Agressetion de internet Fermé

Question

Bonjour, a chaque fois que je part de mon ordi et je revien le lendemain je toruve plein de page internet ouverte, je suis mozilla moi j'ai deja essayer de desinstaller internet et rien sa marche pas toujours ces maudite page qui s'ouvre pour les arrete je suis obliger d'aller arrete leur procecus comme je peut faire svp

plopus · Answer

BONJOUR

* Télécharge Random's system information tool (RSIT) et enregistre le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
* Double clique sur RSIT.exe pour lancer l'outil.
* Clique sur ' continue ' à l'écran Disclaimer.
* Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
* Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.


( C:\RSIT\log.txt & C:\RSIT\info.txt )

scoubby · Answer

ok att

scoubby · Answer

Heuuuu... son super long les rapport...

plopus · Answer

OUI  tu separe le onfo.txt du log.txt tu crée donc 2 message et si le log.txt ne passe paqs dans un message tu le poste en 2 fois

ou heberege les 2 fusionner sur un document texte ici  http://www.cijoint.fr/

scoubby · Answer

LOG:Logfile of random's system information tool 1.06 (written by random/random)
Run by oO.XD.oO.xd!!!^_^^.^ at 2009-10-31 16:32:06
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 28 GB (35%) free of 78 GB
Total RAM: 511 MB (28% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:32:27, on 31/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\AskBarDis\bar\bin\AskService.exe
C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\buegue pas elle au-\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Lexmark X6100 Series\lxbfbmgr.exe
C:\Program Files\EoRezo\EoEngine.exe
C:\Program Files\Lexmark X6100 Series\lxbfbmon.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Search Guard Plus\SearchGuardPlus.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\CPUID\PC Wizard 2009\pcwizard.dll
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\iTunes\iTunes.exe
C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Bureau\RSIT.exe
C:\Program Files	rend micro\oO.XD.oO.xd!!!^_^^.^.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tattoodle.com?tid={3A8F83F8-E7AA-4a13-8D8A-4220D52FB6D0}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://y.lo.st
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ww17.scache.eorezo.com/html/engine/first.htm?&x_src_=gncQdkaLiPH9SBGx%2F3AOsLdFMcl85qsXaerykhzbX5raCHmaaqFDlxx2ls52lymP9sKTemJ1USmzygHZLdagWsa6d4C6%2BmdFatkVwDkGxzrINa9pWr9Czxt8JgyyrqIQf8vxvKWTfbKTu1K%2BE6VrBtLybHhqzgrzeVwH%2BmZov85zY4vbkWS6%2FquxUUPEL4sMnaOzC4tQbB1hecTss6l5ZQ%3D%3D
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha1.dll
O2 - BHO: dcads - {01faa0c4-8be7-86cf-31a2-f186bcdf30ff} - C:\WINDOWS\system32\258255c5-558c-1a62-761c-a5e6f201de22.dll
O2 - BHO: mysidesearch search enhancer - {0EB5C583-E444-D4E9-BCF6-645216560A9E} - C:\WINDOWS\system32	ojmwstexubasa.dll
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha1.dll
O2 - BHO: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Program Files\P2P_Energy	bP2P0.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program filesealealplayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {415364F7-22B7-4E53-A860-1888810DB02D} - (no file)
O2 - BHO: (no name) - {6FC3C36D-7635-4D43-BA62-0D9D2F2CD06E} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: {9adf917f-bbaf-63ca-7014-a2328e406348} - {843604e8-232a-4107-ac36-fabbf719fda9} - (no file)
O2 - BHO: (no name) - {8E3FBDE2-7DBD-4040-85D9-29BBC559C129} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9C8A568E-4201-478a-8536-526CF371D2E2} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {C004D9F0-A742-4DC7-AFD0-BC29CE3FE04A} - (no file)
O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
O2 - BHO: (no name) - {CE59A2F4-873E-4E73-A4CF-1D8FE18DCE6F} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} - C:\Program Files\SGPSA\BHO.dll
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {41C29B07-6F91-4966-91BE-2E2841643C83} - (no file)
O3 - Toolbar: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Program Files\P2P_Energy	bP2P0.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha1.dll
O3 - Toolbar: Fast Browser Search Toolbar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\buegue pas elle au-\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Lexmark X6100 Series] "C:\Program Files\Lexmark X6100 Series\lxbfbmgr.exe"
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 cmicnfg3.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SGPUpdater] C:\Program Files\Search Guard PlusU\sgpUpdaters.exe
O4 - HKLM\..\Run: [FBSearch] C:\Program Files\Search Guard Plus\SearchGuardPlus.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\documents and settings	est\steam\steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: McAfee Security Scan.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3C229C36-FB94-4592-86B1-64D81B0445C5}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{3C229C36-FB94-4592-86B1-64D81B0445C5}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{3C229C36-FB94-4592-86B1-64D81B0445C5}: NameServer = 192.168.1.1
O20 - Winlogon Notify: ddccdcb - ddccdcb.dll (file missing)
O20 - Winlogon Notify: opnmlmk - opnmlmk.dll (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe
O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe (file missing)
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Service Google Update (gupdate1ca50ebea1ed50a) (gupdate1ca50ebea1ed50a) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcappcapd.exe

scoubby · Answer

INFO :
info.txt logfile of random's system information tool 1.06 2009-10-31 16:32:55

======Uninstall list======

-->MsiExec.exe /I{9A346205-EA92-4406-B1AB-50379DA3F057}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player 9 ActiveX-->MsiExec.exe /X{BB65C393-C76E-4F06-9B0C-2124AA8AF97B}
Adobe Reader 9.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Adssite Advanced Toolbar-->C:\Program Files\Adssite Advanced Toolbar\uninstall.exe
Apple Mobile Device Support-->MsiExec.exe /I{C337BDAF-CB4E-47E2-BE1A-CB31BB7DD0E3}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
Aureon 5.1 PCI-->C:\WINDOWS\system32\Cmeaupci.exe /rm /ppci8768
AutoCAD 2008 - Français-->C:\Program Files\AutoCAD 2008\Setup\Setup.exe /P {5783F2D7-6001-040C-0002-0060B0CE6BBA} /M ACAD
Autodesk DWF Viewer 7-->MsiExec.exe /I{9A346205-EA92-4406-B1AB-50379DA3F057}
AviSynth 2.5-->"C:\Program Files\AviSynth 2.5\Uninstall.exe"
Barre d'outils Outlook de Windows Live (Windows Live Toolbar)-->MsiExec.exe /X{6E15BEDF-7EB5-4010-998E-B430DB4EFE45}
Bloqueur de fenêtres pop-up (Windows Live Toolbar)-->MsiExec.exe /X{A425C250-A0E1-4D78-B1C1-A5CBC7385E7C}
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
Browser Optimizer Dcads-->C:\WINDOWS\system32\dcads-remove.exe
CamfrogWEB Advanced ActiveX Plugin (remove only)-->"C:\Program Files\CFWebAdvancedU\Uninstall.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Codeur Windows Media Série 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Contextual Tool Dcads-->C:\WINDOWS\system32\282da2cc-b57c-d8ef-22bd-6f7698085753.exe
Contextual Tool Dcads-->C:\WINDOWS\system32\cont_dcads-remove.exe
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Counter-Strike: Source-->"C:\Documents and Settings	est\steam\steam.exe" steam://uninstall/240
Counter-Strike: Source-->MsiExec.exe /I{9580813D-94B1-4C28-9426-A441E2BB29A5}
Dcads Advanced Toolbar-->C:\Program Files\Dcads Advanced Toolbar\uninstall.exe
Dcads Games Collection-->C:\Program Files\Dcads Games Collection\uninstall.exe
Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{EFFCB0F1-CFEC-48D4-B793-EBFCAE852976}
DivX Content Uploader-->C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Dofus 1.27.0-->C:\Program Files\Dofus\uninstall.exe
DofusBeta 1.27.0-->C:\Program Files\DofusBeta\uninstall.exe
eMule-->"C:\Program Files\eMule\Uninstall.exe"
eoEngine 9.1-->"C:\Program Files\EoRezo\unins000.exe"
EVEREST Ultimate Edition v5.02-->"C:\Program Files\Lavalys\EVEREST Ultimate Edition\unins000.exe"
Extension de Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{0CA6047C-D28B-4295-834A-07C52BA20C2D}
Fast Browser Search (My Tattoons)-->regsvr32 /u /s "C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll" 
Google Chrome-->"C:\Program Files\Google\Chrome\Application\3.0.195.27\Installer\setup.exe" --uninstall --system-level
Google Toolbar for Firefox-->MsiExec.exe /X{2CCBABCB-6427-4A55-B091-49864623C43F}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Half-Life 2: Deathmatch-->"C:\Documents and Settings	est\steam\steam.exe" steam://uninstall/320
Half-Life 2: Lost Coast-->"C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Bureau\steam.exe" steam://uninstall/340
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
iTunes-->MsiExec.exe /I{99ECF41F-5CCA-42BD-B8B8-A8333E2E2944}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Lexmark X6100 Series-->C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBFUN5C.EXE -dLexmark X6100 Series
ManyCam 2.3 (remove only)-->"C:\Program Files\ManyCam 2.3\uninstall.exe"
McAfee Security Scan-->"C:\Program Files\McAfee Security Scan\uninstall.exe"
McFunSoft Video Solution v3.6-->"C:\Program Files\McFunSoft Video Solution\unins000.exe"
Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{0CC70FEF-5068-4CD5-B4DE-86FFD98EC929}
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{3F7924B9-D148-3141-87B1-68F36043A940}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{511DF669-2930-30C0-8EB6-552887E29EC8}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Corporation-->MsiExec.exe /I{7B08D306-7266-4647-A926-2F78817ED1E0}
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft LifeCam-->MsiExec.exe /X{195FF80D-6C1E-4B7A-A48E-45C0AEAC0F24}
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office 2000 SR-1 Professional-->MsiExec.exe /I{0001040C-78E1-11D2-B60F-006097C998E7}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour le Codeur Windows Media (KB954156)-->"C:\WINDOWS\$NtUninstallKB954156_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 8 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP8$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Mozilla Firefox (3.0.15)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Mozilla Firefox (3.5b4)-->C:\Program Files\Mozilla Firefox 3.1 Beta 3\uninstall\helper.exe
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 6.0 Parser-->MsiExec.exe /I{AEB9948B-4FF2-47C9-990E-47014492A0FE}
NetTools 5.0-->"C:\Program Files\Net Tools\unins000.exe"
NVIDIA Drivers-->C:\WINDOWS\system32
vuninst.exe UninstallGUI
OneCare Advisor (Windows Live Toolbar)-->MsiExec.exe /X{6D7F8D4B-D1A4-402A-973E-31E90940E585}
P2P_Energy Toolbar-->C:\PROGRA~1\P2P_EN~1\UNWISE.EXE C:\PROGRA~1\P2P_EN~1\INSTALL.LOG
Pack Vista Inspirat 2 1.0-->C:\WINDOWS\BricoPacks\Vista Inspirat 2\Remove.exe
PC Wizard 2009.1.90-->"C:\Program Files\CPUID\PC Wizard 2009\unins000.exe"
PDF Editeur 2-->C:\WINDOWS\cadkasdeinst01f.exe "C:\Program Files\PDF Editeur 2\"
Photo! Web Album 1.0 Beta-->"C:\Program Files\Photo!\Photo! Web Album\unins000.exe"
Picasa 3-->"C:\Program Files\Google\Picasa3\Uninstall.exe"
QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
RapidGX Media Free Trial-->MsiExec.exe /X{5CA1E117-80A1-45F7-8AA0-95C5D367B74C}
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|12.0
RON Tool Superiorads-->C:\WINDOWS\system32\djkywusurils.exe
SafeCast Shared Components-->C:\Program Files\Fichiers communs\Macrovision Shared\SafeCast\Install\CDAC13BA.EXE /uninstall
Search Assistant Mysidesearch-->C:\WINDOWS\system32\u_tojmwstexubasa.dll.exe
Search Guard Plus (My Tattoons)-->C:\Program Files\Search Guard Plus\uninstalSGP.exe
Search Guard Plus Updater (My Tattoons)-->C:\Program Files\Search Guard PlusU\uninstalSGPU.exe
Search Suggestion Tool Adssite-->C:\WINDOWS\system32\adssitesuggest_uninstall.exe
Search Suggestion Tool Dcads-->C:\WINDOWS\system32\dcadssuggest_uninstall.exe
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Shareware.Pro-FR Toolbar-->C:\PROGRA~1\SHAREW~1.PRO\UNWISE.EXE   /U C:\PROGRA~1\SHAREW~1.PRO\INSTALL.LOG  
Socialnetworking Helper Adssite-->C:\WINDOWS\system32\AdssiteSocial-uninstall.exe
Socialnetworking Helper Dcads-->C:\WINDOWS\system32\DcadsSocial-uninstall.exe
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
Supertintin 1.1.0.0804-->"C:\Program Files\Supertintin for Skype\unins000.exe"
TeamSpeak 2 RC2-->"C:\Program Files\Teamspeak2_RC2\unins000.exe"
TeamViewer 4-->C:\Program Files\TeamViewer\Version4\uninstall.exe
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
VideoLAN VLC media player 0.8.6c-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Vuze Toolbar-->"C:\Program Files\AskBarDis\unins000.exe"
Windows Live Favorites pour Windows Live Toolbar-->MsiExec.exe /X{786C4AD1-DCBA-49A6-B0EF-B317A344BD66}
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live Toolbar-->"C:\Program Files\Windows Live Toolbar\UnInstall.exe" {0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
Windows Live Toolbar-->MsiExec.exe /X{0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinPcap 3.0-->"C:\Program Files\WinPcap\Uninstall.exe" "C:\Program Files\WinPcap\install.log"
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

======Security center information======

AV: avast! antivirus 4.8.1335 [VPS 090827-0] (disabled) (outdated)

======System event log======

Computer Name: XPFAMILY
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : en cours d'exécution.

