--------	d-----w-	c:\documents and settings\All Users\Application Data\Logishrd
2009-09-15 02:24 . 2009-09-15 02:18	--------	d-----w-	c:\program files\Fichiers communs\LogiShrd
2009-09-15 02:18 . 2009-09-15 02:18	--------	d-----w-	c:\documents and settings\All Users\Application Data\Logitech
2009-09-11 14:18 . 2004-08-05 12:00	136192	----a-w-	c:\windows\system32\msv1_0.dll
2009-09-08 01:30 . 2009-09-08 01:30	--------	d-----w-	c:\program files\SystemRequirementsLab
2009-09-07 01:00 . 2009-09-07 01:00	59920	----a-w-	c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\Updater\Temporary Files	emporaryFolder\AutoPatches\kav8exec\8.0.0.506\mzvkbd.dll
2009-09-07 01:00 . 2009-09-07 01:00	109072	----a-w-	c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\Updater\Temporary Files	emporaryFolder\AutoPatches\kav8exec\8.0.0.506\mzvkbd3.dll
2009-09-07 01:00 . 2009-07-13 23:40	208616	----a-w-	c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\Updater\Temporary Files	emporaryFolder\AutoPatches\kav8exec\8.0.0.506\avp.exe
2009-09-04 21:44 . 2009-09-21 23:11	515416	----a-w-	c:\windows\system32\XAudio2_5.dll
2009-09-04 21:44 . 2009-09-21 23:11	238936	----a-w-	c:\windows\system32\xactengine3_5.dll
2009-09-04 21:44 . 2009-09-21 23:11	69464	----a-w-	c:\windows\system32\XAPOFX1_3.dll
2009-09-04 21:29 . 2009-09-21 23:11	453456	----a-w-	c:\windows\system32\d3dx10_42.dll
2009-09-04 21:29 . 2009-09-21 23:11	235344	----a-w-	c:\windows\system32\d3dx11_42.dll
2009-09-04 21:29 . 2009-09-21 23:11	5501792	----a-w-	c:\windows\system32\d3dcsx_42.dll
2009-09-04 21:29 . 2009-09-21 23:11	1974616	----a-w-	c:\windows\system32\D3DCompiler_42.dll
2009-09-04 21:29 . 2009-09-21 23:11	1892184	----a-w-	c:\windows\system32\D3DX9_42.dll
2009-09-04 21:04 . 2004-08-05 12:00	58880	----a-w-	c:\windows\system32\msasn1.dll
2009-08-29 07:56 . 2004-08-05 12:00	916480	----a-w-	c:\windows\system32\wininet.dll
2009-08-26 08:01 . 2004-08-05 12:00	247326	----a-w-	c:\windows\system32\strmdll.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{fe37be35-b028-49f9-bb0c-6a38c4e55b97}"= "c:\program files\P2P_Max_France	bP2P_.dll" [2009-07-15 2224152]

[HKEY_CLASSES_ROOT\clsid\{fe37be35-b028-49f9-bb0c-6a38c4e55b97}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{fe37be35-b028-49f9-bb0c-6a38c4e55b97}]
2009-07-15 14:09	2224152	----a-w-	c:\program files\P2P_Max_France	bP2P_.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{fe37be35-b028-49f9-bb0c-6a38c4e55b97}"= "c:\program files\P2P_Max_France	bP2P_.dll" [2009-07-15 2224152]

[HKEY_CLASSES_ROOT\clsid\{fe37be35-b028-49f9-bb0c-6a38c4e55b97}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{FE37BE35-B028-49F9-BB0C-6A38C4E55B97}"= "c:\program files\P2P_Max_France	bP2P_.dll" [2009-07-15 2224152]

[HKEY_CLASSES_ROOT\clsid\{fe37be35-b028-49f9-bb0c-6a38c4e55b97}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-09-02 25623336]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2006-05-25 155648]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2006-05-25 126976]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-05-27 413696]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2009-07-13 151597]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" [2009-09-07 208616]
"LogitechCommunicationsManager"="c:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-10-25 563984]
"LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam\Quickcam.exe" [2007-10-25 2178832]
"Easy-PrintToolBox"="c:\program files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE" [2004-01-14 409600]
"SideWinderTrayV4"="c:\progra~1\MI948F~1\GAMECO~1\common\swtrayv4.exe" [1999-11-18 24650]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-09-16 149280]
"combofix"="c:\combofix\CF15456.exe" [2009-11-06 401408]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Propri&#8218;taire\Menu D&#8218;marrer\Programmes\D&#8218;marrage\
LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2009-9-30 503808]

c:\documents and settings\Propri&#8218;taire\Menu D&#8218;marrer\Programmes\D&#8218;marrage\
LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2009-9-30 503808]

c:\documents and settings\Propri&#8218;taire\Menu D&#8218;marrer\Programmes\D&#8218;marrage\
LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2009-9-30 503808]

c:\documents and settings\All Users\Menu D&#8218;marrer\Programmes\D&#8218;marrage\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588]

c:\documents and settings\Propri&#8218;taire\Menu D&#8218;marrer\Programmes\D&#8218;marrage\
LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2009-9-30 503808]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\TmUnitedForever\TmForever.exe"=
"c:\WINDOWS\system32\dpvsetup.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\WINDOWS\system32\rtcshare.exe"=
"c:\Program Files\NetMeeting\conf.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\Sony\Media Manager for WALKMAN\MediaManager.exe"=
"c:\Program Files\Opera10\opera.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=

