rapport hijackthis Résolu

Question

Bonjour,me revoici,j'aimerais un avis sur un rapport que voici

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:52:00, on 10/11/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Users\Propriétaire\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Micro Application\LauncherMA.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tattoodle.com?tid=0
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {F0626A63-410B-45E2-99A1-3F2475B2D695} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [LanzarP2006] "C:\Users\PROPRI~1\AppData\Local\Temp\{0C49EAE0-7F34-408D-9E31-7E85CECBA676}\{EEBA9416-3207-47E0-9022-116440599DBC}\P2006tmp\Install.exe" /SETUP:"/l0x040c"
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Users\Propriétaire\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Lanceur.lnk = C:\Program Files\Micro Application\LauncherMA.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

sherred · Answer

desinstalle Spyware Doctor
télécharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe
le programme va se mettre automatiquement a jour. 
S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici 
https://www.malekal.com/tutorial-aboutbuster/ 
Une fois a jour, le programme va se lancer; click sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des éléments on été trouvés > click sur supprimer la sélection. 

si il t´es demandé de redémarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp. 

PS : les rapport sont aussi rangé dans l onglet rapport/log

mouton72 · Answer

justement je pensais qu'il fallait enlever spyware doctor,je le fais de suite.pour maleware j'avais pris les devants,voici le rapport

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3138
Windows 6.0.6000

10/11/2009 15:44:53
mbam-log-2009-11-10 (15-44-53).txt

Type de recherche: Examen complet (C:\|D:\|F:\|)
Eléments examinés: 161374
Temps écoulé: 49 minute(s), 42 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\eChanblard\EvID4226Patch.exe (Malware.Tool) -> Quarantined and deleted successfully.

mouton72 · Answer

bon maintenant j'eesaies d'installer antivir mais ça ne fonctionne pas!!!
quelqu'un peut me dire ce qui peut se passer SVP

sherred · Answer

Utilitaire de désinstallation d'Avast! : aswClear.exe
a execute en sans echec 
https://www.avast.com/fr-fr/uninstall-utility
tuto    merci daniel85
http://cjoint.com/data/myuPOfIxwL.htm

mouton72 · Answer

je suis de chez moi là,je retourne bosser sur le pc ci dessus tout a l'heure.
par contre j'ai voulu installer antivir mais impossible,ça m'a marqué runtime error etc....
donc là je lui telecharge le sp1 pour ensuite mettre le sp2.si ta une idée pour le probleme antivir??

mouton72 · Answer

au vu des symptomes je pense a une infection bagle;j'ai donc effectué pour commencer un coup de findykill
voici les 2 rapports


############################## | FindyKill V5.017 |

# User : Propriétaire (Administrateurs) # PC-DE-PROPRIÉTA
# Update on 01/11/2009 by Chiquitine29
# Start at: 18:46:29 | 10/11/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Core(TM)2 CPU          6300  @ 1.86GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6000 32-bit) # 
# Internet Explorer 7.0.6000.16473
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 149,05 Go (123,21 Go free) # NTFS
# D:\ # Disque CD-ROM
# F:\ # Disque fixe local # 698,46 Go (692,94 Go free) [My Book] # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Search Guard PlusU\sgpupdaters.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | C: |

Supprimé ! F:\"autorun.inf"  

################## | C:\Windows |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\Propri‚taire\AppData\Roaming |

################## | Autres suppressions ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses | 


################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 3 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.017 ! |






############################## | FindyKill V5.017 |

# User : Propriétaire (Administrateurs) # PC-DE-PROPRIÉTA
# Update on 01/11/2009 by Chiquitine29
# Start at: 18:46:29 | 10/11/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Core(TM)2 CPU          6300  @ 1.86GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6000 32-bit) # 
# Internet Explorer 7.0.6000.16473
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 149,05 Go (123,21 Go free) # NTFS
# D:\ # Disque CD-ROM
# F:\ # Disque fixe local # 698,46 Go (692,94 Go free) [My Book] # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Search Guard PlusU\sgpupdaters.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | C: |

Supprimé ! F:\"autorun.inf"  

################## | C:\Windows |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\Propri‚taire\AppData\Roaming |

################## | Autres suppressions ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses | 


################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 3 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.017 ! |

mouton72 · Answer

quelqu'un est là svp?

mouton72 · Answer

salut a toi electricien69,ravi de te revoir,voilà j'aide mes proches pour leur pc,et là je pense que le pc que j'ai a une infection.en fait tous les telechargement d'utilitaires de securité sont impossibles.j'ai deja fait plusieurs scan dont j'ai posté les rapports.si celà ne t'ennuis pas peux tu me conseiller dans la demarche a suivre?
par contre je serais sur l'autre pc demain apm,là j'ecris de sur le mien.
a aussi,j'ai voulu faire les mise a niveau sp1 pour commencer de vista et pareil,impossible.

Utilisateur anonyme · Answer

ok, 
tu vas devenir un pro de désinfection ;-)
si sharred ne voit pas d'inconvenients  :-)

postes les rapports rsit du pc infecté sur ton ou tes prochains messages :
•Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau. 
http://images.malwareremoval.com/random/RSIT.exe
	
Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil. 
Clique sur ' continue ' à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt) 
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

mouton72 · Answer

eh bien disons que j'adore ça et je veux apprendre a pouvoir mettre un nom sur les infections et les methodes de desinfection.
d'apres les rapports que j'ai mi tu vois quelle infection est presente? j'ai fait un tour sur la toile et les symptomes ressemblent a du bagle!!