Record Number: 5867
Source Name: Service Control Manager
Time Written: 20090821212638.000000+120
Event Type: Informations
User: 

Computer Name: XPFAMILY
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

Record Number: 5866
Source Name: Service Control Manager
Time Written: 20090821212637.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: XPFAMILY
Event Code: 7036
Message: Le service Services Terminal Server est entré dans l'état : en cours d'exécution.

Record Number: 5865
Source Name: Service Control Manager
Time Written: 20090821212627.000000+120
Event Type: Informations
User: 

Computer Name: XPFAMILY
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Services Terminal Server.

Record Number: 5864
Source Name: Service Control Manager
Time Written: 20090821212627.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: XPFAMILY
Event Code: 35
Message: Le service de temps synchronise maintenant l'heure système avec la
source de temps time.windows.com (ntp.m|0x1|192.168.1.2:123->207.46.232.182:123).

Record Number: 5863
Source Name: W32Time
Time Written: 20090821212613.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: XPFAMILY
Event Code: 701
Message: msnmsgr (2512) La défragmentation en ligne a terminé un passage complet dans la base de données '\.\C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Local Settings\Application Data\Microsoft\Messenger\jujuenforce100@hotmail.com\SharingMetadata\Working\database_E03C_A7E2_3CA7_B1C8\dfsr.db'.

Record Number: 8044
Source Name: ESENT
Time Written: 20090711070014.000000+120
Event Type: Informations
User: 

Computer Name: XPFAMILY
Event Code: 700
Message: msnmsgr (2512) La défragmentation en ligne commence un passage complet dans la base de données '\.\C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Local Settings\Application Data\Microsoft\Messenger\jujuenforce100@hotmail.com\SharingMetadata\Working\database_E03C_A7E2_3CA7_B1C8\dfsr.db'.

Record Number: 8043
Source Name: ESENT
Time Written: 20090711070014.000000+120
Event Type: Informations
User: 

Computer Name: XPFAMILY
Event Code: 701
Message: msnmsgr (2512) La défragmentation en ligne a terminé un passage complet dans la base de données '\.\C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Local Settings\Application Data\Microsoft\Messenger\jujuenforce100@hotmail.com\SharingMetadata\Working\database_E03C_A7E2_3CA7_B1C8\dfsr.db'.

Record Number: 8042
Source Name: ESENT
Time Written: 20090711060014.000000+120
Event Type: Informations
User: 

Computer Name: XPFAMILY
Event Code: 700
Message: msnmsgr (2512) La défragmentation en ligne commence un passage complet dans la base de données '\.\C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Local Settings\Application Data\Microsoft\Messenger\jujuenforce100@hotmail.com\SharingMetadata\Working\database_E03C_A7E2_3CA7_B1C8\dfsr.db'.

Record Number: 8041
Source Name: ESENT
Time Written: 20090711060014.000000+120
Event Type: Informations
User: 

Computer Name: XPFAMILY
Event Code: 701
Message: msnmsgr (2512) La défragmentation en ligne a terminé un passage complet dans la base de données '\.\C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Local Settings\Application Data\Microsoft\Messenger\jujuenforce100@hotmail.com\SharingMetadata\Working\database_E03C_A7E2_3CA7_B1C8\dfsr.db'.

Record Number: 8040
Source Name: ESENT
Time Written: 20090711050014.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 8 Stepping 1, AuthenticAMD
"PROCESSOR_REVISION"=0801
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

plopus · Answer

et ben dit tu en as une sacrée couche...

Eorezo c'est un spyware ne retourne + telecharger chez eux, tu as beaucoup de toolbar et certaines sont infectes alors pense toujours a decocher l'installation de toolbar pendant l'installation d'autre logiciels

on va devoir passer pas mal d'outils pour supprimer ENTIEREMENT tous cela melme si tu as un mieux attends que je te dise de mettre en resolu avant de partir :

#  Télécharge ToolbarSD (de Team IDN) sur ton Bureau
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3
# Lance l'installation du programme en exécutant le fichier téléchargé.
    * lance Toolbar-S&D en double-cliquant sur le raccourci.
    * Tape sur "2" puis valide en appuyant sur "Entrée".

      /!\ Ne ferme pas la fenêtre lors de la suppression /!\
    * Un rapport sera généré, poste son contenu ici.


* NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

puis

    *  Rends-toi à cette adresse afin de télécharger AD-Remover : https://www.androidworld.fr/
    * Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
    * Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.
    * Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"
    * Au menu principal choisi l'option "L" et tape sur [entrée] .
    * Laisse travailler l'outil et ne touche à rien ...
    * Poste le rapport qui apparait à la fin.


( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

puis

    *  Télécharge Malwarebytes
    http://www.malwarebytes.org/mbam/program/mbam-setup.exe
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    * Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
    * L'analyse peut durer un bon moment.....
    * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
    * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
    * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée


 j'attends donc 3 rapports poste les au fur et a mesure

scoubby · Answer

Sa te dirait de faire par msn en directe c'est mieu et plus simple stp je comprend pas trop

scoubby · Answer

-----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 1800+ )
   BIOS : Version 07.00T
   USER : oO.XD.oO.xd!!!^_^^.^ ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090827-0] 4.8.1335 (Not Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:76 Go (Free:27 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 31/10/2009|17:08 )
   C:\WINDOWS\System32\Dcads-remove.exe
   C:\WINDOWS\System32\DcadsSocial-uninstall.exe
   C:\WINDOWS\system32ightonadz-uninst.exe
   C:\DOCUME~1\OOXDOO~1.^\LOCALS~1\Temp
sa2F.tmp

   -----------\ SUPPRESSION

   Supprime! - [Service] ASKService
   Supprime! - [Service] ASKUpgrade
   Supprime! - C:\Program Files\Adssite Advanced Toolbar\buttons.xml
   Supprime! - C:\Program Files\Adssite Advanced Toolbar\search.xml
   Supprime! - C:\Program Files\Adssite Advanced Toolbar\uninstall.exe
   Supprime! - C:\Program Files\AskBarDis\bar
   Supprime! - C:\Program Files\AskBarDis\unins000.dat
   Supprime! - C:\Program Files\AskBarDis\unins000.exe
   Supprime! - C:\Program Files\Dcads Advanced Toolbar\buttons.xml
   Supprime! - C:\Program Files\Dcads Advanced Toolbar\search.xml
   Supprime! - C:\Program Files\Dcads Advanced Toolbar	oolbar.dll
   Supprime! - C:\Program Files\Dcads Advanced Toolbar\uninstall.exe
   Supprime! - C:\Program Files\Dcads Games Collection\BattlesOfHelicopters.exe
   Supprime! - C:\Program Files\Dcads Games Collection\BobAndBill.exe
   Supprime! - C:\Program Files\Dcads Games Collection\CrazyBlocks.exe
   Supprime! - C:\Program Files\Dcads Games Collection\Lines.exe
   Supprime! - C:\Program Files\Dcads Games Collection\uninstall.exe
   Supprime! - C:\Program Files\Dcads Games Collection\VideoPool.exe
   Supprime! - C:\Program Files\P2P_Energy\INSTALL.LOG
   Supprime! - C:\Program Files\P2P_Energy\P2P_EnergyToolbarHelper.exe
   Supprime! - C:\Program Files\P2P_Energy	bP2P0.dll
   Supprime! - C:\Program Files\P2P_Energy	bP2P1.dll
   Supprime! - C:\Program Files\P2P_Energy	bP2P_.dll
   Supprime! - C:\Program Files\P2P_Energy	oolbar.cfg
   Supprime! - C:\Program Files\P2P_Energy\UNWISE.EXE
   Supprime! - C:\WINDOWS\Prefetch\P2P_ENERGYTOOLBARHELPER.EXE-15EDAA3C.pf
   Supprime! - C:\WINDOWS\System32\Dcads-remove.exe
   Supprime! - C:\WINDOWS\System32\DcadsSocial-uninstall.exe
   Supprime! - C:\WINDOWS\system32ightonadz-uninst.exe
   Supprime! - C:\DOCUME~1\OOXDOO~1.^\LOCALS~1\Temp
sa2F.tmp
   Supprime! - C:\Program Files\Adssite Advanced Toolbar
   Supprime! - C:\Program Files\AskBarDis
   Supprime! - C:\Program Files\Dcads Advanced Toolbar
   Supprime! - C:\Program Files\Dcads Games Collection
   Supprime! - C:\Program Files\P2P_Energy

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (oO.XD.oO.xd!!!^_^^.^) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="http://www.tattoodle.com?tid={3A8F83F8-E7AA-4a13-8D8A-4220D52FB6D0}"
   "First Home Page"="http://y.lo.st"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   C:\WINDOWS\system32\hjkmp.ini
   C:\WINDOWS\system32\hjkmp.ini2
   C:\WINDOWS\system32\jjkmp.ini
   C:\WINDOWS\system32\jjkmp.ini2
   C:\WINDOWS\system32rqss.ini
   C:\WINDOWS\system32rqss.ini2
   C:\WINDOWS\system32rutv.ini
   C:\WINDOWS\system32rutv.ini2
   C:\WINDOWS\system32\uttss.ini
   C:\WINDOWS\system32\uttss.ini2
   C:\WINDOWS\system32\uvvwa.ini
   C:\WINDOWS\system32\uvvwa.ini2
   [b]==> VUNDO <==/b
 



   1 - "C:\ToolBar SD\TB_1.txt" - 31/10/2009|17:12 - Option : [2]

   -----------\  Fin du rapport a 17:12:02,75

Voila le rapport

plopus · Answer

les desinfections ne sont font pas en priver en + j'ai pas le temps

a quel niveau tu comprends pas ?

c'est trés simple t'inquiete pas en plus la procedure et bien detailler

scoubby · Answer

J'arrive pas a faire u copier du rapport de AD-REMOVER

scoubby · Answer

ID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\Implemented Categories
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\Software\Classes\CLS
ID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\InprocServer32
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\Software\Classes\CLS
ID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\ProgID
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\Software\Classes\CLS
ID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\Programmable
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\Software\Classes\CLS
ID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\TypeLib
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\Software\Classes\CLS
ID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\VersionIndependentProgID
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\Software\Classes\CLS
ID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\Implemented Categories
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\Software\Classes\CLS
ID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\InprocServer32
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\Software\Classes\CLS
ID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\ProgID
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\Software\Classes\CLS
ID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\Programmable
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\Software\Classes\CLS
ID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\TypeLib
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\Software\Classes\CLS
ID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\VersionIndependentProgID