R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [2008-01-29 33808]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [2008-04-30 24592]
S3 GPU-Z;GPU-Z; [x]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2009-10-26 38224]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - mbr
.
Contenu du dossier 'Tâches planifiées'

2009-10-16 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 21:57]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2186548
IE: Download ALL with IDA
IE: Download with IDA
IE: Easy-WebPrint Ajouter à la liste d'impressions - c:\program files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
IE: Easy-WebPrint Impression rapide - c:\program files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
IE: Easy-WebPrint Imprimer - c:\program files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
IE: Easy-WebPrint Prévisualiser - c:\program files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
IE: GetIt - c:\program files\Robin Software\GetIt\getit.htm
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-Internet Download Accelerator - c:\program files\IDA\ida.exe
AddRemove-jftbnqngbqni - c:\windows\system32\jftbnqngbqni.exe
AddRemove-{17708B78-2661-18A3-8AE3-5E6AD0158EE7} - c:\windows\system32\svmnfevewpmseaw.dll-uninst.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-06 16:17
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-527237240-115176313-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{8A541B3E-5DD6-BDB1-E1C3-A7BF0825D256}*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
c:\program files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
c:\program files\Java\jre6\bin\jucheck.exe
.
**************************************************************************
.
Heure de fin: 2009-11-06 16:21 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-11-06 21:21

Avant-CF: 31 776 817 152 octets libres
Après-CF: 31 744 528 384 octets libres

- - End Of File - - 99F6FBA71818D79265AEBCD1CC538941

Shadow4499 · Answer

Oui et pour te dire que MBAM, je l'ai arrêté. euh, est-ce-que je dois recommencer pour te donner le rapport de MBAM ou cela sera correct?

Destrio5 · Answer

La situation a évolué ?

Shadow4499 · Answer

Bein j'sais pas... je fait un speedtest et je te donne le lien pour voir ma vitesse.

Shadow4499 · Answer

Voici : https://www.speedtest.net/result/614770300.png

Shadow4499 · Answer

...

Destrio5 · Answer

"Bein j'sais pas..."

--> Ça m'aide...

Shadow4499 · Answer

Plutôt ils ont réussis à briser mon routeur. Je suis oubligé de me connecter par câble.

(Je ne sais pas si je le suis maintenant lol c'est mon père que je sais pas trop ce qui l'a fait...)

Destrio5 · Answer

Tu as quoi comme routeur ?

Shadow4499 · Answer

Un Speed Stream

Destrio5 · Answer

Et le wifi ne fonctionne plus ?

Shadow4499 · Answer

Non mais j'ai l'internet sur mon ordi. (de toute façon je ne me sert pas beaucoup du Wi-fi)

Destrio5 · Answer

Kaspersky détecte encore des infections ?

Shadow4499 · Answer

Euh là, oui, j'en suis rendu avec 36 chevaux de troie.

Destrio5 · Answer

Kaspersky peut les supprimer ?

Peux-tu me poster le rapport ?

Shadow4499 · Answer

Ok voici mes chevaux de troie détecté par Kaspersky (il y a 30 sur 36 dans la liste suivante) : 

Type : cheval de Troie   (événements : 30)	
2009-09-16 17:31:12	Supprimés	cheval de Troie Trojan.Win32.Swizzor.b	C:\Program Files\Circle Developement\Uninstall.exe
		
2009-09-25 15:20:33	Supprimés	cheval de Troie Trojan.Win32.Swizzor.b	C:\Documents and Settings\Propriétaire\Bureau\SpInstall-06E1.exe
		
2009-10-23 15:54:36	Détectés	cheval de Troie Trojan-Downloader.JS.Gumblar.x	https://download.ir/
		
2009-10-24 17:02:42	Détectés	cheval de Troie Trojan.HTML.Fraud.i	http://wpcscanner.com/online/3f1c8020b053d98a249d00455ed50c9f/ee0ec4a97c6189b01dded6e4b98affc9/3656b9eddb95cfb9d7f013ed46b015a2//wpcscanner
		
2009-10-24 18:16:00	Supprimés	cheval de Troie Trojan-Downloader.Win32.VB.dck	C:\Documents and Settings\Propriétaire\Local Settings\Temp\install\Setup.exe
		
2009-10-24 18:31:52	Supprimés	cheval de Troie Trojan-Downloader.Win32.VB.dck	C:\Documents and Settings\Propriétaire\Local Settings\Temp\install1\Setup.exe
		