Utilisateur anonyme · Answer

justement, FYK n'a rien trouvé !!!

il faut un rsit pour voir l'état du pc, chercher ligne par ligne les clés de registre et les fichiers et voir d'ou vient le problème  :-)

si il s'agit d'une infection, on l'aura  ;-)

mouton72 · Answer

ok je fais tout ça demain apres-midi,tu seras connecté demain?
en tout cas il y a forcement quelque chose pour ne pas pouvoir mettre aucune protection,meme pas antivir,ni vista sp2,rien!! 
je te dis a demain;dommage que je dois me lever a 2h cette nuit,sinon j'aurais fait ça dans la foulée,bonne soirée

Utilisateur anonyme · Answer

pas de soucis, à demain  :-)

sherred · Answer

il faut donner + d'explications 
tu me dit  maintenant j'eesaies d'installer antivir mais ça ne fonctionne pas
sans donner les symptomes ni autres explication
je regarde ton rapport et je vois avast
donc tu doit desinstaller avast

mouton72 · Answer

salut electricien,est ce que tu es là?
 salut sherred,pour ce qui est d'expliquer je l'ai deja fait plus haut,mais je vais le refaire pour toi,donc rien n'est a jour sur ce pc,vista en est meme pas au sp1,puis j'ai voulu desinstaller avast par le menu "modifier/desinstaller un programme",impossible d'installer antivir et meme pas le pack sp1 de vista.

mouton72 · Answer

voici les rapports rsit

Logfile of random's system information tool 1.06 (written by random/random)
Run by Propriétaire at 2009-11-11 12:47:38
Microsoft® Windows Vista™ Édition Familiale Premium  
System drive C: has 126 GB (82%) free of 153 GB
Total RAM: 997 MB (30% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:47:48, on 11/11/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Users\Propriétaire\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Micro Application\LauncherMA.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Propriétaire\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Propriétaire.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tattoodle.com?tid=0
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {F0626A63-410B-45E2-99A1-3F2475B2D695} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [LanzarP2006] "C:\Users\PROPRI~1\AppData\Local\Temp\{0C49EAE0-7F34-408D-9E31-7E85CECBA676}\{EEBA9416-3207-47E0-9022-116440599DBC}\P2006tmp\Install.exe" /SETUP:"/l0x040c"
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Users\Propriétaire\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Lanceur.lnk = C:\Program Files\Micro Application\LauncherMA.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

mouton72 · Answer

fais moi signe des que tu es là elec stp!

mouton72 · Answer

toujours pas là?

mouton72 · Answer

encore moi,j'attends de l'aide svp!!

Utilisateur anonyme · Answer

bonjour,
je viens juste e renter , laisse moi le temps de regarder les rapports et je te réponds vite
à +

Utilisateur anonyme · Answer

fais analyser ce fichier sur virus total :
Rends toi sur ce site 
https://www.virustotal.com/gui/ 
clique sur parcourir et cherche ce fichier : 

C:\Windows\system32\wininit.exe

clique sur send file 
un rappoort va s-élaborer ligne à ligne 
attends un peu, il doit comprendre la taille du fichier envoyé 
sauvegarde le rapport avec le bloc note 
envoie le rapport sur chez cet hébégreur et lisse moi le lien géneré sur ton prochain message :

http://ww38.toofiles.com/fr/oip/documents/txt/av.html
 
Merci

mouton72 · Answer

bon je viens de faire analyser le fichier mais impossible de le mettre sur l'hebergeur!! jvois pas comment ça marche,dsl

Utilisateur anonyme · Answer

mets le rapport en copier coller ici
merci

mouton72 · Answer

voilà,j'espere que c'est bien ça qu'il te faut!!

MD5:  	d4385b03e8cccee6f0ee249f827c1f3e
First received: 	2007.09.25 20:58:02 UTC
Date 	2009.11.02 11:57:35 UTC [>9D]
Résultats 	0/40
Permalink: 	analisis/ae9040704a7cefebfddc776f08ab41aafda9d353bf3f4749bbbee7137ed042f2-1257163055

Utilisateur anonyme · Answer

réessayes à nouveau et copies l'intergraliité du rapport
ceci est seulement un morceau du rapport  :-)

mouton72 · Answer

ok,mais pourtant il n'y avait que ça d'afficher!!

Utilisateur anonyme · Answer

j'ai besoin de ton rapport entier
je te remercie  :-)

mouton72 · Answer

a-squared	4.5.0.41	2009.11.11	-
AhnLab-V3	5.0.0.2	2009.11.11	-
AntiVir	7.9.1.61	2009.11.11	-
Antiy-AVL	2.0.3.7	2009.11.11	-
Authentium	5.2.0.5	2009.11.11	-
Avast	4.8.1351.0	2009.11.11	-
AVG	8.5.0.423	2009.11.11	-
BitDefender	7.2	2009.11.11	-
CAT-QuickHeal	10.00	2009.11.11	-
ClamAV	0.94.1	2009.11.11	-
Comodo	2918	2009.11.11	-
DrWeb	5.0.0.12182	2009.11.11	-
eSafe	7.0.17.0	2009.11.11	-
eTrust-Vet	35.1.7115	2009.11.11	-
F-Prot	4.5.1.85	2009.11.10	-
F-Secure	9.0.15370.0	2009.11.09	-
Fortinet	3.120.0.0	2009.11.11	-
GData	19	2009.11.11	-
Ikarus	T3.1.1.74.0	2009.11.11	-
Jiangmin	11.0.800	2009.11.11	-
K7AntiVirus	7.10.893	2009.11.10	-
Kaspersky	7.0.0.125	2009.11.11	-
McAfee	5798	2009.11.10	-
McAfee+Artemis	5798	2009.11.10	-
McAfee-GW-Edition	6.8.5	2009.11.11	-
Microsoft	1.5202	2009.11.11	-
NOD32	4596	2009.11.11	-
Norman	6.03.02	2009.11.10	-
nProtect	2009.1.8.0	2009.11.11	-
Panda	10.0.2.2	2009.11.10	-
PCTools	7.0.3.5	2009.11.11	-
Prevx	3.0	2009.11.11	-
Rising	22.21.02.09	2009.11.11	-
Sophos	4.47.0	2009.11.11	-
Sunbelt	3.2.1858.2	2009.11.11	-
Symantec	1.4.4.12	2009.11.11	-
TheHacker	6.5.0.2.065	2009.11.11	-
TrendMicro	9.0.0.1003	2009.11.11	-
VBA32	3.12.10.11	2009.11.10	-
ViRobot	2009.11.11.2031	2009.11.11	-
VirusBuster	4.6.5.0	2009.11.10	-
Information additionnelle
File size: 95744 bytes
MD5...: d4385b03e8cccee6f0ee249f827c1f3e
SHA1..: a832ced7749d8d6973117a78dfb3b6d0c0545459
SHA256: ae9040704a7cefebfddc776f08ab41aafda9d353bf3f4749bbbee7137ed042f2
ssdeep: 1536:Qd7zKDEtSt6KH9HKC3MEd0bCVulnRTnebnu0zUz3c93fCZNqn:Q5zfo66hJ
dZulnRTn6nQc93f+wn
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x5c70
timedatestamp.....: 0x4549aff9 (Thu Nov 02 08:44:41 2006)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x13b94 0x13c00 6.31 73a017f9b9c55795cfb9c2f94cc21e43
.data 0x15000 0x93c 0x800 1.69 d1db604fe4104ead40a134ec9d62b7d1
.rsrc 0x16000 0x1750 0x1800 3.95 a23c716cdf070f2c3432a5cc470034d4
.reloc 0x18000 0x14e8 0x1600 6.67 95686f7aac326b58b3c211a6f5268530