Voila j'ai reussi

scoubby · Answer

ID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\Implemented Categories
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\Software\Classes\CLS
ID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\InprocServer32
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\Software\Classes\CLS
ID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\ProgID
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\Software\Classes\CLS
ID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\Programmable
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\Software\Classes\CLS
ID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\TypeLib
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\Software\Classes\CLS
ID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\VersionIndependentProgID
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\Software\Classes\CLS
ID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\Implemented Categories
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\Software\Classes\CLS
ID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\InprocServer32
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\Software\Classes\CLS
ID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\ProgID
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\Software\Classes\CLS
ID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\Programmable
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\Software\Classes\CLS
ID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\TypeLib
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\Software\Classes\CLS
ID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\VersionIndependentProgID

scoubby · Answer

dsl pour avoir mis 2

plopus · Answer

poste ce rapport

C:\Ad-report.log  si tu l'as pas refait un scan ADremover si sa marche toujours pas passe a malwarebyte et supprime bien tous ce qu'il va te trouver et poste le rapport

scoubby · Answer

tkt c en analyse depuis 40 minute^^ dit tu as quel age pour t'y connaitre autant? en RAM tu t'y conner?

plopus · Answer

c'est marqué dans mon profil.


tu ma pas dit si tu as sa

C:\Ad-report.log

que veut sur la RAM ?

scoubby · Answer

Je les poster C:/Ad-raport.log nn? enfin c coI,

plopus · Answer

tu as donc que ce que tu as m'a poster dans le rapport Adremover?

si c'est le cas fini malwarebyte supprime ce qu'il trouve, poste le rapport

et ensuite repasse ADremover et poste le rapport

scoubby · Answer

ok la je suis encore a malwarebyte depuis 1h40

scoubby · Answer

Se que je voulait demander a propos des RAM c'est la j'en ai 1/3 de 512MO c'est bien ou pas?

scoubby · Answer

J'ai plus de barre de menus depuis taleure^^

plopus · Answer

1/3 de 512 MO c'est pas beaucoup 

concernant la barre demarré peut pâs te dire attendons la fin de la desinfection

malwarebyte peut durer longtemps... c'est pourqu'oi OUBLIE pas de supprimer la selection (voir explication donné dans la procedure) et poste le rapport

ensuite repasse Adremover

au passage tu es infecté par Vundo qui ce propage via les cracks et keygen donc j'aurai du te le dire au debut mais supprime tous ce genre de fichier sur ton PC sous peine de te reinfecter

scoubby · Answer

C'est bon c'est fini maintenant je repasse adremover mais jtrouve pas lrapport :s

scoubby · Answer

Sa refait pareille avec eror et tout...

plopus · Answer

le rapport malwarebyte poste le

tu peux le retrouver en lancant malwarebyte et va dans l'onglet log/rapport et tu va le trouver copie colle le ici

ensuite tu refit un RSit (voir poste 1) mais a l'ecran disclaimer tu choisit "2 MONTHS" puis clic sur continue et poste le rapports obtenu

scoubby · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3070
Windows 5.1.2600 Service Pack 3

31/10/2009 20:51:08
mbam-log-2009-10-31 (20-51-08).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 212229
Temps écoulé: 2 hour(s), 48 minute(s), 29 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 19
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 7
Fichier(s) infecté(s): 26

Processus mémoire infecté(s):
C:\Documents and Settings\buegue pas elle au-\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe (Rogue.Eorezo) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{48dc6ffb-64d7-42e8-949d-8ef2641eb73a} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{c1a6d8b8-93c3-4186-9dd1-13983f9f1d9b} (Adware.AdRotator) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{ff46f4ab-a85f-487e-b399-3f191ac0fe23} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{3160f356-e8c3-4de2-a698-92eeeb3d3400} (Adware.AdRotator) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{b4094603-dda9-4caf-9b13-0ad1034c9c53} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6fc3c36d-7635-4d43-ba62-0d9d2f2cd06e} (Adware.Fotomoto) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9c8a568e-4201-478a-8536-526cf371d2e2} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8e3fbde2-7dbd-4040-85d9-29bbc559c129} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8e3fbde2-7dbd-4040-85d9-29bbc559c129} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID	estCPV6.dll (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DomainService (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\jkwslist (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0eb5c583-e444-d4e9-bcf6-645216560a9e} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{0eb5c583-e444-d4e9-bcf6-645216560a9e} (Trojan.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\softwarehelper (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{8e3fbde2-7dbd-4040-85d9-29bbc559c129} (Trojan.Vundo) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\CPV (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Program Files\Inet_Get_2 (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Program Files\Spcron (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Svconr (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Temporary (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Twain (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Fonts\- (Worm.Archive) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\buegue pas elle au-\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\EoRezo\EoEngine.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\EoRezo\EoAdv\EoAdv.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP176\A0028660.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP198\A0032919.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP204\A0033914.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP247\A0053265.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\258255c5-558c-1a62-761c-a5e6f201de22.dll (Trojan.BHO) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\WhoisCL.exe (Trojan.BHO) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\u_tojmwstexubasa.dll.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
C:\WINDOWS\system32	ojmwstexubasa.dll-uninst.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Fonts\-\Fray she the is.zip (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\Fonts\-\Metal album.zip (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\Fonts\-\Nails twilight nine fennesz in.zip (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\Fonts\-\Star guitar - chemical brothers.zip (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\Fonts\-\Xvid cocain.zip (Worm.Archive) -> Quarantined and deleted successfully.
C:\Program Files\Mozilla Firefox\components\2e5f1ed7-52a3-7e8f-5159-7bc359018b70.dll (Adware.Yoog) -> Quarantined and deleted successfully.
C:
.bat (Malware.Trace) -> Quarantined and deleted successfully.
C:\x.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\z.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\{39ca0459-d42e-3435-b1a2-3fc19d2e3cb6}.dll-uninst.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cont_dcads-remove.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32	ojmwstexubasa.dll (Trojan.BHO) -> Quarantined and deleted successfully.

scoubby · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by oO.XD.oO.xd!!!^_^^.^ at 2009-10-31 21:10:12
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 28 GB (35%) free of 78 GB
Total RAM: 511 MB (21% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:10:20, on 31/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Lexmark X6100 Series\lxbfbmgr.exe
C:\Program Files\Lexmark X6100 Series\lxbfbmon.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\lexpps.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\documents and settings	est\steam\steam.exe
C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Bureau\RSIT.exe
C:\Program Files	rend micro\oO.XD.oO.xd!!!^_^^.^.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ww17.scache.eorezo.com/html/engine/first.htm?&x_src_=gncQdkaLiPH9SBGx%2F3AOsLdFMcl85qsXaerykhzbX5raCHmaaqFDlxx2ls52lymP9sKTemJ1USmzygHZLdagWsa6d4C6%2BmdFatkVwDkGxzrINa9pWr9Czxt8JgyyrqIQf8vxvKWTfbKTu1K%2BE6VrBtLybHhqzgrzeVwH%2BmZov85zY4vbkWS6%2FquxUUPEL4sMnaOzC4tQbB1hecTss6l5ZQ%3D%3D
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha1.dll
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha1.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program filesealealplayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {415364F7-22B7-4E53-A860-1888810DB02D} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: {9adf917f-bbaf-63ca-7014-a2328e406348} - {843604e8-232a-4107-ac36-fabbf719fda9} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {CE59A2F4-873E-4E73-A4CF-1D8FE18DCE6F} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha1.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Lexmark X6100 Series] "C:\Program Files\Lexmark X6100 Series\lxbfbmgr.exe"
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 cmicnfg3.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\documents and settings	est\steam\steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: McAfee Security Scan.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3C229C36-FB94-4592-86B1-64D81B0445C5}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{3C229C36-FB94-4592-86B1-64D81B0445C5}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{3C229C36-FB94-4592-86B1-64D81B0445C5}: NameServer = 192.168.1.1
O20 - Winlogon Notify: ddccdcb - ddccdcb.dll (file missing)
O20 - Winlogon Notify: opnmlmk - opnmlmk.dll (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe (file missing)
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Service Google Update (gupdate1ca50ebea1ed50a) (gupdate1ca50ebea1ed50a) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcappcapd.exe

scoubby · Answer

Et merci beaucoup!!

scoubby · Answer

ensuite je fait quoi?

plopus · Answer

Bon ya un petit mieux mais c'est encore le bazard

tu utilise nmap ? 


desinstalle ce programme dans le panneau de configuration :

Crux P2P

ensuite fait un scan en ligne ici http://www.bitdefender.com/scan_fr/scan8/ie.html et poste le rapport en ENTIER avec les lignes pas juste le nombre d e virus

ou si sa marche pas desinstalle avast et installe antivir  

une fois installé clic droit sur le parapluie rouge et choisit deja demarrer la mise a si elle ne c'est pas faite au demarrage (cel peu etre longt)

ensuite reclic droit sur le parapluie rouge et choisit cette fois configuration
- en haut a gauche coche "expert mode"
- ensuite DESSOUS selectionne scanner 
- apres a dans le cadre de DROITE coche les cases ""tous les fichiers" et RECH.rootkit au Dem de la recherche"
- puis clic sur accepter et ok

ensuite si la mise c'est fait completement lance un scan en double clic sur le parapluie rouge et a l'ecran clic "controler systeme maintenant" SUPPRIME tous ce qu'il trouve et poste le rapport

scoubby · Answer

re je manger  c coi n map?

scoubby · Answer

et ia pas crux P2P

scoubby · Answer

pour lancer scan avec avira c'est ou? :s

scoubby · Answer

C'st bon j'ai lancer le scan mais je ne sais pas se que c'estn map et crux P2P il n'y était pas

plopus · Answer

tu as bien config antivir comm expliqué ? et oublie pas de poster le rapport

scoubby · Answer

Oui j'ai fait la config je t'envoie le rapport

scoubby · Answer

Avira AntiVir Personal
Date de création du fichier de rapport : samedi 31 octobre 2009  22:25

La recherche porte sur 1284893 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : XPFAMILY

Informations de version :
BUILD.DAT               : 9.0.0.65      17959 Bytes  22/04/2009 12:06:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  21/04/2009 13:20:54
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 10:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 11:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 10:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 12:30:36
ANTIVIR1.VDF            : 7.1.2.12    3336192 Bytes  11/02/2009 20:33:26
ANTIVIR2.VDF            : 7.1.2.105    513536 Bytes  03/03/2009 07:41:14
ANTIVIR3.VDF            : 7.1.2.127    110592 Bytes  05/03/2009 14:58:20
Version du moteur       : 8.2.0.100
AEVDF.DLL               : 8.1.1.0      106868 Bytes  27/01/2009 17:36:42
AESCRIPT.DLL            : 8.1.1.56     352634 Bytes  26/02/2009 20:01:56
AESCN.DLL               : 8.1.1.7      127347 Bytes  12/02/2009 11:44:25
AERDL.DLL               : 8.1.1.3      438645 Bytes  29/10/2008 18:24:41
AEPACK.DLL              : 8.1.3.10     397686 Bytes  04/03/2009 13:06:10
AEOFFICE.DLL            : 8.1.0.36     196987 Bytes  26/02/2009 20:01:56
AEHEUR.DLL              : 8.1.0.100   1618295 Bytes  25/02/2009 15:49:16
AEHELP.DLL              : 8.1.2.2      119158 Bytes  26/02/2009 20:01:56
AEGEN.DLL               : 8.1.1.24     336244 Bytes  04/03/2009 13:06:10
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 14:32:40
AECORE.DLL              : 8.1.6.6      176501 Bytes  17/02/2009 14:22:44
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 14:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 08:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 11:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 14:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 15:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 15:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 10:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 15:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 08:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 15:40:59
RCIMAGE.DLL             : 9.0.0.21    2438401 Bytes  17/02/2009 13:49:32
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 10:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : samedi 31 octobre 2009  22:25

La recherche d'objets cachés commence.
'54448' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'update.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Steam.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SSScheduler.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vVX3000.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lxbfbmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lxbfbmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSCamS32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CDAC11BA.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'46' processus ont été contrôlés avec '46' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '55' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Program Files\Alwil Software\Avast5\defs\09082600\acshort.map
    [RESULTAT]  Contient le modèle de détection du virus VCL-I (encr.)
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
    [RESULTAT]  Contient le modèle de détection  de l'application APPL/BoontyGames
C:\Program Files\Net Tools\Carrier.exe
    [RESULTAT]  Contient le modèle de détection du dropper DR/Agent.166972
C:\Program Files\Net Tools\PortScanner.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/TCPScan.BT
C:\Program Files\Net Tools\QuickSniffer.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/MSIL.Sniffer.A
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053266.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053267.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053268.dll
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053269.dll
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053270.dll
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053271.exe
    [RESULTAT]  Contient le cheval de Troie TR/Drop.Softomat.AN
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053272.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053273.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053274.dll
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053276.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053277.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053279.dll
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen

Début de la désinfection :
C:\Program Files\Alwil Software\Avast5\defs\09082600\acshort.map
    [RESULTAT]  Contient le modèle de détection du virus VCL-I (encr.)
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b60620d.qua' !
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
    [RESULTAT]  Contient le modèle de détection  de l'application APPL/BoontyGames
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b5c621a.qua' !
C:\Program Files\Net Tools\Carrier.exe
    [RESULTAT]  Contient le modèle de détection du dropper DR/Agent.166972
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b5f620c.qua' !
C:\Program Files\Net Tools\PortScanner.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/TCPScan.BT
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b5f621a.qua' !
C:\Program Files\Net Tools\QuickSniffer.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/MSIL.Sniffer.A
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b566220.qua' !
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053266.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1d61db.qua' !
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053267.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9951bc.qua' !
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053268.dll
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a6268a4.qua' !
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053269.dll
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48623d6c.qua' !
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053270.dll
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '489d05a4.qua' !
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053271.exe
    [RESULTAT]  Contient le cheval de Troie TR/Drop.Softomat.AN
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1d61dc.qua' !
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053272.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '480d5b45.qua' !
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053273.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '480c23bd.qua' !
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053274.dll
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '480f2bf5.qua' !
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053276.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1d61dd.qua' !
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053277.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48093866.qua' !
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053279.dll
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4808005e.qua' !