2009-10-25 08:18:24	Supprimés	cheval de Troie Trojan.Win32.VB.aul	C:\Documents and Settings\Propriétaire\Bureau\Need For Speed\Internet Optimizer - Boost Net Speed and Save BW.exe		
2009-10-25 08:19:20	Supprimés	cheval de Troie Trojan-Downloader.Win32.Zlob.bjhe	C:\WINDOWS\system32
sf10D.dll
		
2009-10-25 13:26:41	Supprimés	cheval de Troie Trojan-Downloader.Win32.Zlob.bfea	C:\WINDOWS\system32\svmnfevewpmseaw.dll
		
2009-10-25 13:26:41	Supprimés	cheval de Troie Trojan.Win32.VB.aul	c:\documents and settings\propriétaire\bureau
eed for speed\internet optimizer - boost net speed and save bw.exe
		
2009-10-26 16:53:55	Réparés	cheval de Troie Trojan-Downloader.Win32.VB.bsa	C:\Documents and Settings\Propriétaire\Bureau\Need For Speed\Internet Speed Booster v1.0.0.0.zip
		
2009-10-26 16:53:55	Réparés	cheval de Troie Trojan-Downloader.Win32.VB.bsa	C:\Documents and Settings\Propriétaire\Bureau\Need For Speed\Internet Speed Booster v1.0.0.0.zip/Setup.exe
		
2009-10-26 16:58:48	Supprimés	cheval de Troie Trojan-Downloader.NSIS.Agent.bk	C:\Documents and Settings\Propriétaire\Bureau\Need For Speed\Internet Booster.exe//data0002//stream//Script
		
2009-10-26 16:58:48	Supprimés	cheval de Troie Trojan-Downloader.Win32.Zlob.bjhe	c:\documents and settings\propriétaire\bureau
eed for speed\internet booster.exe//data0003//stream//data0004
		
2009-10-26 16:58:48	Supprimés	cheval de Troie Trojan-Downloader.Win32.Zlob.bgzo	c:\documents and settings\propriétaire\bureau
eed for speed\internet booster.exe//data0003//stream//data0005
		
2009-10-26 16:58:48	Supprimés	cheval de Troie Trojan-Downloader.Win32.Zlob.bfea	c:\documents and settings\propriétaire\bureau
eed for speed\internet booster.exe//data0004//data0003
		
2009-10-26 16:58:48	Supprimés	cheval de Troie Trojan-Downloader.Win32.Zlob.bfeb	c:\documents and settings\propriétaire\bureau
eed for speed\internet booster.exe//data0004//data0004
		
2009-10-26 16:58:48	Supprimés	cheval de Troie Trojan-Downloader.NSIS.Agent.bk	c:\documents and settings\propriétaire\bureau
eed for speed\internet booster.exe//iMUL//stream//Script
		
2009-11-05 16:28:52	Supprimés	cheval de Troie Trojan.Win32.VB.aul	C:\System Volume Information\_restore{D66B3889-325B-47FB-A15C-53ADF8AA5C41}\RP39\A0014343.exe
		
2009-11-06 19:27:32	Détectés	cheval de Troie Trojan-Spy.Win32.VB.bdo	http://pearl.plunder.com/x/$0eSjmjX2ffSO6PnLl4PENsDRVuHPS2Mh/6882aef377/?/Club%20penguin%20Member%20maker%20forever%2bmoderator%20maker%2bcp%20hacker%20database%2bcp%20best%20trainer.exe	
	
2009-11-07 19:43:15	Réparés	cheval de Troie Trojan-Downloader.Win32.VB.dck	C:\Documents and Settings\Propriétaire\Bureau\Need For Speed\Need for Speed - Pro Street.zip
		
2009-11-07 19:43:15	Réparés	cheval de Troie Trojan-Downloader.Win32.VB.dck	C:\Documents and Settings\Propriétaire\Bureau\Need For Speed\Need for Speed - Pro Street.zip/Setup.exe
		
2009-11-07 19:43:18	Réparés	cheval de Troie Trojan-Downloader.Win32.VB.dck	C:\Documents and Settings\Propriétaire\Bureau\Need For Speed\Windows XP to Windows 7 Inspirat pack.zip
		
2009-11-07 19:43:18	Réparés	cheval de Troie Trojan-Downloader.Win32.VB.dck	C:\Documents and 
Settings\Propriétaire\Bureau\Need For Speed\Windows XP to Windows 7 Inspirat pack.zip/Setup.exe	
	
2009-11-12 09:51:59	Supprimés	cheval de Troie Trojan-Downloader.NSIS.Agent.bk	C:\System Volume Information\_restore{D66B3889-325B-47FB-A15C-53ADF8AA5C41}\RP41\A0015742.exe//data0002//data0001
		
2009-11-12 09:51:59	Supprimés	cheval de Troie Trojan-Downloader.Win32.Zlob.bjhe	C:\System Volume Information\_restore{D66B3889-325B-47FB-A15C-53ADF8AA5C41}\RP41\A0015742.exe//data0003//data0005
		