( 7 imports )
> ADVAPI32.dll: TraceMessage, GetTraceEnableFlags, GetTraceEnableLevel, GetTraceLoggerHandle, RegisterTraceGuidsW, UnregisterTraceGuids, RegCloseKey, RegDeleteValueW, RegOpenKeyExW, RegSetValueExW, RegQueryValueExW, EventRegister, EventUnregister, EventWrite, EventEnabled, RegOpenKeyW, LsaGetUserName, EventWriteEndScenario, EventWriteStartScenario, EventActivityIdControl, CheckTokenMembership, RevertToSelf, ImpersonateLoggedOnUser, EqualSid, GetTokenInformation, DeregisterEventSource, RegisterEventSourceW, RegEnumValueW, RegQueryInfoKeyW, RegQueryInfoKeyA, RegQueryValueExA, QueryTraceW, EnableTrace, ControlTraceW, StartTraceW, OpenSCManagerW, OpenServiceW, QueryServiceStatus, NotifyServiceStatusChangeW, CloseServiceHandle, NotifyBootConfigStatus, OpenProcessToken, CreateWellKnownSid, LookupAccountSidW, RegDeleteTreeW, CreateProcessAsUserW, DuplicateTokenEx, I_ScSendTSMessage, ReportEventW
> KERNEL32.dll: HeapAlloc, HeapFree, Sleep, SetThreadExecutionState, MoveFileExW, DeleteFileW, GetSystemDirectoryW, GetCurrentProcessId, SleepEx, CreateThread, InterlockedExchange, CreateProcessW, WaitForSingleObject, FindClose, FindFirstFileW, GetWindowsDirectoryW, GetTickCount, HeapDestroy, SetErrorMode, CreateTimerQueueTimer, SetEvent, HeapSetInformation, QueueUserWorkItem, DeleteTimerQueueTimer, GetVersionExW, GetDateFormatW, GetTimeFormatW, FileTimeToSystemTime, SystemTimeToFileTime, GetLocalTime, LockResource, LoadResource, FindResourceExW, ExpandEnvironmentStringsW, lstrlenW, LocalFree, ReadFile, LocalAlloc, CreateFileW, GetShortPathNameW, lstrcmpiW, FindVolumeClose, FindNextVolumeW, GetDriveTypeW, FindFirstVolumeW, LocalReAlloc, LocalSize, InterlockedCompareExchange, LoadLibraryA, GetModuleHandleA, SetUnhandledExceptionFilter, GetStartupInfoA, DelayLoadFailureHook, HeapCreate, GetCurrentThreadId, GetSystemTimeAsFileTime, TerminateProcess, UnhandledExceptionFilter, GetProcessHeap, SetLastError, ResumeThread, CreateRemoteThread, GetModuleHandleW, OpenProcess, SetTimerQueueTimer, GetFileAttributesW, LoadLibraryW, GetProcAddress, FreeLibrary, GetComputerNameW, SetEnvironmentVariableW, GetLastError, GetCurrentProcess, SetPriorityClass, GetCurrentThread, SetThreadPriority, GetExitCodeProcess, CloseHandle, WaitForMultipleObjectsEx, CreateEventW, QueryPerformanceCounter
> USER32.dll: RecordShutdownReason, UnhookWindowsHookEx, RegisterLogonProcess, SetThreadDesktop, ExitWindowsEx, UpdatePerUserSystemParameters, SetWindowsHookExW, LoadLocalFonts, SetWindowStationUser, SwitchDesktopWithFade, SwitchDesktop, SetUserObjectSecurity, CloseWindowStation, CloseDesktop, CreateDesktopW, SetProcessWindowStation, CreateWindowStationW, GetAsyncKeyState
> msvcrt.dll: _vsnwprintf, _wcsicmp, memcpy, memmove, wcschr, __getmainargs, _cexit, _exit, _XcptFilter, _ismbblead, exit, _acmdln, _initterm, _amsg_exit, __setusermatherr, _adjust_fdiv, __p__commode, __p__fmode, __set_app_type, _except_handler4_common, _terminate@@YAXXZ, _controlfp, memset, wcsstr
> ntdll.dll: RtlFreeHeap, NtShutdownSystem, RtlDeregisterWaitEx, NtOpenProcessToken, RtlRemovePrivileges, NtClose, NtCreatePagingFile, NtReplyPort, NtCompleteConnectPort, NtReplyWaitReceivePort, NtAcceptConnectPort, NtCreatePort, NtAllocateLocallyUniqueId, RtlFreeSid, RtlSetSaclSecurityDescriptor, RtlAddMandatoryAce, RtlCreateAcl, RtlDosPathNameToNtPathName_U, NtQueryInformationProcess, RtlGetDaclSecurityDescriptor, RtlCopySid, RtlLengthSid, RtlSetDaclSecurityDescriptor, RtlAddAce, TpSimpleTryPost, RtlUnhandledExceptionFilter, RtlInitUnicodeString, NtQuerySystemInformation, RtlNtStatusToDosError, RtlDestroyEnvironment, NtSetValueKey, NtCreateKey, RtlSetThreadIsCritical, RtlSetProcessIsCritical, RtlLeaveCriticalSection, RtlEnterCriticalSection, RtlCompareUnicodeString, NtPrivilegeObjectAuditAlarm, NtPrivilegeCheck, NtOpenThreadToken, RtlAllocateAndInitializeSid, RtlInitializeCriticalSection, NtQueryInformationToken, RtlSetEnvironmentVariable, RtlQueryEnvironmentVariable_U, RtlInitUnicodeStringEx, RtlCreateEnvironment, NtCreateEvent, RtlAdjustPrivilege, NtSystemDebugControl, DbgBreakPoint, RtlCreateSecurityDescriptor, RtlRegisterWait
> RPCRT4.dll: RpcServerUseProtseqEpW, RpcServerRegisterIfEx, RpcServerListen, RpcServerInqCallAttributesW, RpcImpersonateClient, RpcRevertToSelf, RpcBindingServerFromClient, RpcBindingToStringBindingW, RpcStringBindingParseW, RpcBindingFree, NdrServerCall2, RpcServerUseProtseqW, RpcBindingSetAuthInfoExW, RpcBindingFromStringBindingW, RpcStringBindingComposeW, RpcMgmtIsServerListening, NdrClientCall2, RpcBindingUnbind, RpcAsyncCompleteCall, RpcAsyncCancelCall, RpcAsyncInitializeHandle, RpcBindingBind, RpcBindingCreateW, RpcBindingCopy, NdrAsyncClientCall, I_RpcBindingIsClientLocal, RpcAsyncAbortCall, RpcServerTestCancel, NdrAsyncServerCall, RpcServerInqDefaultPrincNameW, RpcServerRegisterAuthInfoW, RpcStringFreeW, RpcServerInqBindings, UuidFromStringW, RpcEpRegisterW, RpcServerUnregisterIf, RpcEpUnregister, RpcBindingVectorFree
> USERENV.dll: GetAllUsersProfileDirectoryW, -, -, GetUserProfileDirectoryW