Fin de la recherche : dimanche 1 novembre 2009  11:23
Temps nécessaire:  2:54:49 Heure(s)

La recherche a été effectuée intégralement

   8029 Les répertoires ont été contrôlés
 387784 Des fichiers ont été contrôlés
     17 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
     17 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 387765 Fichiers non infectés
   8085 Les archives ont été contrôlées
      2 Avertissements
     19 Consignes
  54448 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

plopus · Answer

ta virer tes craks et keygen ?

reposte un nouveau RSIt toujours avec l'option "2months" stp

scoubby · Answer

J'en sais rien de ce que j'ai virer :s

scoubby · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by oO.XD.oO.xd!!!^_^^.^ at 2009-11-01 11:56:18
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 27 GB (35%) free of 78 GB
Total RAM: 511 MB (28% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:56:35, on 01/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Lexmark X6100 Series\lxbfbmgr.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\Lexmark X6100 Series\lxbfbmon.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe
C:\WINDOWS\system32\wscntfy.exe
C:\documents and settings	est\steam\steam.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Bureau\installation\RSIT.exe
C:\Program Files	rend micro\oO.XD.oO.xd!!!^_^^.^.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ww17.scache.eorezo.com/html/engine/first.htm?&x_src_=gncQdkaLiPH9SBGx%2F3AOsLdFMcl85qsXaerykhzbX5raCHmaaqFDlxx2ls52lymP9sKTemJ1USmzygHZLdagWsa6d4C6%2BmdFatkVwDkGxzrINa9pWr9Czxt8JgyyrqIQf8vxvKWTfbKTu1K%2BE6VrBtLybHhqzgrzeVwH%2BmZov85zY4vbkWS6%2FquxUUPEL4sMnaOzC4tQbB1hecTss6l5ZQ%3D%3D
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha1.dll
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha1.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program filesealealplayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {415364F7-22B7-4E53-A860-1888810DB02D} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: {9adf917f-bbaf-63ca-7014-a2328e406348} - {843604e8-232a-4107-ac36-fabbf719fda9} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {CE59A2F4-873E-4E73-A4CF-1D8FE18DCE6F} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha1.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Lexmark X6100 Series] "C:\Program Files\Lexmark X6100 Series\lxbfbmgr.exe"
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 cmicnfg3.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\documents and settings	est\steam\steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: McAfee Security Scan.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3C229C36-FB94-4592-86B1-64D81B0445C5}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{3C229C36-FB94-4592-86B1-64D81B0445C5}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{3C229C36-FB94-4592-86B1-64D81B0445C5}: NameServer = 192.168.1.1
O20 - Winlogon Notify: ddccdcb - ddccdcb.dll (file missing)
O20 - Winlogon Notify: opnmlmk - opnmlmk.dll (file missing)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe (file missing)
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Service Google Update (gupdate1ca50ebea1ed50a) (gupdate1ca50ebea1ed50a) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcappcapd.exe

plopus · Answer

deja pour supprimer les traces de avast (je te conseil de garder antivir)

https://www.commentcamarche.net/telecharger/securite/22859-utilitaire-de-desinstallation-de-avast/

puis

utilise CCleaner https://www.malekal.com/tutoriel-ccleaner/

va dans option/avancé et de coche la 1er ligne
et nettoie PLUSIEURS FOIS dans les onglet REGISTRE et NETTOYEUR jusqu' a trouver 0erreur

plopus · Answer

il en reste et comme je pensais c'est pas toi qui utilise nmap et donc vu l'emplacement system32, une personne telecharge ou a telechargé a ton insu sur ton PC ce logiciel pour scanner d'autres PC etc...

donc

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

• Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
http://www.gmer.net/
• Lance Gmer
• Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
• A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau.
• Suis ce tutoriel pour héberger le rapport et poste le lien correspondant dans ta prochaine réponse.
https://www.androidworld.fr/

scoubby · Answer

le logiciel avast veut pas : the avast self protection module is enabled. For this reason, the operation cannot be completed. To complete the operation, either run this program from windows safe mode, or disable the avast! self protection (via setting -> troubleshooting page)

plopus · Answer

donc redemarre ton PC au bip tapoet F8 et choisit mode snas echec et remance cette  outils AVANt de passer a la suite

scoubby · Answer

F8 marche mais je peut pas bouger les fleche :/ bizar

plopus · Answer

bon ok passe a GMER alors

scoubby · Answer

Je comprend kedal :s

plopus · Answer

Fait sa

tu clic droit sur le parapluie rouge et choisit "activer antivir Guard" cela aura pour effet de decocher la  ligne et donc de desactiver antivir car

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

• Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
http://www.gmer.net/
• Lance Gmer
• Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
• A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau.
• Suis ce tutoriel pour héberger le rapport et poste le lien correspondant dans ta prochaine réponse.
https://www.androidworld.fr/

oublie pas de réactiver antivir APRES le scan

scoubby · Answer

Le truc d'eberger je comprne dpas^^

plopus · Answer

pas grave si le rapport est trop long poste le en 2 fois

scoubby · Answer

Ok =) encore merci^^ la sa scan

scoubby · Answer

GMER 1.0.15.15163 - http://www.gmer.net
Rootkit scan 2009-11-01 19:52:22
Windows 5.1.2600 Service Pack 3
Running: omuc2o3i.exe; Driver: C:\DOCUME~1\OOXDOO~1.^\LOCALS~1\Temp\axtiipow.sys


---- System - GMER 1.0.15 ----

SSDT            F8D69236                                                                                                                          ZwCreateKey
SSDT            F8D6922C                                                                                                                          ZwCreateThread
SSDT            F8D6923B                                                                                                                          ZwDeleteKey
SSDT            F8D69245                                                                                                                          ZwDeleteValueKey
SSDT            F8D6924A                                                                                                                          ZwLoadKey
SSDT            F8D69218                                                                                                                          ZwOpenProcess
SSDT            F8D6921D                                                                                                                          ZwOpenThread
SSDT            F8D69254                                                                                                                          ZwReplaceKey
SSDT            F8D6924F                                                                                                                          ZwRestoreKey
SSDT            F8D69240                                                                                                                          ZwSetValueKey
SSDT            F8D69227                                                                                                                          ZwTerminateProcess

---- Devices - GMER 1.0.15 ----

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                                          fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SOFTWARE\Classes\CLSID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\Implemented Categories\{0DE86A54-2BAA-11CF-A229-00AA003D7352}  
Reg             HKLM\SOFTWARE\Classes\CLSID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\Implemented Categories\{0DE86A57-2BAA-11CF-A229-00AA003D7352}  
Reg             HKLM\SOFTWARE\Classes\CLSID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\Implemented Categories\{7DD95801-9882-11CF-9FA9-00AA006C42C4}  
Reg             HKLM\SOFTWARE\Classes\CLSID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\Implemented Categories\{7DD95802-9882-11CF-9FA9-00AA006C42C4}  
Reg             HKLM\SOFTWARE\Classes\CLSID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\InprocServer32@                                                C:\WINDOWS\system32\msvidctl.dll
Reg             HKLM\SOFTWARE\Classes\CLSID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\InprocServer32@ThreadingModel                                  Both
Reg             HKLM\SOFTWARE\Classes\CLSID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\ProgID@                                                        BDATuner.DVBTuneRequest.1
Reg             HKLM\SOFTWARE\Classes\CLSID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\TypeLib@                                                       {9B085638-018E-11D3-9D8E-00C04F72D980}
Reg             HKLM\SOFTWARE\Classes\CLSID\{0A04E0F8-DC88-B943-2C7B-226A2C7B226A}\VersionIndependentProgID@                                      BDATuner.DVBTuneRequest

---- EOF - GMER 1.0.15 ----

Voila enfin je pense que c'est sa nan?

plopus · Answer

peut me poster un rapport GENPROC stp
http://ww11.genproc.com/tutorial_genproc/tutorial_genproc.html

avant de faire un script avec tous ce qu'il te reste

scoubby · Answer

Rapport GenProc 2.640 [1] - 01/11/2009 à 20:22:50 
@ Windows XP Service Pack 3 - Mode normal
@ Mozilla Firefox (3.0.15) [Navigateur par défaut]

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout. 

# Etape 1/ Télécharge :
 
- ComboFix http://download.bleepingcomputer.com/sUBs/ComboFix.exe (sUBs) sur ton Bureau.
Désactive ton antivirus, ton pare-feu et ferme tes programmes en cours. Lance combofix.exe et accepte les termes en cliquant sur OUI. Patiente. Au message "ComboFix a détecté que la 'console de récupération Windows' n'existe pas sur ce PC", clique sur oui puis sur OK, puis patiente. Valide le CLUF Microsoft. Au message "La console de récupération a été installée avec succès", clique impérativement sur NON pour quitter le programme (ferme également le rapport CF-RC.txt qui s'est ouvert)


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** USERNAME *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[nbre3]" sur ton bureau).


# Etape 2/ 

 Double clique sur combofix.exe et suis les instructions. Attention de ne pas utiliser ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne au risque de figer l'ordinateur.

# Etape 3/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport Combofix.txt situé dans C:\ ; 
- Un nouveau rapport HijackThis https://forums.cnetfrance.fr/tutoriels-securite-informatique/1549-hijackthis-comment-l-utiliser ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.640 01/11/2009 à 20:23:13 
Vundo:le 01/11/2009 à 20:25:53 "C:\WINDOWS\system32\*.ini2" 