2009-11-12 09:51:59	Supprimés	cheval de Troie Trojan-Downloader.Win32.Zlob.bgzo	C:\System Volume Information\_restore{D66B3889-325B-47FB-A15C-53ADF8AA5C41}\RP41\A0015742.exe//data0003//data0006
		
2009-11-12 09:51:59	Supprimés	cheval de Troie Trojan-Downloader.Win32.Zlob.bfea	C:\System Volume Information\_restore{D66B3889-325B-47FB-A15C-53ADF8AA5C41}\RP41\A0015742.exe//data0004//data0003
		
2009-11-12 09:51:59	Supprimés	cheval de Troie Trojan-Downloader.Win32.Zlob.bfeb	C:\System Volume Information\_restore{D66B3889-325B-47FB-A15C-53ADF8AA5C41}\RP41\A0015742.exe//data0004//data0004
		
2009-11-12 09:51:59	Supprimés	cheval de Troie Trojan-Downloader.NSIS.Agent.bk	C:\System Volume Information\_restore{D66B3889-325B-47FB-A15C-53ADF8AA5C41}\RP41\A0015742.exe//iMUL//data0001

Destrio5 · Answer

--> Télécharge Lop S&D (par Eric_71 & Angeldark) sur ton Bureau.

--> Double-clique dessus pour lancer l'installation.

--> Puis double-clique sur Lop S&D présent sur ton Bureau.
(Sous Vista, il faut cliquer droit sur Lop S&D et choisir Exécuter en tant qu'administrateur)

--> Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche).

--> Patiente jusqu'à la fin du scan.

--> Poste le rapport généré (C:\lopR.txt).

Shadow4499 · Answer

Ok je reviens dans 1 heure (environ) je dois faire du ménage...

Shadow4499 · Answer

Bein voyons, ça fait 2 fois que je t'envoie le rapport et ça ne veut pas...

Destrio5 · Answer

Pour me transmettre les rapports :
--> Clique sur ce lien : http://www.cijoint.fr/
--> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
--> Clique sur Ouvrir.
--> Clique sur Cliquez ici pour déposer le fichier.
--> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
--> Copie ce lien dans ta réponse.

Shadow4499 · Answer

Rien de ce que tu m'as donné fait quelque chose...

Destrio5 · Answer

Comment ça ?

Shadow4499 · Answer

Euh non c'est parce que il y a un lien qui s'affichait : http://commentcamarche.net/b



Je ne sais pas pourquoi ça avais affiché ça mais sa change rien lol

Destrio5 · Answer

Tu as vu mon message 46 ?

Shadow4499 · Answer

Tiens : http://www.cijoint.fr/cj200911/cijcFq69aG.txt

Tu n'as qu'a ouvrir et tu l'as

Destrio5 · Answer

--> Double-clique sur Lop S&D pour le lancer.
(Sous Vista, il faut cliquer droit sur Lop S&D et choisir Exécuter en tant qu'administrateur) 

--> Choisis cette fois-ci l'option 2 (Suppression).

--> Ne ferme pas la fenêtre lors de la suppression !

--> Poste le rapport généré (C:\lopR.txt).

(Si le Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

Shadow4499 · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.80GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A07
   USER : Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : Kaspersky Anti-Virus 8.0.0.506 (Activated)
   C:\ (Local Disk) - NTFS - Total:57 Go (Free:26 Go)
   D:\ (CD or DVD)
   E:\ (USB) - FAT - Total:2015 Mo (Free:1 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 2009-11-14|16:12 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@advertstream[2].txt
   Supprime! - C:\Program Files\Circle Developement
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [2009-11-07|16:34] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [2009-10-04|07:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{C4C0E335-EDDF-46A0-A57D-F3802AE44275}
   [2009-07-13|18:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [2009-10-16|16:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [2009-10-16|16:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [2009-09-14|21:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
   [2009-11-14|07:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab
   [2009-07-13|18:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
   [2009-09-14|21:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logishrd
   [2009-09-14|21:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
   [2009-10-26|18:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [2009-10-11|17:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [2009-10-16|16:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [2009-10-24|18:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Norton
   [2009-10-24|10:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
   [2009-09-25|16:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [2009-11-07|14:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SITEguard
   [2009-09-15|10:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [2009-10-16|16:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony
   [2009-11-07|15:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\STOPzilla!
   [2009-11-13|08:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM
   [2009-10-24|10:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [2009-11-14|15:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TrackMania
   [2009-07-13|15:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