( 0 exports )
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
sigcheck:
publisher....: Microsoft Corporation
copyright....: (c) Microsoft Corporation. All rights reserved.
product......: Microsoft_ Windows_ Operating System
description..: Windows Start-Up Application
original name: WinInit.exe
internal name: WinInit
file version.: 6.0.6000.16386 (vista_rtm.061101-2205)
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

mouton72 · Answer

tu as un debut de reponse a ce probleme?

Utilisateur anonyme · Answer

désinstalles spaywar doctor et refais un autre rsit

mouton72 · Answer

tu vois encore spyware doctor??
je l'ai pourtant desinstallé hier!!

Utilisateur anonyme · Answer

il est encore là, je prapare la suite , on va le virer comme il le faut :-)

mouton72 · Answer

bon moi je ne le vois plus dans les programmes,je vais donc faire un coup de rsit de suite.par contre j'ai une courses a faire,je te post le rapport des mon retour.
sinon tu penses que c'est quoi qui bloque toute install de programmes??

Utilisateur anonyme · Answer

Télécharge USBFIX de Chiquitine29, C_xx et Chimay8

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 
ou ici : 
https://www.ionos.fr/?affiliate_id=77097

 /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

• Double clic sur le raccourci UsbFix présent sur ton bureau . 

• Choisis l'option 1 (Recherche) 

• Laisse travailler l'outil. 

• Ensuite post le rapport UsbFix.txt qui apparaîtra. 

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html

mouton72 · Answer

re,voici les seconds rapport rsit

Logfile of random's system information tool 1.06 (written by random/random)
Run by Propriétaire at 2009-11-11 17:40:27
Microsoft® Windows Vista™ Édition Familiale Premium  
System drive C: has 124 GB (81%) free of 153 GB
Total RAM: 997 MB (38% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:40:30, on 11/11/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Users\Propriétaire\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Micro Application\LauncherMA.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Propriétaire\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Propriétaire.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {F0626A63-410B-45E2-99A1-3F2475B2D695} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [LanzarP2006] "C:\Users\PROPRI~1\AppData\Local\Temp\{0C49EAE0-7F34-408D-9E31-7E85CECBA676}\{EEBA9416-3207-47E0-9022-116440599DBC}\P2006tmp\Install.exe" /SETUP:"/l0x040c"
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Users\Propriétaire\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Lanceur.lnk = C:\Program Files\Micro Application\LauncherMA.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Utilisateur anonyme · Answer

alors mon ami, tu ne suis pas les postes?
je t'ai envoyer de quoi faire passer un USBFIX, là tu m'envoies un rsit !!!???

regardes ceci : 
https://forums.commentcamarche.net/forum/affich-15139321-rapport-hijackthis?page=2#35

mouton72 · Answer

oui oui,j'ai vu,mais avant de partir tout a l'heure tu m'avais di de refaire rsit,là je fais usbfix de suite

Utilisateur anonyme · Answer

mauvaise excuse , mdr

mouton72 · Answer

voici la suite


############################## | UsbFix V6.050 |

User : Propriétaire (Administrateurs) # PC-DE-PROPRIÉTA
Update on 09/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 19:19:06 | 11/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 CPU          6300  @ 1.86GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6000 32-bit) # 
Internet Explorer 7.0.6000.16473
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 149,05 Go (121,09 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 7,52 Go (7,48 Go free) [INTENSO] # FAT32
F:\ -> Disque fixe local # 698,46 Go (692,94 Go free) [My Book] # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe 360
C:\Windows\system32\csrss.exe 492
C:\Windows\system32\wininit.exe 536
C:\Windows\system32\csrss.exe 548
C:\Windows\system32\services.exe 584
C:\Windows\system32\lsass.exe 600
C:\Windows\system32\lsm.exe 608
C:\Windows\system32\winlogon.exe 688
C:\Windows\system32\svchost.exe 824
C:\Windows\system32\svchost.exe 880
C:\Windows\System32\svchost.exe 936
C:\Windows\System32\svchost.exe 988
C:\Windows\System32\svchost.exe 1096
C:\Windows\system32\svchost.exe 1116
C:\Windows\system32\SLsvc.exe 1220
C:\Windows\system32\svchost.exe 1252
C:\Windows\system32\svchost.exe 1408
C:\Windows\System32\spoolsv.exe 1680
C:\Windows\system32\svchost.exe 1704
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe 1924
C:\Windows\system32\svchost.exe 2004
C:\Windows\system32\svchost.exe 300
C:\Windows\System32\svchost.exe 352
C:\Windows\system32\SearchIndexer.exe 1128
C:\Windows\system32	askeng.exe 652
C:\Windows\system32\Dwm.exe 2436
C:\Windows\system32	askeng.exe 2448
C:\Windows\Explorer.EXE 2608
C:\Program Files\Windows Defender\MSASCui.exe 2788
C:\Windows\System32\igfxtray.exe 2796
C:\Windows\System32\igfxpers.exe 2812
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe 2828
C:\Program Files\TomTom HOME\TomTomHOME.exe 2860
C:\Program Files\Java\jre6\bin\jusched.exe 2896
C:\Program Files\Windows Sidebar\sidebar.exe 2952
C:\Windows\ehome\ehtray.exe 2960
C:\Users\Propriétaire\AppData\Local\Google\Update\GoogleUpdate.exe 2992
C:\Program Files\Windows Media Player\wmpnscfg.exe 3000
C:\Program Files\Micro Application\LauncherMA.exe 3008
C:\Windows\system32\igfxsrvc.exe 3440
C:\Windows\ehome\ehmsas.exe 3476
C:\Program Files\Windows Media Player\wmpnetwk.exe 3564
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe 4072
C:\Windows\system32\wuauclt.exe 3676
C:\Windows\servicing\TrustedInstaller.exe 2928
C:\Windows\system32\WUDFHost.exe 3616
C:\Windows\system32\wbem\wmiprvse.exe 2616
C:\Windows\System32\mobsync.exe 1068
C:\Windows\system32\conime.exe 3128
C:\Windows\system32\wbem\wmiprvse.exe 3132