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 20:26:29 ~~

plopus · Answer

ok c'est ce qui me semblait

Fait ce qui est dit et poste bien les rapports

scoubby · Answer

ok :p

scoubby · Answer

ComboFix 09-10-30.01 - oO.XD.oO.xd!!!^_^^.^ 01/11/2009 21:12.1.1 - NTFSx86 MINIMAL
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.511.328 [GMT 1:00]
Lancé depuis: c:\documents and settings\oO.XD.oO.xd!!!^_^^.^\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\LocalService\Local Settings\Temporary Internet Files\CPV.stt
c:\program files\Fast Browser Search
c:\program files\Fast Browser Search\IE\1.bat
c:\program files\Fast Browser Search\IE\about.html
c:\program files\Fast Browser Search\IE\affid.dat
c:\program files\Fast Browser Search\IE\basis.xml
c:\program files\Fast Browser Search\IE\basis_br.xml
c:\program files\Fast Browser Search\IE\basis_de.xml
c:\program files\Fast Browser Search\IE\basis_en.xml
c:\program files\Fast Browser Search\IE\basis_es.xml
c:\program files\Fast Browser Search\IE\basis_fr.xml
c:\program files\Fast Browser Search\IE\basis_it.xml
c:\program files\Fast Browser Search\IE\basis_nr.xml
c:\program files\Fast Browser Search\IE\basis_pt.xml
c:\program files\Fast Browser Search\IE\basis_ru.xml
c:\program files\Fast Browser Search\IE\basis_tr.xml
c:\program files\Fast Browser Search\IE\BHO.dll
c:\program files\Fast Browser Search\IE\ClearRecycleBin.exe
c:\program files\Fast Browser Search\IE\error.html
c:\program files\Fast Browser Search\IE\FBSPlugin.dll
c:\program files\Fast Browser Search\IE\fbsProtection.xml
c:\program files\Fast Browser Search\IE\FbsSearchProvider.xml
c:\program files\Fast Browser Search\IE\FbsSearchProviderIE8.exe
c:\program files\Fast Browser Search\IE\FBStoolbar.dll
c:\program files\Fast Browser Search\IE\fbstoolbar.jar
c:\program files\Fast Browser Search\IE\fbstoolbar.manifest
c:\program files\Fast Browser Search\IE\icons.bmp
c:\program files\Fast Browser Search\IE\search_de.bmp
c:\program files\Fast Browser Search\IE\search_es.bmp
c:\program files\Fast Browser Search\IE\search_fr.bmp
c:\program files\Fast Browser Search\IE\search_it.bmp
c:\program files\Fast Browser Search\IE\search_pt.bmp
c:\program files\Fast Browser Search\IE\search_ru.bmp
c:\program files\Fast Browser Search\IE\SearchGuardPlus.exe
c:\program files\Fast Browser Search\IE\SearchGuardPlus.ico
c:\program files\Fast Browser Search\IE\SGPU.ico
c:\program files\Fast Browser Search\IE\sgpUpdater.exe
c:\program files\Fast Browser Search\IE\sgpUpdater.xml
c:\program files\Fast Browser Search\IE\SGPUpdaterS.exe
c:\program files\Fast Browser Search\IE	bhelper.dll
c:\program files\Fast Browser Search\IE	bs_include_script_003175.js
c:\program files\Fast Browser Search\IE	bs_include_script_005064.js
c:\program files\Fast Browser Search\IE	bs_include_script_012817.js
c:\program files\Fast Browser Search\IE\Toolbar Help.htm
c:\program files\Fast Browser Search\IE\uninstall.exe
c:\program files\Fast Browser Search\IE\uninstalSGP.exe
c:\program files\Fast Browser Search\IE\uninstalSGPU.exe
c:\program files\Fast Browser Search\IE\update.exe
c:\program files\Fast Browser Search\IE\version.txt
c:\program files\SGPSA
c:\program files\SGPSA\BHO.dll
c:\program files\WinPCap
c:\program files\WinPCap\daemon_mgm.exe
c:\program files\WinPCap\INSTALL.LOG
c:\program files\WinPCap
pf_mgm.exe
c:\program files\WinPCappcapd.exe
c:\program files\WinPCap\Uninstall.exe
c:\windows\system32\282da2cc-b57c-d8ef-22bd-6f7698085753.exe
c:\windows\system32\advegvpt.dll
c:\windows\system32\drivers
pf.sys
c:\windows\system32\gmjjgdjm.ini
c:\windows\system32\hjkmp.ini
c:\windows\system32\hjkmp.ini2
c:\windows\system32\jjkmp.ini
c:\windows\system32\jjkmp.ini2
c:\windows\system32\otbuokwm.ini
c:\windows\system32\Packet.dll
c:\windows\system32\pthreadVC.dll
c:\windows\system32rqss.ini
c:\windows\system32rqss.ini2
c:\windows\system32rutv.ini
c:\windows\system32rutv.ini2
c:\windows\system32	tvwa.ini
c:\windows\system32\uttss.ini
c:\windows\system32\uttss.ini2
c:\windows\system32\uvvwa.ini
c:\windows\system32\uvvwa.ini2
c:\windows\system32\vbbvjyiu.ini
c:\windows\system32\wpcap.dll

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_BOONTY_GAMES
-------\Legacy_NWCWORKSTATION
-------\Service_Boonty Games
-------\Service_NPF
-------\Service_NWCWorkstation


(((((((((((((((((((((((((((((   Fichiers créés du 2009-10-01 au 2009-11-01  ))))))))))))))))))))))))))))))))))))
.

2009-11-01 19:22 . 2009-11-01 19:22	--------	d-----w-	C:\GenProc
2009-11-01 16:30 . 2009-11-01 16:39	--------	d-----w-	c:\documents and settings\oO.XD.oO.xd!!!^_^^.^\Local Settings\Application Data\RcIncidents
2009-10-31 21:13 . 2009-03-30 09:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2009-10-31 21:13 . 2009-03-24 15:07	55640	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-10-31 21:13 . 2009-02-13 11:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2009-10-31 21:13 . 2009-02-13 11:17	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2009-10-31 21:13 . 2009-10-31 21:13	--------	d-----w-	c:\program files\Avira
2009-10-31 21:13 . 2009-10-31 21:13	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2009-10-31 16:43 . 2009-10-31 16:43	--------	d-----w-	c:\documents and settings\oO.XD.oO.xd!!!^_^^.^\Application Data\Malwarebytes
2009-10-31 16:43 . 2009-09-10 13:54	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-31 16:43 . 2009-10-31 16:43	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-10-31 16:43 . 2009-10-31 16:43	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-10-31 16:43 . 2009-09-10 13:53	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-10-31 16:21 . 2009-10-31 19:59	--------	d-----w-	c:\program files\Ad-Remover
2009-10-31 15:58 . 2009-10-31 16:12	--------	d-----w-	C:\ToolBar SD
2009-10-31 15:32 . 2009-11-01 10:56	--------	d-----w-	c:\program files	rend micro
2009-10-31 15:32 . 2009-10-31 15:32	--------	d-----w-	C:sit
2009-10-31 12:00 . 2004-08-04 05:31	20992	-c--a-w-	c:\windows\system32\dllcachetl8139.sys
2009-10-31 12:00 . 2004-08-04 05:31	20992	----a-w-	c:\windows\system32\drivers\RTL8139.sys
2009-10-29 20:10 . 2009-10-29 20:10	--------	d-----w-	c:\program files\CPUID
2009-10-21 17:31 . 2009-11-01 20:25	--------	d-----w-	c:\documents and settings	est\steam
2009-10-20 16:29 . 2009-10-21 16:30	--------	d-----w-	c:\documents and settings\oO.XD.oO.xd!!!^_^^.^\Local Settings\Application Data\Temp
2009-10-19 23:24 . 2009-10-19 23:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\McAfee
2009-10-19 18:55 . 2009-10-19 18:55	--------	d-----w-	c:\documents and settings\NetworkService\Local Settings\Application Data\Google
2009-10-19 18:47 . 2009-10-19 18:47	--------	d-----w-	c:\documents and settings\oO.XD.oO.xd!!!^_^^.^\Local Settings\Application Data\Real
2009-10-19 18:45 . 2009-10-19 18:45	--------	d-----w-	c:\program files\Fichiers communs\xing shared
2009-10-19 18:42 . 2009-10-20 16:19	--------	d-----w-	c:\documents and settings\oO.XD.oO.xd!!!^_^^.^\Local Settings\Application Data\Google
2009-10-17 21:14 . 2009-10-17 21:14	--------	d-----w-	c:\documents and settings\All Users\Application Data\McAfee Security Scan
2009-10-17 21:14 . 2009-10-17 21:14	--------	d-----w-	c:\program files\McAfee Security Scan
2009-10-17 21:11 . 2009-10-19 18:39	--------	d-----w-	c:\documents and settings\All Users\Application Data\NOS
2009-10-14 19:39 . 2009-10-14 19:39	--------	d-----w-	c:\program files\Search Guard PlusU
2009-10-14 19:39 . 2009-10-14 19:39	--------	d-----w-	c:\program files\Search Guard Plus
2009-10-10 07:17 . 2009-10-10 07:17	--------	d-----w-	c:\documents and settings\NetworkService\Local Settings\Application Data\Shareware.Pro-FR

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-01 15:47 . 2001-09-28 12:00	80748	----a-w-	c:\windows\system32\perfc00C.dat
2009-11-01 15:47 . 2001-09-28 12:00	500900	----a-w-	c:\windows\system32\perfh00C.dat
2009-11-01 10:23 . 2009-09-26 16:51	--------	d-----w-	c:\program files\Net Tools
2009-10-31 21:42 . 2009-07-12 19:33	--------	d-----w-	c:\documents and settings\oO.XD.oO.xd!!!^_^^.^\Application Data	eamspeak2
2009-10-31 20:00 . 2009-03-27 21:11	--------	d-----w-	c:\program files\Mozilla Firefox 3.1 Beta 3
2009-10-31 19:51 . 2009-02-28 13:19	--------	d-----w-	c:\program files\EoRezo
2009-10-31 15:57 . 2009-05-26 15:59	--------	d-----w-	c:\documents and settings\oO.XD.oO.xd!!!^_^^.^\Application Data\EoRezo
2009-10-19 18:51 . 2008-05-15 08:53	--------	d-----w-	c:\program files\Camfrog
2009-10-19 18:46 . 2007-12-08 16:47	--------	d-----w-	c:\program files\Fichiers communs\Real
2009-10-19 18:45 . 2003-03-18 20:14	499712	----a-w-	c:\windows\system32\msvcp71.dll
2009-10-19 18:45 . 2003-02-21 04:42	348160	----a-w-	c:\windows\system32\msvcr71.dll
2009-10-19 18:43 . 2007-12-07 14:44	--------	d-----w-	c:\program files\Google
2009-10-15 16:34 . 2009-09-20 11:24	--------	d-----w-	c:\program files\Shareware.Pro-FR
2009-09-29 15:25 . 2008-10-28 15:56	--------	d-----w-	c:\program files\Dofus
2009-09-26 17:01 . 2009-09-26 17:01	--------	d-----w-	c:\documents and settings\oO.XD.oO.xd!!!^_^^.^\Application Data\Autodesk
2009-09-26 16:59 . 2009-09-26 16:59	--------	d-----w-	c:\documents and settings\oO.XD.oO.xd!!!^_^^.^\Application Data\TeamViewer
2009-09-26 16:59 . 2009-03-08 15:53	--------	d-----w-	c:\program files\TeamViewer
2009-09-25 18:09 . 2009-09-25 18:09	--------	d-----w-	c:\program files\Lavalys
2009-09-24 18:16 . 2009-08-12 02:10	195680	----a-w-	c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2009-09-20 11:24 . 2008-01-25 07:09	--------	d-----w-	c:\program files\eMule
2009-09-18 18:31 . 2007-12-01 13:36	1744	----a-w-	c:\windows\system32\d3d9caps.dat
2009-09-18 02:49 . 2009-08-17 11:28	--------	d-----w-	c:\documents and settings\oO.XD.oO.xd!!!^_^^.^\Application Data\Camfrog
2009-09-16 11:06 . 2009-02-28 17:06	--------	d-----w-	c:\program files\Steam
2009-09-11 14:18 . 2002-08-29 09:44	136192	----a-w-	c:\windows\system32\msv1_0.dll
2009-09-05 18:07 . 2009-09-05 18:07	--------	d-----w-	c:\documents and settings\All Users\Application Data\Alwil Software
2009-09-05 18:07 . 2009-03-01 16:22	--------	d-----w-	c:\program files\Alwil Software
2009-09-04 21:04 . 2001-09-28 12:00	58880	----a-w-	c:\windows\system32\msasn1.dll
2009-09-04 15:41 . 2009-09-04 15:27	--------	d-----w-	c:\documents and settings\oO.XD.oO.xd!!!^_^^.^\Application Data\U3
2009-08-26 08:01 . 2002-08-29 09:45	247326	----a-w-	c:\windows\system32\strmdll.dll
2009-08-06 17:24 . 2007-11-25 10:31	327896	----a-w-	c:\windows\system32\wucltui.dll
2009-08-06 17:24 . 2007-07-30 18:19	209632	----a-w-	c:\windows\system32\wuweb.dll
2009-08-06 17:24 . 2007-11-25 10:31	44768	----a-w-	c:\windows\system32\wups2.dll
2009-08-06 17:24 . 2007-11-25 10:31	35552	----a-w-	c:\windows\system32\wups.dll
2009-08-06 17:24 . 2007-11-25 10:04	53472	----a-w-	c:\windows\system32\wuauclt.exe
2009-08-06 17:24 . 2002-08-29 09:44	96480	----a-w-	c:\windows\system32\cdm.dll
2009-08-06 17:23 . 2007-11-25 10:31	575704	----a-w-	c:\windows\system32\wuapi.dll
2009-08-06 17:23 . 2007-11-28 20:01	215920	----a-w-	c:\windows\system32\muweb.dll
2009-08-06 17:23 . 2007-11-28 20:01	274288	----a-w-	c:\windows\system32\mucltui.dll
2009-08-06 17:23 . 2007-11-25 10:04	1929952	----a-w-	c:\windows\system32\wuaueng.dll
2009-08-06 14:39 . 2009-05-26 17:58	74000	-c--a-w-	c:\documents and settings\oO.XD.oO.xd!!!^_^^.^\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-05 09:00 . 2002-08-29 09:44	205312	----a-w-	c:\windows\system32\mswebdvd.dll
2009-08-04 20:58 . 2002-08-29 09:42	2191232	----a-w-	c:\windows\system32
toskrnl.exe
2009-08-04 17:28 . 2002-08-29 11:42	2068096	----a-w-	c:\windows\system32
tkrnlpa.exe
2009-10-02 18:59 . 2009-10-02 18:59	358400	----a-w-	c:\program files\mozilla firefox\components	ojmwstexubasa.dll
.