   [2009-07-13|14:43] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [2009-10-16|16:17] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [2009-07-13|14:43] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [2009-10-29|17:03] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe
   [2009-10-24|18:38] C:\DOCUME~1\PROPRI~1\APPLIC~1\Apple Computer
   [2009-10-24|18:12] C:\DOCUME~1\PROPRI~1\APPLIC~1\Help
   [2009-07-13|15:23] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
   [2009-10-24|17:54] C:\DOCUME~1\PROPRI~1\APPLIC~1\Internet Download Accelerator
   [2009-11-14|07:44] C:\DOCUME~1\PROPRI~1\APPLIC~1\LimeWire
   [2009-09-07|20:39] C:\DOCUME~1\PROPRI~1\APPLIC~1\Macromedia
   [2009-10-26|18:32] C:\DOCUME~1\PROPRI~1\APPLIC~1\Malwarebytes
   [2009-11-08|15:58] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
   [2009-07-13|18:06] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft Web Folders
   [2009-09-16|17:49] C:\DOCUME~1\PROPRI~1\APPLIC~1\MSNInstaller
   [2009-09-16|18:44] C:\DOCUME~1\PROPRI~1\APPLIC~1\Opera
   [2009-07-13|18:23] C:\DOCUME~1\PROPRI~1\APPLIC~1\Real
   [2009-11-14|12:21] C:\DOCUME~1\PROPRI~1\APPLIC~1\Skype
   [2009-10-12|15:59] C:\DOCUME~1\PROPRI~1\APPLIC~1\skypePM
   [2009-10-16|16:58] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sony
   [2009-09-16|15:09] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sun
   [2009-09-25|19:55] C:\DOCUME~1\PROPRI~1\APPLIC~1\SystemRequirementsLab
   [2009-10-03|20:02] C:\DOCUME~1\PROPRI~1\APPLIC~1\uniblue
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [2009-10-16 16:43][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [2009-11-14 07:41][--ah-----] C:\WINDOWS	asks\SA.DAT
   [2004-08-05 07:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [2009-07-13|18:21] C:\Program Files\Adobe
   [2009-07-13|15:33] C:\Program Files\Analog Devices
   [2009-10-16|16:43] C:\Program Files\Apple Software Update
   [2009-09-14|21:39] C:\Program Files\Canon
   [2009-09-14|21:37] C:\Program Files\CanonBJ
   [2009-07-13|14:40] C:\Program Files\ComPlus Applications
   [2009-10-16|15:29] C:\Program Files\Conduit
   [2009-11-13|14:43] C:\Program Files\Desktop Screen Record 5
   [2009-10-18|18:07] C:\Program Files\Dofus
   [2009-09-16|17:03] C:\Program Files\Electronic Arts
   [2009-11-07|14:44] C:\Program Files\Fichiers communs
   [2009-10-24|18:24] C:\Program Files\IDA
   [2009-09-27|10:13] C:\Program Files\InstallShield Installation Information
   [2009-07-13|15:32] C:\Program Files\Intel
   [2009-10-16|15:04] C:\Program Files\Internet Explorer
   [2009-09-16|15:10] C:\Program Files\Java
   [2009-07-13|18:28] C:\Program Files\Kaspersky Lab
   [2009-10-16|15:29] C:\Program Files\LimeWire
   [2009-09-14|21:28] C:\Program Files\Logitech
   [2009-11-07|16:01] C:\Program Files\Malwarebytes' Anti-Malware
   [2009-07-13|16:32] C:\Program Files\Messenger
   [2009-09-16|17:31] C:\Program Files\Messenger Plus! Live
   [2009-09-15|09:56] C:\Program Files\Microsoft
   [2009-09-15|15:09] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [2009-07-13|18:05] C:\Program Files\microsoft frontpage
   [2009-09-17|10:09] C:\Program Files\Microsoft Games
   [2009-09-14|21:57] C:\Program Files\Microsoft Hardware
   [2009-07-13|18:06] C:\Program Files\Microsoft Office
   [2009-09-17|13:22] C:\Program Files\Microsoft Silverlight
   [2009-09-16|17:42] C:\Program Files\Microsoft SQL Server Compact Edition
   [2009-09-16|17:43] C:\Program Files\Microsoft Sync Framework
   [2009-07-13|18:06] C:\Program Files\Microsoft Visual Studio
   [2009-10-24|18:14] C:\Program Files\Movie Maker
   [2009-09-17|10:58] C:\Program Files\MSBuild
   [2009-09-16|17:48] C:\Program Files\MSN
   [2009-07-13|14:40] C:\Program Files\MSN Gaming Zone
   [2009-09-27|11:19] C:\Program Files\NetMeeting
   [2009-07-13|14:40] C:\Program Files\Online Services