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{5d7db614-13cc-11de-96d1-001676e18ea7}
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL E:\NoLimit.exe

HKCU\..\..\Explorer\MountPoints2\{77642dc5-fcad-11db-809b-001676e18ea7}
shell\AutoRun\command =F:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{e5d15f32-b18e-11dd-9c3c-001676e18ea7}
shell\AutoRun\command =F:\InstallTomTomHOME.exe 

################## | Suspect | https://www.virustotal.com/gui/ |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.050 ! |

Utilisateur anonyme · Answer

relance l'outil en option 2 + postes son rapport STP
merci

mouton72 · Answer

voici voici


############################## | UsbFix V6.050 |

User : Propriétaire (Administrateurs) # PC-DE-PROPRIÉTA
Update on 09/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 19:30:13 | 11/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 CPU          6300  @ 1.86GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6000 32-bit) # 
Internet Explorer 7.0.6000.16473
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 149,05 Go (121,09 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 7,52 Go (7,48 Go free) [INTENSO] # FAT32
F:\ -> Disque fixe local # 698,46 Go (692,94 Go free) [My Book] # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe 360
C:\Windows\system32\csrss.exe 492
C:\Windows\system32\wininit.exe 536
C:\Windows\system32\csrss.exe 548
C:\Windows\system32\services.exe 584
C:\Windows\system32\lsass.exe 600
C:\Windows\system32\lsm.exe 608
C:\Windows\system32\winlogon.exe 688
C:\Windows\system32\svchost.exe 824
C:\Windows\system32\svchost.exe 880
C:\Windows\System32\svchost.exe 936
C:\Windows\System32\svchost.exe 988
C:\Windows\System32\svchost.exe 1096
C:\Windows\system32\svchost.exe 1116
C:\Windows\system32\SLsvc.exe 1220
C:\Windows\system32\svchost.exe 1252
C:\Windows\system32\svchost.exe 1408
C:\Windows\System32\spoolsv.exe 1680
C:\Windows\system32\svchost.exe 1704
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe 1924
C:\Windows\system32\svchost.exe 2004
C:\Windows\system32\svchost.exe 300
C:\Windows\System32\svchost.exe 352
C:\Windows\system32\SearchIndexer.exe 1128
C:\Windows\system32	askeng.exe 652
C:\Windows\system32\Dwm.exe 2436
C:\Windows\system32	askeng.exe 2448
C:\Windows\Explorer.EXE 2608
C:\Program Files\Windows Defender\MSASCui.exe 2788
C:\Windows\System32\igfxtray.exe 2796
C:\Windows\System32\igfxpers.exe 2812
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe 2828
C:\Program Files\TomTom HOME\TomTomHOME.exe 2860
C:\Program Files\Java\jre6\bin\jusched.exe 2896
C:\Program Files\Windows Sidebar\sidebar.exe 2952
C:\Windows\ehome\ehtray.exe 2960
C:\Users\Propriétaire\AppData\Local\Google\Update\GoogleUpdate.exe 2992
C:\Program Files\Windows Media Player\wmpnscfg.exe 3000
C:\Program Files\Micro Application\LauncherMA.exe 3008
C:\Windows\system32\igfxsrvc.exe 3440
C:\Windows\ehome\ehmsas.exe 3476
C:\Program Files\Windows Media Player\wmpnetwk.exe 3564
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe 4072
C:\Windows\system32\wuauclt.exe 3676
C:\Windows\servicing\TrustedInstaller.exe 2928
C:\Windows\system32\WUDFHost.exe 3616
C:\Windows\System32\mobsync.exe 1068
C:\Windows\system32\conime.exe 3128
C:\Windows\system32\SearchProtocolHost.exe 1636
C:\Windows\system32\SearchFilterHost.exe 1188
C:\Windows\system32\wbem\wmiprvse.exe 2288

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{5d7db614-13cc-11de-96d1-001676e18ea7}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{77642dc5-fcad-11db-809b-001676e18ea7}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{e5d15f32-b18e-11dd-9c3c-001676e18ea7}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[18/09/2006 22:43|--a------|24] C:\autoexec.bat 
[02/11/2006 10:53|-rahs----|438840] C:\bootmgr 
[28/03/2007 19:40|-ra-s----|8192] C:\BOOTSECT.BAK 
[18/09/2006 22:43|--a------|10] C:\config.sys 
[10/11/2009 18:55|--a------|2915] C:\FindyKill.txt 
[?|?|?] C:\hiberfil.sys 
[23/09/2008 18:32|-rahs----|0] C:\IO.SYS 
[23/09/2008 18:32|-rahs----|0] C:\MSDOS.SYS 
[?|?|?] C:\pagefile.sys 
[13/07/2008 10:50|--a------|121528] C:\SystemEvent.log 
[11/11/2009 19:31|--a------|3937] C:\UsbFix.txt 
[13/07/2008 10:50|--a------|9546] C:\WinSSEvent.log 
[31/03/2008 12:57|--a------|87] F:\Install.ini 
[01/04/2008 15:05|--a------|319488] F:\setup.exe 
[26/01/2009 10:04|---hs----|119] F:\desktop.ini 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# E:\autorun.inf -> Dossier créé par UsbFix.  
# F:\autorun.inf -> Dossier créé par UsbFix.  