------- Sigcheck -------

[-] 2008-04-14 . 3EFE912DD25D2586E6A0341DB0A66F69 . 979968 . . [6.00.2900.5512] . . c:\windows\explorer.exe
[-] 2008-04-14 . 3EFE912DD25D2586E6A0341DB0A66F69 . 979968 . . [6.00.2900.5512] . . c:\windows\ServicePackFiles\i386\explorer.exe
[-] 2007-06-13 . D0288319660EDCFED07C7E74C4EA38A5 . 1037312 . . [6.00.2900.3156] . . c:\windows\$NtServicePackUninstall$\explorer.exe
[-] 2007-06-13 . B795475444D6D57A572C14B9E1A29839 . 1037312 . . [6.00.2900.3156] . . c:\windows\$hf_mig$\KB938828\SP2QFE\explorer.exe
[7] 2004-08-19 . 2A7BD330924252A2FD80344FC949BB72 . 1036288 . . [6.00.2900.2180] . . c:\windows\$NtUninstallKB938828$\explorer.exe
[7] 2004-08-19 . 2A7BD330924252A2FD80344FC949BB72 . 1036288 . . [6.00.2900.2180] . . c:\windows\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\explorer.exe
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{280b5d37-4a76-467a-b3d6-942fca90acde}"= "c:\program files\Shareware.Pro-FR	bSha1.dll" [2009-10-15 2215960]

[HKEY_CLASSES_ROOT\clsid\{280b5d37-4a76-467a-b3d6-942fca90acde}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{280b5d37-4a76-467a-b3d6-942fca90acde}]
2009-10-15 16:34	2215960	----a-w-	c:\program files\Shareware.Pro-FR	bSha1.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{280b5d37-4a76-467a-b3d6-942fca90acde}"= "c:\program files\Shareware.Pro-FR	bSha1.dll" [2009-10-15 2215960]

[HKEY_CLASSES_ROOT\clsid\{280b5d37-4a76-467a-b3d6-942fca90acde}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{280B5D37-4A76-467A-B3D6-942FCA90ACDE}"= "c:\program files\Shareware.Pro-FR	bSha1.dll" [2009-10-15 2215960]

[HKEY_CLASSES_ROOT\clsid\{280b5d37-4a76-467a-b3d6-942fca90acde}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Steam"="c:\documents and settings	est\steam\steam.exe" [2009-11-01 1217808]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-18 136600]
"Lexmark X6100 Series"="c:\program files\Lexmark X6100 Series\lxbfbmgr.exe" [2003-09-23 57344]
"VX3000"="c:\windows\vVX3000.exe" [2008-08-04 721936]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"LifeCam"="c:\program files\Microsoft LifeCam\LifeExp.exe" [2009-03-17 157552]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-07-13 292128]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-10-07 13574144]
"WinSys2"="c:\windows\system32\winsys2.exe" [2008-10-21 208896]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-10-07 86016]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2009-10-19 198160]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"nwiz"="nwiz.exe" - c:\windows\system32
wiz.exe [2008-10-07 1630208]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
McAfee Security Scan.lnk - c:\program files\McAfee Security Scan\1.0.150\SSScheduler.exe [2009-7-28 199184]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [2000-1-21 65588]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages	REG_MULTI_SZ   	msv1_0 nwprovau

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\Real\RealPlayer\realplay.exe"=
"c:\WINDOWS\system32\java.exe"=
"c:\Program Files\eMule\emule.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\WINDOWS\system32\LEXPPS.EXE"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Messenger\livecall.exe"=
"c:\Program Files\Steam\SteamApps\scoubby\counter-strike source\hl2.exe"=
"c:\WINDOWS\system32\rtcshare.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Microsoft LifeCam\LifeCam.exe"=
"c:\Program Files\Microsoft LifeCam\LifeEnC2.exe"=
"c:\Program Files\Microsoft LifeCam\LifeExp.exe"=
"c:\Program Files\Microsoft LifeCam\LifeTray.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\WINDOWS\system32\dpvsetup.exe"=
"c:\Program Files\TeamViewer\Version4\TeamViewer.exe"=
"c:\Program Files\Java\jre6\bin\java.exe"=
"c:\Documents and Settings\test\steam\Steam.exe"=
"c:\Documents and Settings\test\steam\steamapps\scoubby\counter-strike source\hl2.exe"=
"c:\Documents and Settings\test\steam\steamapps\scoubby\half-life 2 deathmatch\hl2.exe"=
"c:\WINDOWS\PCHealth\HelpCtr\Binaries\helpctr.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"2263:UDP"= 2263:UDP:Windows Media Format SDK (iexplore.exe)
"2262:UDP"= 2262:UDP:Windows Media Format SDK (iexplore.exe)
"2270:UDP"= 2270:UDP:Windows Media Format SDK (iexplore.exe)

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [31/10/2009 22:13 108289]
R3 ManyCam;ManyCam Virtual Webcam, WDM Video Capture Driver;c:\windows\system32\drivers\ManyCam.sys [14/01/2008 11:06 21632]
S2 gupdate1ca50ebea1ed50a;Service Google Update (gupdate1ca50ebea1ed50a);c:\program files\Google\Update\GoogleUpdate.exe [19/10/2009 19:42 133104]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - CLASSPNP_2
*Deregistered* - CLASSPNP_2
*Deregistered* - mbr
.
Contenu du dossier 'Tâches planifiées'

2009-10-31 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2009-11-01 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-10-19 18:42]

2009-11-01 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-10-19 18:42]

2009-11-01 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 10:20]
.
.
------- Examen supplémentaire -------
.
mWindow Title = 
uInternet Connection Wizard,ShellNext = hxxp://scache.eorezo.com/html/engine/first.htm?&x_src_=gncQdkaLiPH9SBGx%2F3AOsLdFMcl85qsXaerykhzbX5raCHmaaqFDlxx2ls52lymP9sKTemJ1USmzygHZLdagWsa6d4C6%2BmdFatkVwDkGxzrINa9pWr9Czxt8JgyyrqIQf8vxvKWTfbKTu1K%2BE6VrBtLybHhqzgrzeVwH%2BmZov85zY4vbkWS6%2FquxUUPEL4sMnaOzC4tQbB1hecTss6l5ZQ%3D%3D
IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
TCP: {3C229C36-FB94-4592-86B1-64D81B0445C5} = 192.168.1.1
DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - hxxp://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
FF - ProfilePath - c:\documents and settings\oO.XD.oO.xd!!!^_^^.^\Application Data\Mozilla\Firefox\Profiles\deb22ldg.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=
FF - prefs.js: browser.search.selectedEngine - Fast Browser Search
FF - prefs.js: browser.startup.homepage - hxxp://www.tattoodle.com?tid={6A4EE63F-D72D-B034-96BD-D04D9E388D34}
FF - prefs.js: keyword.URL - hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={6A4EE63F-D72D-B034-96BD-D04D9E388D34}&q=
FF - component: c:\program files\Mozilla Firefox 3.1 Beta 3\components	ojmwstexubasa.dll
FF - component: c:\program filesealealplayer\browserrecord\firefox\ext\components
prpffbrowserrecordext.dll
FF - plugin: c:\program files\Google\Picasa3
pPicasa3.dll
FF - plugin: c:\program files\Google\Update\1.2.183.7
pGoogleOneClick8.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p_gp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pdeploytk.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pdivx32.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pnul32.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
ppdf32.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
ppl3260.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pqtplugin.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pqtplugin2.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pqtplugin3.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pqtplugin4.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pqtplugin5.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pqtplugin6.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pqtplugin7.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
prjplug.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
prpjplug.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.
.
------- Associations de fichier -------
.
inifile=%SystemRoot%\System32\NOTEPAD.EXE %1"
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{415364F7-22B7-4E53-A860-1888810DB02D} - (no file)
BHO-{843604e8-232a-4107-ac36-fabbf719fda9} - (no file)
BHO-{CE59A2F4-873E-4E73-A4CF-1D8FE18DCE6F} - (no file)
WebBrowser-{2BAE58C2-79F9-45D1-A286-81F911301C3A} - (no file)
HKLM-Run-CmPCIaudio - cmicnfg3.cpl
Notify-ddccdcb - ddccdcb.dll
Notify-NavLogon - (no file)
Notify-opnmlmk - opnmlmk.dll
AddRemove-WinPcapInst - c:\program files\WinPcap\Uninstall.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-01 21:25
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'lsass.exe'(736)
c:\windows\system32\scecli.dll

- - - - - - - > 'explorer.exe'(3040)
c:\windows\system32\SHDOCVW.dll
c:\program files\iTunes\iTunesMiniPlayer.dll
c:\program files\iTunes\iTunesMiniPlayer.Resources\fr.lproj\iTunesMiniPlayerLocalized.dll
c:\program files\iTunes\iTunesMiniPlayer.Resources\iTunesMiniPlayer.dll
c:\windows\system32
tshrui.dll
c:\windows\system32\msi.dll
c:\windows\system32\NETSHELL.dll
c:\windows\system32\credui.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\LEXBCES.EXE
c:\windows\system32\LEXPPS.EXE
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\system32\drivers\CDAC11BA.EXE
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Microsoft LifeCam\MSCamS32.exe
c:\windows\system32
vsvc32.exe
c:\windows\system32\wscntfy.exe
c:\windows\System32\wbem\wmiapsrv.exe
c:\program files\Lexmark X6100 Series\lxbfbmon.exe
c:\windows\system32\RUNDLL32.EXE
c:\program files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Heure de fin: 2009-11-01 21:34 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-11-01 20:34

Avant-CF: 29 324 816 384 octets libres
Après-CF: 28 627 935 232 octets libres

- - End Of File - - 0F586D3A8185E287863F8832F66259BF

plopus · Answer

salut

maintenant tu dois pouvoir faire tourner ADremover comme il faut fait le et poste le rapport

et ensuite poste un nouveau RSIt avec l'option 2 monts

scoubby · Answer

Exactement parreille les meme error et tout... je fait quoi? RSIT je fait quand meme?

plopus · Answer

salut

le site bug j'ai du mal a voir tes message...

reposte un nouveau RSIT alors

scoubby · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by oO.XD.oO.xd!!!^_^^.^ at 2009-11-02 20:24:51
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 27 GB (35%) free of 78 GB
Total RAM: 511 MB (33% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:25:16, on 02/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Lexmark X6100 Series\lxbfbmgr.exe
C:\Program Files\Lexmark X6100 Series\lxbfbmon.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Documents and Settings	est\steam\Steam.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Bureau\installation\RSIT.exe
C:\Program Files	rend micro\oO.XD.oO.xd!!!^_^^.^.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ww17.scache.eorezo.com/html/engine/first.htm?&x_src_=gncQdkaLiPH9SBGx%2F3AOsLdFMcl85qsXaerykhzbX5raCHmaaqFDlxx2ls52lymP9sKTemJ1USmzygHZLdagWsa6d4C6%2BmdFatkVwDkGxzrINa9pWr9Czxt8JgyyrqIQf8vxvKWTfbKTu1K%2BE6VrBtLybHhqzgrzeVwH%2BmZov85zY4vbkWS6%2FquxUUPEL4sMnaOzC4tQbB1hecTss6l5ZQ%3D%3D
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha1.dll
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha1.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program filesealealplayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha1.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Lexmark X6100 Series] "C:\Program Files\Lexmark X6100 Series\lxbfbmgr.exe"
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Steam] "c:\documents and settings	est\steam\steam.exe" -silent
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: McAfee Security Scan.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3C229C36-FB94-4592-86B1-64D81B0445C5}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{3C229C36-FB94-4592-86B1-64D81B0445C5}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{3C229C36-FB94-4592-86B1-64D81B0445C5}: NameServer = 192.168.1.1
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Service Google Update (gupdate1ca50ebea1ed50a) (gupdate1ca50ebea1ed50a) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcappcapd.exe (file missing)

plopus · Answer

re

Pour faire les manip qui suivent tu deconnecte d'internet , ferme toutes tes applications

clic ici  http://www.cijoint.fr/cj200911/cijUGdeDZ7.txt

et suit les instruction puis

supprime USBfix qui est present sur ton bureau et retelecharge le et refait un scan car tu as de nouveau  une infection USB :