   [2009-11-09|16:25] C:\Program Files\Online_Personal_Trainer
   [2009-11-08|07:56] C:\Program Files\Opera
   [2009-11-07|16:11] C:\Program Files\Opera10
   [2009-10-24|18:14] C:\Program Files\Outlook Express
   [2009-11-06|18:36] C:\Program Files\P2P_Max_France
   [2009-10-16|16:44] C:\Program Files\QuickTime
   [2009-07-13|18:22] C:\Program Files\Real
   [2009-09-17|10:58] C:\Program Files\Reference Assemblies
   [2009-09-27|10:13] C:\Program Files\Robin Software
   [2009-11-14|09:55] C:\Program Files\ServerMania
   [2009-07-13|14:42] C:\Program Files\Services en ligne
   [2009-09-14|21:45] C:\Program Files\Sierra On-Line
   [2009-09-15|10:02] C:\Program Files\Skype
   [2009-07-13|18:06] C:\Program Files\Snapshot Viewer
   [2009-10-16|16:46] C:\Program Files\Sony
   [2009-09-19|09:35] C:\Program Files\StepMania
   [2009-09-23|15:23] C:\Program Files\StepMania 3.9
   [2009-11-07|16:33] C:\Program Files\STOPzilla!
   [2009-11-13|08:36] C:\Program Files\SweetIM
   [2009-09-07|20:30] C:\Program Files\SystemRequirementsLab
   [2009-09-14|22:34] C:\Program Files\TmUnitedForever
   [2009-11-07|16:02] C:\Program Files	rend micro
   [2009-10-03|20:02] C:\Program Files\Uniblue
   [2009-07-13|15:23] C:\Program Files\Uninstall Information
   [2009-09-16|17:47] C:\Program Files\Windows Live
   [2009-07-13|19:24] C:\Program Files\Windows Live SkyDrive
   [2009-10-16|16:12] C:\Program Files\Windows Media Connect 2
   [2009-10-16|16:12] C:\Program Files\Windows Media Player
   [2009-07-13|16:16] C:\Program Files\Windows NT
   [2009-07-13|14:42] C:\Program Files\WindowsUpdate
   [2009-07-13|18:23] C:\Program Files\WinRAR
   [2009-10-24|18:12] C:\Program Files\WinZip
   [2009-07-13|14:43] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [2009-10-29|17:03] C:\Program Files\Fichiers communs\Adobe
   [2009-07-13|18:06] C:\Program Files\Fichiers communs\Designer
   [2009-10-11|08:25] C:\Program Files\Fichiers communs\InstallShield
   [2009-11-07|14:44] C:\Program Files\Fichiers communs\iS3
   [2009-09-14|21:24] C:\Program Files\Fichiers communs\LogiShrd
   [2009-10-16|16:38] C:\Program Files\Fichiers communs\Microsoft Shared
   [2009-07-13|14:41] C:\Program Files\Fichiers communs\MSSoap
   [2009-07-13|10:32] C:\Program Files\Fichiers communs\ODBC
   [2009-07-13|18:22] C:\Program Files\Fichiers communs\Real
   [2009-07-13|14:41] C:\Program Files\Fichiers communs\Services
   [2009-09-15|10:01] C:\Program Files\Fichiers communs\Skype
   [2009-10-16|16:46] C:\Program Files\Fichiers communs\Sony Shared
   [2009-07-13|10:32] C:\Program Files\Fichiers communs\SpeechEngines
   [2009-07-13|18:06] C:\Program Files\Fichiers communs\System
   [2009-07-13|19:18] C:\Program Files\Fichiers communs\Windows Live
   [2009-07-13|18:22] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 37 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-11-14 16:15:47
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\PROPRI~1\Favoris\Jeux &#8230; Francis\YouTube - Shadow had a bit too much crack today....url
   C:\DOCUME~1\PROPRI~1\Favoris\Jeux &#8230; Francis\YouTube - Sonic Advance Crackups.url
   C:\DOCUME~1\PROPRI~1\Favoris\Jeux &#8230; Francis\YouTube - Sonic Does Crack.....Shadow Lols.url
   C:\DOCUME~1\PROPRI~1\Favoris\Jeux &#8230; Francis\YouTube - Sonic oddball crackups 2.url
   C:\DOCUME~1\PROPRI~1\Favoris\Jeux &#8230; Francis\YouTube - Sonic Oddball Crackups 23.url
   C:\DOCUME~1\PROPRI~1\Favoris\Jeux &#8230; Francis\YouTube - Sonic Oddball Crackups.url
   C:\DOCUME~1\PROPRI~1\Favoris\Jeux &#8230; Francis\YouTube - Sonic on Crack!.url
   C:\DOCUME~1\PROPRI~1\Local Settings\Application Data\Opera\Opera10\icons\http%3A%2F%2Fwww.crackserialcodes.com%2Ffavicon.ico
   C:\DOCUME~1\PROPRI~1\Local Settings\Application Data\Opera\Opera10\icons\www.crackserialcodes.com.idx
   C:\DOCUME~1\PROPRI~1\Mes documents\Sonic Heroes - crack.rar [mininova].torrent