################## | Suspect | https://www.virustotal.com/gui/ |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.050 ! |

Utilisateur anonyme · Answer

refais un autre rsit de controle
tu n'auras qu'un seul rapport Log.txt

mouton72 · Answer

voilà le log

Logfile of random's system information tool 1.06 (written by random/random)
Run by Propriétaire at 2009-11-11 20:41:03
Microsoft® Windows Vista™ Édition Familiale Premium  
System drive C: has 124 GB (81%) free of 153 GB
Total RAM: 997 MB (46% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:41:08, on 11/11/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\ehome\ehtray.exe
C:\Users\Propriétaire\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Micro Application\LauncherMA.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Users\Propriétaire\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Propriétaire.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {F0626A63-410B-45E2-99A1-3F2475B2D695} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [LanzarP2006] "C:\Users\PROPRI~1\AppData\Local\Temp\{0C49EAE0-7F34-408D-9E31-7E85CECBA676}\{EEBA9416-3207-47E0-9022-116440599DBC}\P2006tmp\Install.exe" /SETUP:"/l0x040c"
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Users\Propriétaire\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Lanceur.lnk = C:\Program Files\Micro Application\LauncherMA.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

mouton72 · Answer

ça donne quoi elec??

Utilisateur anonyme · Answer

connais tu ce programme ?

C:\Program Files\Micro Application

sinon, à désinstaller 



Télécharge OtmoveIT (de Old_Timer) sur ton Bureau 

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/


https://www.androidworld.fr/

(c est le numéro 7 en bas de la page) : 

* Double-clique sur OTMoveIt.exe pour le lancer. 

* Assure toi que la case Unregister Dll's and Ocx's soit bien cochée. 

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move. 


:processes 
explorer.exe 


:services 
Browser Helper Objects

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}] 
:Commands 
[emptytemp] 
[purity] 
[start explorer] 
[Reboot] 

# clique sur MoveIt! pour lancer la suppression. 

# Le résultat apparaitra dans le cadre "Results". 

# Clique sur Exit pour fermer. 

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

mouton72 · Answer

micro application oui c'est un logiciel pour faire des cartes personnalisées,le soucis c'est que l'instal du logiciel n'a jamais été finalisée suite a un message d'erreur.mais je vais quand meme l'enlever puis faire otmoveit

mouton72 · Answer

voici le rapport demandé

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== SERVICES/DRIVERS ==========
No service named Browser Helper Objects was found to stop!
Unable to stop service Browser Helper Objects!
========== REGISTRY ==========
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Propriétaire
->Temp folder emptied: 5733485 bytes
->Temporary Internet Files folder emptied: 34170673 bytes
->Java cache emptied: 39073978 bytes
->FireFox cache emptied: 83033917 bytes
->Google Chrome cache emptied: 819568 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 21663223 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 30382759 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 7618567 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 212,22 mb
 
 
OTM by OldTimer - Version 3.1.1.0 log created on 11112009_211226

Files moved on Reboot...
File C:\Users\Propriétaire\AppData\Local\Temp\Low\Fichiers Internet temporaires\Content.IE5\UEMP4UMV\H;mode=multiad;plcids=1703088,1662480,1662474,1662476,1662478,1662473,1662472,1662479,1662475,1662477,1667282;loc=300;grp=1;target=_blank;key=;misc=1253089179320[1] not found!
File C:\Users\Propriétaire\AppData\Local\Temp\Low\Fichiers Internet temporaires\Content.IE5\3DCYM4GC\6;mode=multiad;plcids=1703088,1662480,1662474,1662476,1662478,1662473,1662472,1662479,1662475,1662477,1667282;loc=300;grp=1;target=_blank;key=;misc=1253088385347[1] not found!

Registry entries deleted on Reboot...

Utilisateur anonyme · Answer

il n'a pas supprimé la clé de registre,
on recommence : 

* Double-clique sur OTMoveIt.exe pour le lancer. 

* Assure toi que la case Unregister Dll's and Ocx's soit bien cochée. 

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move. 


:processes 
explorer.exe 

:reg 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio­n\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}] 
:Commands 
[emptytemp] 
[purity] 
[start explorer] 
[Reboot] 

# clique sur MoveIt! pour lancer la suppression. 

# Le résultat apparaitra dans le cadre "Results". 

# Clique sur Exit pour fermer. 

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

mouton72 · Answer

j'ai pas eu besoin de cliquer sur exit en fait,mais bon voilà la suite


All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi­o­n\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Propriétaire
->Temp folder emptied: 6029985 bytes
->Temporary Internet Files folder emptied: 40996 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 13378682 bytes
->Google Chrome cache emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 5554 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 18,55 mb
 
 
OTM by OldTimer - Version 3.1.1.0 log created on 11112009_213413

mouton72 · Answer

ça donne quoi?

Utilisateur anonyme · Answer

la suite : 

essaies d'installer un antivirus, je te propose celui ci : 
Télécharge Antivir en Francais : http://www.commentcamarche.net/telecharger/telecharger-55-antivir

Ou ici :
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

tuto configuration : 
aide en images :
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration

Tuto configuration en vidéo (merci à Nico pour la vidéo) :
http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip

fais une mise à jour, au cas ou ça ne fonctionne pas, en mode manuel : 
•Tuto mise à jour manuel d’avira :

http://www.libellules.ch/...

essaies de faire la mise à jour du système pour passer à vista sp2, puis internet explorer 8.

puis dans l'ordre  :


1°	
/!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
Télécharge Malwarebytes' Anti-Malware:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe


. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware 
. enregistres le sur le bureau 
/!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu’Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/



2°télécharges Ccleaner à partir de cette adresse

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 


.enregistres le sur le bureau 
.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista : Clique droit sur le logo de Ccliner, « exécuter en tant qu’Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur intaller 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vériffis en relancant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner 

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

ou plus ici: http://www.lescofofides.fr/forum/viewtopic.php?f=30&t=96

je regarderai ton rapport demain soir, je serai absent la journée, je bosse moi aussi :-)
sur ce, bonne nuit

mouton72 · Answer

bon toujours impossible d'installer un antivirus,j'ai la barre d'installation et au bout d'un moment une fenetre windows me dit que ce probleme peut ne pas s'etre installé correctement etc.....
quelle galere!!