#  Rends-toi à cette adresse afin de télécharger UsbFix (créé par Chiquitine29 & C_XX) :
# https://www.androidworld.fr/
# Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
#  Double clic sur le raccourci UsbFix présent sur ton bureau
# choisi l'option 2 ( Suppression )
# Ton bureau disparaîtra et le pc redémarrera .
# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
# ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )


tu dois poster 2 rapports, met les au fur et a mesure

plopus · Answer

beug ?

scoubby · Answer

USBfix ou combofix?

plopus · Answer

USBfix


tu suit ce que j'ai ecrit  :)

scoubby · Answer

All processes killed
========== PROCESSES ==========
Process explorer.exe killed successfully!
No active process named TeaTimer.exe was found!
No active process named iexplorer.exe was found!
========== FILES ==========
C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll unregistered successfully.
C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll moved successfully.
C:\WINDOWS\system32
mapwin.exe.manifest moved successfully.
C:\WINDOWS\system32
mapwin.exe moved successfully.
C:\WINDOWS\system32
mapserv.exe moved successfully.
C:\WINDOWS\system32
map.exe moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\CCGNU32.dll
C:\WINDOWS\system32\CCGNU32.dll NOT unregistered.
C:\WINDOWS\system32\CCGNU32.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\aamd532.dll
C:\WINDOWS\system32\aamd532.dll NOT unregistered.
C:\WINDOWS\system32\aamd532.dll moved successfully.
File/Folder c:\program files\Search Guard PlusU not found.
File/Folder c:\program files\EoRezo not found.
File/Folder c:\documents and settings\oO.XD.oO.xd!!!^_^^.^\Application Data\EoRezo not found.
DllUnregisterServer procedure not found in c:\program files\mozilla firefox\components	ojmwstexubasa.dll
c:\program files\mozilla firefox\components	ojmwstexubasa.dll NOT unregistered.
c:\program files\mozilla firefox\components	ojmwstexubasa.dll moved successfully.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0EEDB912-C5FA-486F-8334-57288578C627}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0EEDB912-C5FA-486F-8334-57288578C627}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{280b5d37-4a76-467a-b3d6-942fca90acde}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{280b5d37-4a76-467a-b3d6-942fca90acde}\ deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]

scoubby · Answer

il y a pas USB fix sur mon bureau^^

scoubby · Answer

############################## | UsbFix V6.047 |

User : oO.XD.oO.xd!!!^_^^.^ (Administrateurs) # XPFAMILY
Update on 02/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 22:26:52 | 02/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) XP 1800+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.26 [ Enabled | (!) Outdated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 76,32 Go (29,25 Go free) # NTFS
D:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{97132632-c7cd-11de-bd3c-000c761b41b5}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[31/10/2009 17:27|--a------|4109] C:\Ad-Report-CLEAN[1].log 
[31/10/2009 17:38|--a------|1482] C:\Ad-Report-CLEAN[2].log 
[31/10/2009 20:59|--a------|714] C:\Ad-Report-CLEAN[3].log 
[02/11/2009 11:42|--a------|791] C:\Ad-Report-CLEAN[4].log 
[25/11/2007 11:08|--a------|0] C:\AUTOEXEC.BAT 
[07/03/2009 15:38|--a------|212] C:\Boot.bak 
[01/11/2009 21:00|-rahs----|282] C:\boot.ini 
[28/09/2001 13:00|-rahs----|4952] C:\Bootfont.bin 
[03/08/2004 23:00|--a------|263488] C:\cmldr 
[01/11/2009 21:34|--a------|25360] C:\ComboFix.txt 
[25/11/2007 11:08|--a------|0] C:\CONFIG.SYS 
[?|?|?] C:\hiberfil.sys 
[21/09/2008 15:46|--a------|38912] C:\hrsysteme.word.doc 
[30/10/2009 15:23|--a------|230424] C:\img2-001.raw 
[28/04/2009 20:38|--a------|230424] C:\img2-002.raw 
[25/11/2007 11:08|-rahs----|0] C:\IO.SYS 
[25/11/2007 11:08|-rahs----|0] C:\MSDOS.SYS 
[25/11/2007 13:16|-rahs----|47564] C:\NTDETECT.COM 
[14/12/2008 08:54|-rahs----|252240] C:
tldr 
[29/02/2004 16:44|--a------|52576] C:\orange.bmp 
[?|?|?] C:\pagefile.sys 
[26/09/2009 18:11|--a------|167] C:\Setting.txt 
[30/10/2009 14:00|--ah-----|268] C:\sqmdata00.sqm 
[24/09/2009 20:32|--ah-----|268] C:\sqmdata01.sqm 
[25/09/2009 06:41|--ah-----|268] C:\sqmdata02.sqm 
[25/09/2009 22:07|--ah-----|268] C:\sqmdata03.sqm 
[24/10/2009 13:29|--ah-----|268] C:\sqmdata04.sqm 
[24/10/2009 21:52|--ah-----|268] C:\sqmdata05.sqm 
[24/10/2009 22:56|--ah-----|268] C:\sqmdata06.sqm 
[25/10/2009 11:00|--ah-----|268] C:\sqmdata07.sqm 
[25/10/2009 15:38|--ah-----|268] C:\sqmdata08.sqm 
[25/10/2009 16:27|--ah-----|268] C:\sqmdata09.sqm 
[25/10/2009 18:47|--ah-----|268] C:\sqmdata10.sqm 
[25/10/2009 19:27|--ah-----|268] C:\sqmdata11.sqm 
[25/10/2009 21:08|--ah-----|268] C:\sqmdata12.sqm 
[26/10/2009 09:55|--ah-----|268] C:\sqmdata13.sqm 
[26/10/2009 14:28|--ah-----|268] C:\sqmdata14.sqm 
[27/10/2009 11:43|--ah-----|268] C:\sqmdata15.sqm 
[27/10/2009 19:15|--ah-----|268] C:\sqmdata16.sqm 
[27/10/2009 21:43|--ah-----|268] C:\sqmdata17.sqm 
[28/10/2009 09:55|--ah-----|268] C:\sqmdata18.sqm 
[28/10/2009 10:11|--ah-----|268] C:\sqmdata19.sqm 
[30/10/2009 14:00|--ah-----|244] C:\sqmnoopt00.sqm 
[24/09/2009 20:32|--ah-----|244] C:\sqmnoopt01.sqm 
[25/09/2009 06:41|--ah-----|244] C:\sqmnoopt02.sqm 
[25/09/2009 22:07|--ah-----|244] C:\sqmnoopt03.sqm 
[24/10/2009 13:29|--ah-----|244] C:\sqmnoopt04.sqm 
[24/10/2009 21:52|--ah-----|244] C:\sqmnoopt05.sqm 
[24/10/2009 22:56|--ah-----|244] C:\sqmnoopt06.sqm 
[25/10/2009 11:00|--ah-----|244] C:\sqmnoopt07.sqm 
[25/10/2009 15:38|--ah-----|244] C:\sqmnoopt08.sqm 
[25/10/2009 16:27|--ah-----|244] C:\sqmnoopt09.sqm 
[25/10/2009 18:47|--ah-----|244] C:\sqmnoopt10.sqm 
[25/10/2009 19:27|--ah-----|244] C:\sqmnoopt11.sqm 
[25/10/2009 21:08|--ah-----|244] C:\sqmnoopt12.sqm 
[26/10/2009 09:55|--ah-----|244] C:\sqmnoopt13.sqm 
[26/10/2009 14:28|--ah-----|244] C:\sqmnoopt14.sqm 
[27/10/2009 11:43|--ah-----|244] C:\sqmnoopt15.sqm 
[27/10/2009 19:15|--ah-----|244] C:\sqmnoopt16.sqm 
[27/10/2009 21:43|--ah-----|244] C:\sqmnoopt17.sqm 
[28/10/2009 09:55|--ah-----|244] C:\sqmnoopt18.sqm 
[28/10/2009 10:11|--ah-----|244] C:\sqmnoopt19.sqm 
[31/10/2009 17:12|--a------|4369] C:\TB.txt 
[02/11/2009 22:30|--a------|5773] C:\UsbFix.txt 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  

################## | Suspect | https://www.virustotal.com/gui/ |


################## | Cracks / Keygens / Serials |

"C:\Program Files\Net Tools\SerialPortTerminal.exe"  
22/08/2007 00:19 |Size 32768 |Crc32 8ad601a2 |Md5 a3a3e812408a070cf2858b482e301f64  
 
"C:\Program Files\Net Tools\WepKeyGenerator.exe"  
11/07/2007 00:02 |Size 516096 |Crc32 eccf9f82 |Md5 8f77d6cb28e3bc1571ebd421fbf09925  
 

################## | ! Fin du rapport # UsbFix V6.047 ! |

plopus · Answer

c'est quoi sa   C:\Program Files\Net Tools\WepKeyGenerator.exe" 

"C:\Program Files\Net Tools\SerialPortTerminal.exe

- relance malwarebyte FAIT UNE MISE a jour dans l'onglet mise  ajour (j'ai pas trop compris tout tes rapport de malwarebyte que tu as posté a part que 1 seul etait avec la derniere base de données de virus alors refait un scan RAPIDE et poste le rapport

puis

reposte un nouveau RSIT

toujours des problemes ?

scoubby · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3092
Windows 5.1.2600 Service Pack 3

03/11/2009 17:02:43
mbam-log-2009-11-03 (17-02-43).txt

Type de recherche: Examen rapide
Eléments examinés: 110554
Temps écoulé: 11 minute(s), 11 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

scoubby · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by oO.XD.oO.xd!!!^_^^.^ at 2009-11-03 17:03:48
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 30 GB (38%) free of 78 GB
Total RAM: 511 MB (48% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:03:57, on 03/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16915)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Lexmark X6100 Series\lxbfbmgr.exe
C:\Program Files\Lexmark X6100 Series\lxbfbmon.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\System32\NOTEPAD.EXE
C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Bureau\installation\RSIT.exe
C:\Program Files	rend micro\oO.XD.oO.xd!!!^_^^.^.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {280b5d37-4a76-467a-b3d6-942fca90acde} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program filesealealplayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {280b5d37-4a76-467a-b3d6-942fca90acde} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Lexmark X6100 Series] "C:\Program Files\Lexmark X6100 Series\lxbfbmgr.exe"
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Steam] "c:\documents and settings	est\steam\steam.exe" -silent
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: McAfee Security Scan.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3C229C36-FB94-4592-86B1-64D81B0445C5}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{3C229C36-FB94-4592-86B1-64D81B0445C5}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{3C229C36-FB94-4592-86B1-64D81B0445C5}: NameServer = 192.168.1.1
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Service Google Update (gupdate1ca50ebea1ed50a) (gupdate1ca50ebea1ed50a) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcappcapd.exe (file missing)

plopus · Answer

C'est quoi sa C:\Program Files\Net Tools\WepKeyGenerator.exe"

"C:\Program Files\Net Tools\SerialPortTerminal.exe

C:\Program Files\Supertintin for Skype\supertintin_skype.exe 

tu connais ? c'est toi qui l'as installé ?

plopus · Answer

supprime ces dossiers

c:\program files\Search Guard PlusU 
c:\program files\EoRezo 

lance ce  fichier  C:\Program Files	rend micro\oO.XD.oO.xd!!!^_^^.^.exe     


choisit do a scan only et coche les case a gauche des lignes :

 R3 - URLSearchHook: (no name) - {280b5d37-4a76-467a-b3d6-942fca90acde} - (no file) 
 O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll     
 O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll     
 O3 - Toolbar: (no name) - {280b5d37-4a76-467a-b3d6-942fca90acde} - (no file) 
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     
 O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime     
 O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"     
 O4 - HKLM\..\Run: [nwiz] nwiz.exe /install       
 O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot     
 O4 - HKCU\..\Run: [Steam] "c:\documents and settings	est\steam\steam.exe" -silent     
 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
 O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')     
 O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')     
 O4 - Global Startup: McAfee Security Scan.lnk = ? 
 O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE     
 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll 
 O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll 
 O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU) 
 O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/     
 O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe     

puis clic sur fix checked


ensuite

- clic ici  https://www.virustotal.com/gui/
- clic sur parcourir
- dans la nouvelle fentre copie colle cette ligne   C:\WINDOWS\MBR.exe     
puis clic sur ouvrir puis sur envoyer un rapport va s'etabklir copie colle le ici OU MIEUX copie colle l'URL du rapport (l'adresse de la page)


puis arrive tu as faire ADremover  ?