   [F:91][D:7]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
   [F:265][D:0]-> C:\DOCUME~1\PROPRI~1\Cookies
   [F:3872][D:8]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 2009-11-14|15:40 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 2009-11-14|16:17 - Option : [2]

   --------------------\  Fin du rapport a 16:17:35

Shadow4499 · Answer

Voici pour l'option 2, je sais pas trop si c'est bon... 

http://www.cijoint.fr/cj200911/cijIfwFJM7.txt

Destrio5 · Answer

Ok.

&#9679; Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

&#9679; Double-clique sur le programme AD-R situé sur ton Bureau.
(Sous Vista, il faut cliquer droit sur AD-R et choisir Exécuter en tant qu'administrateur)
&#9679; Au menu principal, choisis l'option L.
&#9679; Poste le rapport généré (C:\Ad-Report-CLEAN.log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Kaspersky, etc.) comme étant un RiskTool.

Shadow4499 · Answer

Oh petit problème : le lien que tu m'as donné pour AD-Remover n'est pas valide.

Destrio5 · Answer

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Shadow4499 · Answer

Voici : 
.
======= LOGFILE OF AD-REMOVER 1.1.4.6_C | ONLY XP/VISTA/7 =======
.
Updated by C_XX on 14.11.2009 at 20:32
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Launch at: 18:27:51, 2009-11-14 | Normal Boot | Option: CLEAN
Executed from: C:\Program Files\Ad-Remover\
Operating system: Microsoft® Windows XP&#8482;  Service Pack 3 v5.1.2600
Computer Name: MAISON-8C116A0C | Current user: Propri&#8218;taire
.
============== NEUTRALIZED ELEMENT(S) ==============
.

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} 
HKCU\Software\SweetIM 
HKLM\Software\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A} 
HKLM\Software\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064} 
HKLM\Software\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847} 
HKLM\Software\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847} 
HKLM\Software\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847} 
HKLM\Software\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289} 
HKLM\Software\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847} 
HKLM\Software\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847} 
HKLM\Software\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847} 
HKLM\Software\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F} 
HKLM\Software\Classes\MediaPlayer.GraphicsUtils 
HKLM\Software\Classes\MediaPlayer.GraphicsUtils.1 
HKLM\Software\Classes\MgMediaPlayer.GifAnimator 
HKLM\Software\Classes\MgMediaPlayer.GifAnimator.1 
HKLM\Software\Classes\SWEETIE.IEToolbar 
HKLM\Software\Classes\SWEETIE.IEToolbar.1 
HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook 
HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook.1 
HKLM\Software\Classes\Toolbar3.SWEETIE 
HKLM\Software\Classes\Toolbar3.SWEETIE.1 
HKLM\Software\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19} 
HKLM\Software\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847} 
HKLM\Software\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847} 
HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe 
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847} 
HKLM\Software\SweetIM 
HKLM\Software\Trymedia Systems 
HKCU\Software\AppDataLow\software\{FEF5E56A-D3C1-0607-A7AD-1638DAC06350} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SweetIM
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\{EEE6C35D-6118-11DC-9C72-001320C79847}
HKCU\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} 
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKLM\software\microsoft\windows\currentversion\uninstall\jftbnqngbqni 
HKLM\software\microsoft\windows\currentversion\uninstall\{17708B78-2661-18A3-8AE3-5E6AD0158EE7} 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\2E6768B6932D112438F047C54D180635 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\351716A953E21214898904032EAE2E81 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\4318DF19719275242801CBE292063A4C 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A189D17A469616C4688D23E192996267 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9 
.
C:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM
C:\Program Files\SweetIM
C:\Windows\Installer\e46ac.msi   
C:\Windows\Installer\e46b3.msi   
C:\DOCUME~1\PROPRI~1\Bureau\dxwebsetup.exe
C:\DOCUME~1\PROPRI~1\Bureau\SweetImSetup.exe
C:\WINDOWS\Prefetch\SWEETIMSETUP.EXE-31FCC8B6.pf
C:\DOCUME~1\PROPRI~1\Cookies\propri&#8218;taire@ask[1].txt
C:\DOCUME~1\PROPRI~1\Cookies\propri&#8218;taire@kiwee[2].txt
C:\DOCUME~1\PROPRI~1\Cookies\propri&#8218;taire@search.conduit[2].txt
C:\DOCUME~1\PROPRI~1\Cookies\propri&#8218;taire@sweetim[2].txt
C:\DOCUME~1\PROPRI~1\Cookies\propri&#8218;taire@www.kiwee[1].txt
C:\DOCUME~1\PROPRI~1\Cookies\propri&#8218;taire@www1.kiwee[2].txt
 
(!) -- Temp files deleted. 
 