Utilisateur anonyme · Answer

lance MBAM et poste son rapport

mouton72 · Answer

ok,ba je le ferais demain soir,je bosse aussi demain matin,bonne nuit,bon courage pour demain.

a+

Utilisateur anonyme · Answer

ok, à+

sherred · Answer

bonjour l'electricien .  salut le mouton ...heu tu sais qu'il existait une norme electrique qui s'appelait le mouton a cinq pattes  ..lol

trefle de plaisanterie "comme dirait un lapin dans un carré de luzerne"
je supose que tu a viré les super protections vista  "Contrôle d'Accès Utilisateur  "
je dit ca,comme ca,  on ne sait jamais...

mouton72 · Answer

salut sharred et electricien,bon je sais que elec n'est pas dispo cet apres midi, quand a sharred,est ce que tu es là?
vous avez parlé de l'UAC mais sur tous les programmes qui ont été utilisé sur ce probleme je n'ai jamais desactivé justement l'UAC!!!

Utilisateur anonyme · Answer

mauvaise manip, et pourtant, c'est indiqué sur tous mes messages, lis les et tu verras  ;-)

mouton72 · Answer

bon je viens de desactiver l'UAC

Utilisateur anonyme · Answer

bien  :-)

https://forums.commentcamarche.net/forum/affich-15139321-rapport-hijackthis?page=3#52

à ce soir  ;-)

mouton72 · Answer

par ce lien tu veux que j'essaies tout ça? le soucis c'est que justement je viens d'essayer antivir mais ça ne marche toujours pas!!!

Utilisateur anonyme · Answer

passe la suite avec MBAM, Cclinear et puis reessaies d'installer avira, je file à +

mouton72 · Answer

ok,je vois ça,a ce soir,bon courage.

mouton72 · Answer

bon voilà pour maleware

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3153
Windows 6.0.6000

12/11/2009 14:22:48
mbam-log-2009-11-12 (14-22-48).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 159567
Temps écoulé: 35 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

ok, la suite avec Cclinear

•Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 
Pour XP :          https://www.commentcamarche.net/faq/5097-virus-system-volume-information 
Pour Vista :       https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

donne moi des nouvelles du pc pour savoir si tout va bien  :-)

il y a encore deux, trois bricoles à régler  :-)

mouton72 · Answer

salut electricien,di moi a ton avis ça viendrait de quoi pour ne pouvoir rien installer comme ça??
j'ai vu la proprio du pc tout a l'heure,elle m'a demandé de lui mettre mon xp pro du coup.
vista c'est vraiment une belle daube!!!

Utilisateur anonyme · Answer

il avait quelle version à l'origine de son pc? xp ou vista ?

mouton72 · Answer

il y a toujours eu vista

Utilisateur anonyme · Answer

si tu passes son pc à xp, tu risques de ne pas trouver tous les pilotes pour les peripheries de son pc

mouton72 · Answer

ah,donc quel conseil me donnes tu?

mouton72 · Answer

sinon au pire sur mon pc j'ai un vista integral(non installé).
vu que sur le pc que tu m'aides il y a vista edition familiale,est ce que je peux prd la clé windows qui est collé sur la tour et l'utiliser pour le vista integral que j'ai?

Utilisateur anonyme · Answer

non, la clé de produit ne correspondera pas au logiciel installé sur ton pc, car il faut l'enregistrer
à l'issu et quend tu fait l'enregistrement en ligne, microsoft identifie l'un des pc comme version piratée ou copie, puis le serveur de mise à jour balance tous les fonde de tiroirs sur ton pc, bref des infections, 
tu te pointes à nouveau ici pour te faire désinfecter....... etc.

et voici le cycle en informatique  ;-)

mouton72 · Answer

donc sachant que je n'ai pas de cd vista!!! c'est un peu chaud cette affaire!!

Utilisateur anonyme · Answer

pour le moment, essayons de le mettre en état et de lui rendre le pc comme il le faut , il verra le reste  ;-)

mouton72 · Answer

eh bien si on arrive a tout mettre a jour je veux bien te suivre,allons y,je fais quoi maintenant?

Utilisateur anonyme · Answer

dis moi ou tu en es ?

mouton72 · Answer

j'ai fait donc maleware que je t'ai mis le rapport deja,ensuite Ccleaner,et de suite je viens de purger les points de restauration

Utilisateur anonyme · Answer

ok,
•	Pour désinstaller les outils de désinfection qu’on a utilisés :

Telecharge ToolsCleaner2--> http://pc-system.fr/
-Une fois téléchargé, installe-le et lance-le 
-Clique sur Recherche et laisse le scan se terminer 
-Clique sur SUPPRESSION 
-Clique sur Quitter pour que le rapport puisse se créer 
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt


puis réactive l'uac

fait un nouveau point de restauration

mouton72 · Answer

voilà le rapport

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\_OTM: trouvé !
C:\UsbFix: trouvé !
C:\FindyKill: trouvé !
C:\Rsit: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\Propriétaire\Desktop\OTM.exe: trouvé !
C:\Users\Propriétaire\Desktop\UsbFix.exe: trouvé !
C:\Users\Propriétaire\Downloads\HJTInstall.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\Users\Propriétaire\Desktop\OTM.exe: supprimé !
C:\Users\Propriétaire\Downloads\HJTInstall.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Users\Propriétaire\Desktop\UsbFix.exe: supprimé !
C:\_OTM: supprimé !
C:\UsbFix: supprimé !
C:\FindyKill: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !

Utilisateur anonyme · Answer

super, alors, il tourne comment ce pc?

mouton72 · Answer

eh bien il tourne mais toujours pas possible d'installer,là je viens d'essayer antivir et ça marche toujours pas!!