comment va le PC ?

scoubby · Answer

Non je conner pas et rien installer de se nom la pourquoi?

plopus · Answer

ok meme pas celui la  C:\Program Files\Supertintin for Skype\supertintin_skype.exe 

tu utilise skype ?

en attente du rapport virus total

puis arrive tu as faire ADremover ?

comment va le PC ?

scoubby · Answer

Skype mon frere la utiliser mais maintenant il a sont pc donc sert plus a rien, le PC est toujours aussi lent... je devrit recevoir bientot mais 2 RAM de 512 Mo, je t'envoie le lien du rapport et je teste Adremover

scoubby · Answer

Dit j'ai rajouter un 2ème DD sur mon PC comment je peut faire pour vider un peu l'autre et mettre les donner sur celui que j'ai mis pour les mettre environs au meme poids

plopus · Answer

dans le poste de travail tu doit avoir les 2 icones de tes DD, tu copie colle dans un ce que tu veux mettre dans l'autre comme si tu deplacer des fichiers.

d'une fentre a l'autre  (je sais pas si j'ai bien compris ?)

le DD que tu vient de mettre etait il branché pendant ls passage de USBfix SI NON repasse un coup de USBfix en option 2 ne serait ce que pour le vacciner

et attente des different rapports

scoubby · Answer

############################## | UsbFix V6.047 |

User : oO.XD.oO.xd!!!^_^^.^ (Administrateurs) # XPFAMILY
Update on 02/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 20:15:53 | 03/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) XP 1800+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.26 [ Enabled | (!) Outdated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 76,32 Go (30,3 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 13,89 Go (13,77 Go free) # NTFS
F:\ -> Disque fixe local # 101,73 Mo (101,72 Mo free) # FAT
G:\ -> Disque amovible # 3,72 Go (3,69 Go free) # FAT32

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# E:\autorun.inf -> Dossier créé par UsbFix.  
# F:\autorun.inf -> Dossier créé par UsbFix.  
# G:\autorun.inf -> Dossier créé par UsbFix.  

################## | ! Fin du rapport # UsbFix V6.047 ! |

Voila en cour d'analyse pour virus total j'attend la fin pour Adremover?

plopus · Answer

antivir est desactivée ? tu as deja fait une mise  a jour avec ?

il y a un probleme avec il semble desactivé et pas mis a jour !!

le parapluie rouge en bas a  droite et ouvert ou fermé ?

clic droit sur le parapluie rouge et choisit "demarrer la mise a jour"

en attente des rapports

après virus total, tu peux passer a ADremover si sa marche

si sa marche toujours pas redemarre ton PC au bip tapote F8 et choisit mode sans echec

pui supprime ces fichiers/dossiers :
C:\Program Files\Supertintin for Skype
C:\Program Files\Net Tools

puis essaye de relancer ADremover et poste le rapport après avoir redemarré en mode normal car tu as pas internet en mode sans echec

scoubby · Answer

Ok oui antivir activer j'ai lancer mise a jour tt a l'heure mais a ssignaler une erreur, virus total est long...

scoubby · Answer

Dit j'ai fait une gaffe avec mes connection réseau maintenant quand je lance mozilla sa me met msn explorer comment je peut remetrre mozilla :s stp

plopus · Answer

suit ce tuto pour mettre a jour antivir

http://www.libellules.ch/...

car des fois sa peut etre long....

"quand je lance mozilla sa me met msn explorer"

c'est a dire ? sa te lance internet explorer tu veut dire ? ou en page d'accueil tu as MSN ?

scoubby · Answer

Welcome to MSN Explorer Welcome to undefined with MSN Explorer


MSN® Explorer is the all-in-one software that makes it easy for you to get more from the Web. Browsing the Internet, communicating with friends, managing finances, listening to music, shopping, and all your other favorites are a snap with this friendly package tailored for you! 

Take your experience even further with fast and reliable undefined . MSN Broadband provides high speed Internet access, enabling you to surf the web and get your e-mail much faster. We also offer world-class dial-up Internet access with connection speeds up to 56k. 

You'll get all the benefits of using MSN Explorer, PLUS these exclusive features: 

More e-mail storage 
E-mail you can access even when you are not online 
Friendly, 24/7 technical support at no charge 

If you are using a modem, make sure that it is connected to the phone line and turned on. MSN® Explorer is the all-in-one software that makes it easy for you to get more from the Web. Browsing the Internet, communicating with friends, managing finances, listening to music, shopping and all your other favorites are a snap with this friendly package tailored for you! You need an existing Internet connection to use this software. 

If you are using a modem, make sure that it is connected to the phone line and turned on. 


MSN® Explorer is the all-in-one software from Microsoft that makes it easy to get more from the Web. Sign up today! 

If you are using a modem, make sure that it is connected to the phone line and turned on. 

sa me met sa...

scoubby · Answer

Bon petit reapitulatif des ptit blem:  

                                                    1) mon mozilla merde comme je te les montré

                                                    2) windows n'identifie pas les pare-feu

Je pense que c'est tout et analyse virus total longue c'est normal?

plopus · Answer

sur virus total as tu la fenetre avec le decompte des octets envoyé ? si non arrete l'analyse et réessaye

puis essaye de desinstaller firefox et reinstalle ici  http://www.mozilla-europe.org/fr/firefox/

et dit moi si tu as toujours le probleme

scoubby · Answer

merci sa marche pour mozilla et j'ai recommence pour virus total

scoubby · Answer

http://www.virustotal.com/fr/analisis/42855149b90c059b62ebc4027188361860fb6ffd9e4a2aa074c665181a2b9326-1257281022 voila maintenant je teste Adremover

plopus · Answer

Bon jte laisse le restes pour demain et ce soir, moi j'arrete la pour aujourdh'ui

tu supprime si necessaire en mode sans echec tous sa si c'est pas deja fait pour certains :

C:\Program Files\Supertintin for Skype
C:\Program Files\Net Tools
C:\WINDOWS\MBR.exe 
c:\program files\Search Guard PlusU
c:\program files\EoRezo 

puis

Suit ce tuto pour mettre a jour antivir

http://www.libellules.ch/ 

une fois que tu es sur que antivir et a jour, lance un scan avec et poste le rapport en supprimant tous ce qu'il trouve

puis

# Télécharge Toolscleaner sur ton Bureau

http://www.commentcamarche.net/telecharger/telechargement-34­055291-toolscleaner
# Double-clique sur ToolsCleaner2.exe et laisse le travailler
# Clique sur Recherche et laisse le scan se terminer.
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter, pour que le rapport puisse se créer.
# Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse

puis

on peut aussi verfier la vulnerabilité de windows et aussi d'autre produits, tu desinstalle les ancienne version des logiciels que tu doit mettre a jour

-
Soit par le biais de ce site internet il faut installer l'active X puis
clic start scan et le site montre d'une croix rouge les faille de
sécurité pour quelques produits important installé sur le PC comme
java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html

-
Soit on peut aussi passer par un logiciel a installer qui scan le PC et
affiche TOUTES les mises a jour des logiciels et produits installé sur
le PC
https://filehippo.com/windows/tuning-utilities/

puis utilise CCleaner plusieurs fois jusuqu' atrouver 0erreur configurer comme expliquer + haut dans le sujet option/avancé et decocher la 1er case
https://www.malekal.com/tutoriel-ccleaner/ 

ensuite si ton PC rame avec 1/3 de 512, tu vas pas loin... dans le sens ou tu peux pas faire beaucoup de chose en meme temps sinon sa rame

puis purge ta restauration avec sa https://www.commentcamarche.net/faq/5097-virus-system-volume-information­olume-information
puis creer un point de restauration sain avec sa https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/­de-restauration 

aprés cela tu devras  te servir de ton PC le tester , redemarre plusieurs fois , puis tu retelecharge RSIT voir poste 1 et poste le rapport pour un dernier controle

scoubby · Answer

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\TB.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\GenProc: trouvé !
C:\Qoobox: trouvé !
C:\_OTM: trouvé !
C:\Toolbar SD: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Bureau\installation\OTM.exe: trouvé !
C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Bureau\installation\Ad-R.exe: trouvé !
C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Bureau\installation\ToolBarSD.exe: trouvé !
C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Bureau\installation\UsbFix.exe: trouvé !
C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Bureau\installation\Rsit.exe: trouvé !
C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Bureau\installation\Genproc.exe: trouvé !
C:\GenProc\Genproc.exe: trouvé !
C:\GenProc\outil\mbr.exe: trouvé !
C:\GenProc\Page\GenProc[*].html: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Ad-Remover\BACKUP\Ad-R.exe: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Bureau\installation\OTM.exe: supprimé !
C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Bureau\installation\Ad-R.exe: supprimé !
C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Bureau\installation\ToolBarSD.exe: supprimé !
C:\Program Files\Ad-Remover\BACKUP\Ad-R.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\TB.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Bureau\installation\UsbFix.exe: supprimé !
C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Bureau\installation\Rsit.exe: supprimé !
C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Bureau\installation\Genproc.exe: supprimé !
C:\GenProc\Genproc.exe: supprimé !
C:\GenProc\outil\mbr.exe: supprimé !
C:\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\GenProc: supprimé !
C:\Qoobox: supprimé !
C:\_OTM: supprimé !
C:\Toolbar SD: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Ad-remover: supprimé !

C'est la rentrer today je vais en cour a se soir ++

plopus · Answer

va dans demarrer /executer et tape

combofix /u cela aura pour effet de relancer combofix pour le desinstaller

scoubby · Answer

c'est faiit dit une etape a la fois stp... j'ai cour en même tant donc peut pas tout suivre la, je fait quoi la?

plopus · Answer

lol prends ton temps on est pas pressé, c'est pour supprimer totalement les fichiers, sa prends 1 minute, fait le avant la suite  ;)

ton PC rame toujours ?

scoubby · Answer

Oui il rame toujour, c'est pour supprimer quel fichier? le truc demare executer... c'est deja fait

plopus · Answer

pour supprimer combofix

scoubby · Answer

Re combofix j'avait deja delete, ensuite?

plopus · Answer

tu as fait exactement sa de A a Z ?

je crois pas lit bien  ;) 

mais apres les mises a  jour c'est fini, ta plus de virus a moins que tu te soit reinfecter...

scoubby · Answer

C'est a dire combofix je les delete je pense enfin j'ai fait ske ta dit

plopus · Answer

excuse jt'ai pas mit le lien je recommence :

Tu as fait exactement sa de A a Z ?

je crois pas lit bien ;) 

https://forums.commentcamarche.net/forum/affich-14985488-agressetion-de-internet?page=5#90

scoubby · Answer

J'en suis a purger la restauration, sa veut dire quoi? je part en cour je le ferai se soir! J'ai fait les mise a jour supprimer fichier...Et les ancienne version des mise a jour seront supprimer automatiquement?

plopus · Answer

salut

la purge c'est dans le cas ou tu fait une restauration systeme que tu te retrouve pas avec tout tes virus, que tes points de restauration soit sain donc on les supprimle tous (purge) et ensuite on en crée un tout neuf  :)

concerant les mises a jour j'ai bien mit :

"....tu desinstalle les ancienne version des logiciels que tu doit mettre a jour"

scoubby · Answer

J'ai un blem la j'ai ressu mais 2RAM de 512 Mo mais c'est bizar quand je les met et j'essaye redemar mon PC sa fait 3 bip...

plopus · Answer

salut

et ton PC demarre normalement aprés ?

windows detecte tes barretes ?

regrade des fois sa :

https://forums.cnetfrance.fr/tutoriels-materiel-et-hardware/244303-comment-ajouter-changer-ou-installer-de-la-memoire-ram-dans-un-pc

https://www.google.fr/search?q=comment+installer+des+barretes+RAm+sur+son+PC&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=ssl

scoubby · Answer

Nan j'ai trouver pk sa va pas... enfaite sur la RAM j'ai acheter il y a 2 creu et les creu vont pas sur ma carte mere... ill y a un espace...

Agressetion de internet

105 réponses

Discussions similaires