.
============== Added scan ==============
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\Updater\Temporary Files	emporaryFolder\AutoPatches\kav8exec\8.0.0.506\avp.exe
C:\Documents and Settings\Propri&#8218;taire\Bureau\Need For Speed Most Wanted (MULTI 9-LANGUAGE SELECTOR) (PC) (ALREADY CRACKED) (DIRECT PLAY) [tix52][www.torrent411.com].torrent
C:\Documents and Settings\Propri&#8218;taire\Bureau\Patch_NFS_ProStreet_v1.1_ML_JeuxVideo.com_13532.zip
C:\Documents and Settings\Propri&#8218;taire\Favoris\Jeux &#8230; Francis\http--www.serialgamer.com-jeux_flash-268.html.url
C:\Documents and Settings\Propri&#8218;taire\Favoris\Jeux &#8230; Francis\YouTube - Shadow had a bit too much crack today....url
C:\Documents and Settings\Propri&#8218;taire\Favoris\Jeux &#8230; Francis\YouTube - Sonic Advance Crackups.url
C:\Documents and Settings\Propri&#8218;taire\Favoris\Jeux &#8230; Francis\YouTube - Sonic Does Crack.....Shadow Lols.url
C:\Documents and Settings\Propri&#8218;taire\Favoris\Jeux &#8230; Francis\YouTube - Sonic oddball crackups 2.url
C:\Documents and Settings\Propri&#8218;taire\Favoris\Jeux &#8230; Francis\YouTube - Sonic Oddball Crackups 23.url
C:\Documents and Settings\Propri&#8218;taire\Favoris\Jeux &#8230; Francis\YouTube - Sonic Oddball Crackups.url
C:\Documents and Settings\Propri&#8218;taire\Favoris\Jeux &#8230; Francis\YouTube - Sonic on Crack!.url
C:\Documents and Settings\Propri&#8218;taire\Favoris\Jeux &#8230; Francis 2\Game Downloads, Game Patches - FileFront.com.url
C:\Documents and Settings\Propri&#8218;taire\Mes documents\Sonic Heroes - crack.rar [mininova].torrent
.
===================================
.
12373 Byte(s) - C:\Ad-Report-CLEAN[1].log 
.
9 File(s) - C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp 
1 File(s) - C:\WINDOWS\Temp 
.
16 File(s) - C:\Program Files\Ad-Remover\BACKUP
116 File(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
End at: 18:50:04 | 2009-11-14 - CLEAN[1]
.
============== E.O.F ==============
.

Shadow4499 · Answer

Euh et aussi, je ne sais pas si ça va marcher, il disait Internet Explorer et moi j'ai Opera...

Destrio5 · Answer

--> Désinstalle Ad-Remover.

Tu peux refaire un scan avec Kaspersky ?

Shadow4499 · Answer

euh oui, ok, je purge la liste de programmes malveillant avant?

Faeris · Answer

Salut, télécharger A squared free, met le à jour et fais une analyse complète.

Il va les détruire des chevaux de courses...

Shadow4499 · Answer

lol Faeris mais donne un lien au moins s.v.p.

Destrio5 · Answer

Oui.

Shadow4499 · Answer

ayayaye. En espérons que les chevaux de troies ne sont plus actifs.

Shadow4499 · Answer

Ok pendant le scan, je vais sur ma Wii jouer à Need For Speed Pro Street. Vous avez 10 mins. pour poster un prochain message.

Shadow4499 · Answer

Oh et voici mes vulnérabilité active (je ne sais pas si c'est dangeureux : 

Type : vulnérabilité   (événements : 5)

	
2009-11-14 19:10:07	Détectés	vulnérabilité https://securelist.fr/	c:\program files\microsoft office\office\powerpnt.exe	Extrêmement dangereux
	
2009-11-14 19:10:08	Détectés	vulnérabilité https://securelist.fr/	c:\program files\microsoft office\office\excel.exe	Très dangereux
	
2009-11-14 19:10:16	Détectés	vulnérabilité https://securelist.fr/	c:\program files\microsoft office\office\winword.exe	Très dangereux
	
2009-11-14 19:11:05	Détectés	vulnérabilité https://securelist.fr/	c:\program files\real\realone player\realplay.exe	Très dangereux
	
2009-11-14 19:11:08	Détectés	vulnérabilité https://securelist.fr/	c:\program files\winzip\winzip32.exe	Très dangereux

Destrio5 · Answer

Il suffit de mettre à jour les logiciels indiqués.

vinni gambini · Answer

une question de meme  pourquoi  winzip winword real player exel et power point sont considerer comme dangeureux ?
c est des programe normal de windows .

as tu essayer malwarebite ...
javais un probleme de trojan sa la regler

Destrio5 · Answer

"Une question de meme pourquoi winzip winword real player exel et power point sont considerer comme dangeureux ?"

--> Faut juste mettre à jour. Un bon logiciel :
https://filehippo.com/windows/tuning-utilities/

Faeris · Answer

Mais pourquoi vous voulez un lien?? Vous cherchez sur google télécharger A Squared free et c'est le premier.

ça vous prend 3 secondes.

https://www.01net.com/telecharger/

Shadow4499 · Answer

Euh ok je vais éssayer ce que Fearis à dit. (À moins que Destrio5 ça change tout)

Shadow4499 · Answer

Ah et pour mon Kaspersky, j'ai purgé la liste, fait une analyse, j'ai fermé mon ordinateur, je l'ai ouvert ce matin, et je suis allé voir la liste des chevaux de troies... mêmes choses.

Faeris · Answer

Tu as essayé avec a squared? Il t'en a trouvé ou pas?

Shadow4499 · Answer

...

Destrio5 · Answer

Cela fait plus d'un mois que ce topic a été créé, je te conseille de faire un nouveau sujet afin d'avoir un nouvel avis.

Shadow4499 · Answer

D'acc. Mais je pense que A-Squared en a supprimé. En tout cas merci a tous, je regarderai si mon Kaspersky les détectes encore.

Maudi** chevaux de troie! - Page 4

Discussions similaires

Newsletters