Utilisateur anonyme · Answer

essayes d'en installer un autre, avg 9 par exemple

mouton72 · Answer

avg est en telechargement,sinon j'ai essayé d'installer msn 2009 et tjr pareil,impossible d'installer!!c'est comme si il manquait des fichiers dans windows qui permettent d'installer des programmes!!
je vais me coucher,je pense que je vais finir par formater,au moin vista sera tout neuf!!
a demain

Utilisateur anonyme · Answer

pas de soucis, à +

mouton72 · Answer

bon pareil pour avg9!!!!

Utilisateur anonyme · Answer

même en désactivant l'uac, tu n'arrives pas à l'installer ?

mouton72 · Answer

oui meme comme ça rien ne veut s'installer

sherred · Answer

c'est quand meme pas normale.cette histoire

tu doit executer en tant que administrateur
 Désactive selon cette methode le Contrôle d'Accès Utilisateur  VISTA

--> déroule le menu Vista, 
-->choisir Panneau de configuration, 
-->clique sur Comptes d'utilisateurs et protection des utilisateurs 
-->puis sur Comptes d'utilisateur. 
Clique sur la mention Activer ou désactiver le contrôle des comptes utilisateurs. 
-->Clique une dernière fois sur Continuer pour confirmer. 
-->Décoche Utiliser le contrôle des comptes utilisateurs pour vous aider à protéger votre ordinateur, 
-->clique sur OK puis sur le bouton Redémarrer maintenant.

ensuite pour installer l'antivir tu doit faire un clic droit dessus et executer en tant qu'administrateur

sinon refait un FindyKill,
selon  la procedure si dessus ,  "un clic droit dessus et executer en tant qu'administrateur"
ou mieu sans echec
enregistre  FindyKill en le renomant avant de l'installer  "clic droit sur le lien , enregistre sous et renomme le"
http://pagesperso-orange.fr/NosTools/Chiquitine29/FindyKill.exe

mouton72 · Answer

salut sherred,je viens de faire FindyKill


############################## | FindyKill V5.017 |

# User : Propriétaire (Administrateurs) # PC-DE-PROPRIÉTA
# Update on 01/11/2009 by Chiquitine29
# Start at: 16:38:51 | 13/11/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Core(TM)2 CPU          6300  @ 1.86GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6000 32-bit) # 
# Internet Explorer 7.0.6000.16473
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 149,05 Go (116,87 Go free) # NTFS
# D:\ # Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Users\Propriétaire\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Micro Application\LauncherMA.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Windows\system32\msiexec.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wermgr.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\Windows |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\Propri‚taire\AppData\Roaming |

################## | Autres detections ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |

Présent ! [HKLM\software\microsoft\security center\Svc] "AntiVirusOverride"  
Présent ! [HKLM\software\microsoft\security center\Svc] "FirewallOverride"  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# (!) Uac = 0x0 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 3 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.017 ! |

Utilisateur anonyme · Answer

bonjour mouton 72
relance l'outil en option 2 et poste son rapport

mouton72 · Answer

voilà qui est fait


############################## | FindyKill V5.017 |

# User : Propriétaire (Administrateurs) # PC-DE-PROPRIÉTA
# Update on 01/11/2009 by Chiquitine29
# Start at: 17:04:49 | 13/11/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Core(TM)2 CPU          6300  @ 1.86GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6000 32-bit) # 
# Internet Explorer 7.0.6000.16473
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 149,05 Go (116,56 Go free) # NTFS
# D:\ # Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32unonce.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\Windows |

Supprimé ! C:\Windows\Prefetch\WINUPGRO.EXE-CCC1740C.pf  

################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\Propri‚taire\AppData\Roaming |

################## | Autres suppressions ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses | 


################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 3 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.017 ! |

mouton72 · Answer

salut a toi elec,tu vas bien

Utilisateur anonyme · Answer

salut réessaye de télécharger un antivirus  ;-)

mouton72 · Answer

re,juste pour te dire que il n'y a que avast que j'ai reussi a mettre!! tout le reste ne passe pas!!
mise a jour windows,msn 2009,et aus rien n'y fait!!
je crois que je vais pas trop trainer sur ce pc,je vais formater,au moins vista sera a neuf

Utilisateur anonyme · Answer

ok, comme tu voudras  ;-)

si tu reformates, n'oublies pas de cocher ton pste comme résolu 

;-)

mouton72 · Answer

salut comment vous allez,me revoilà sur le meme poste,j'ai encore une question a propos de ce fameux vista.
je pense installer du coup windows 7 a la place,sachant que c'etait un vista oem,est ce que celà et possible?

Utilisateur anonyme · Answer

bonsoir,
tout es possible du moment ou tu trouves les pilotes pour tes peripheries installés sur le pc  ;-)

sherred · Answer

pour info 
https://www.lesnumeriques.com/loisirs/xp-vista-migrer-windows-7-n11465.html

Utilisateur anonyme · Answer

un petit coucou à Sherred  ;-)

sherred · Answer

a que coucou

Utilisateur anonyme · Answer

;-)

mouton72 · Answer

salut sherred,j'ai lu ta petite info qui est bien instructive d'ailleurs.
pour ma part je vais remettre le disque dur a zero,comme ça pas de soucis.

Utilisateur anonyme · Answer

utilises killdisck pour tout virer, puis faire une réinstallation propre  ;-)

mouton72 · Answer

me revoilà,bon je viens d'installer windows 7,et ça marche nikel.juste de la finition a faire(programme a installer,msn a mettre en route etc...),mais tout ce que je veux installer fonctionne,les mises a jour sont faites,dc je suis content de moi,lol.

mouton72 · Answer

ah si,encore une petite chose,la derniere version de jaj est elle compatible avec 7 ou pas?

Utilisateur anonyme · Answer

je pense que oui, java est un programme compatible avec tous les os

mouton72 · Answer

c'est bon,je viens de l'installer sans soucis.
au passage 7 est quand meme tres agreable et rapide.
je te remercies ainsi que sherred pour tous vos conseils.
a bientot sur le forum ;-)

Utilisateur anonyme · Answer

bon surf et bon week end  ;-)

Rapport hijackthis - Page 6

Discussions similaires

Newsletters