antivir désactivé:windows bloque certain prog Fermé

Question

Bonjour,
après moultes soucis( plus de barre de tache, plus d'icones....)qui ont ete resolus grace à votre aide(en allant sur regedit), j'ai d'autres soucis qui sont apparus
après avoir désinstallé avast j'ai réinstallé avira antivir version vista (avec beaucoup de problèmes mais j'ai enfin réussi!!!
cependant: le guard est inactif et quand je vais sur le centre de securité windows pour l'activer, cela ne marche pas
de plus je ne peux pas faire la mise à jour:scheduler not loaded me dis l'ordi!!
enfin, mon windows update ne fonctionne plus: une erreur s'est produite:code 80070005

pour finir, j'ai toujours ce probleme de HP chek qui ne fonctionne pas...
voilà voilà
merci de m'aider encore une fois
stephane

gen-hackman · Answer

salut :

&#9654 Telecharge et install UsbFix par Chiquitine29

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

pouebo · Answer

Merci de m'aider
voici ce que tu m'as demandé:



############################## | UsbFix V6.063 |

User : Stéphane (Administrateurs) # PC-DE-STÉPHANE
Update on 14/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 02:50:37 | 15/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T9300  @ 2.50GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18865
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 220,69 Go (51,96 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 232,88 Go (21,14 Go free) [DATA] # NTFS
E:\ -> Disque fixe local # 12,2 Go (2,08 Go free) [HP_RECOVERY] # NTFS
F:\ -> Disque CD-ROM
H:\ -> Disque fixe local # 149,04 Go (43,83 Go free) # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe 476
C:\Windows\system32\csrss.exe 572
C:\Windows\system32\wininit.exe 624
C:\Windows\system32\csrss.exe 632
C:\Windows\system32\services.exe 676
C:\Windows\system32\lsass.exe 688
C:\Windows\system32\lsm.exe 696
C:\Windows\system32\winlogon.exe 832
C:\Windows\system32\svchost.exe 912
C:\Windows\system32\svchost.exe 1000
C:\Windows\System32\svchost.exe 1036
C:\Windows\System32\svchost.exe 1088
C:\Windows\System32\svchost.exe 1128
C:\Windows\system32\svchost.exe 1156
C:\Windows\system32\svchost.exe 1280
C:\Windows\system32\SLsvc.exe 1296
C:\Windows\system32\svchost.exe 1344
C:\Windows\system32\svchost.exe 1440
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe 1560
C:\Windows\System32\spoolsv.exe 1688
C:\Program Files\DigitalPersona\Bin\DpHostW.exe 1716
C:\Windows\system32\svchost.exe 1780
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 576
C:\Program Files\Bonjour\mDNSResponder.exe 720
C:\Windows\system32\svchost.exe 840
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe 784
C:\Windows\system32\svchost.exe 340
C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe 996
C:\Program Files\CyberLink\Shared Files\RichVideo.exe 2188
C:\Windows\system32\svchost.exe 2228
C:\Windows\System32\svchost.exe 2280
C:\Windows\system32\SearchIndexer.exe 2328
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 2416
C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe 2664
C:\Program Files\DigitalPersona\Bin\DpAgent.exe 3088
C:\Windows\system32	askeng.exe 3160
C:\Windows\system32\Dwm.exe 3212
C:\Windows\Explorer.EXE 3316
C:\Program Files\Synaptics\SynTP\SynTPStart.exe 3492
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe 3500
C:\Windows\RtHDVCpl.exe 3508
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe 3516
C:\Program Files\Hp\QuickPlay\QPService.exe 3524
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe 3532
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe 3580
C:\Program Files\Windows Defender\MSASCui.exe 3620
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe 3648
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe 3660
C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe 3676
C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe 3684
C:\Program Files\iTunes\iTunesHelper.exe 3708
C:\Program Files\Common Files\Real\Update_OBealsched.exe 3716
C:\Windows\System32undll32.exe 3752
C:\Windows\system32\wbem\unsecapp.exe 2144
C:\Windows\system32\wbem\wmiprvse.exe 2436
C:\Windows\ehome\ehtray.exe 2548
C:\Program Files\Skype\Phone\Skype.exe 3104
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 3188
C:\Program Files\FlashGet Network\FlashGet universal\flashget.exe 3180
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 3236
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe 3384
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 3208
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe 3796
C:\Windows\ehome\ehmsas.exe 3640
C:\Windows\System32undll32.exe 1368
C:\Windows\system32	askeng.exe 2504
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe 368
C:\Program Files\iPod\bin\iPodService.exe 2168
C:\Program Files\Skype\Plugin Manager\skypePM.exe 4788
C:\Program Files\Windows Live\Contacts\wlcomm.exe 5156
c:\program files\avira\antivir desktop\avgnt.exe 4960
C:\Program Files\Internet Explorer\iexplore.exe 2772
C:\Program Files\Internet Explorer\iexplore.exe 4812
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe 5080
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe 4748
C:\Program Files\Mozilla Thunderbird	hunderbird.exe 5528
C:\Program Files\Internet Explorer\iexplore.exe 2652
C:\Program Files\Uniblue\RegistryBoosteregistrybooster.exe 6076
C:\Windows\system32\conime.exe 4524
C:\Program Files\Internet Explorer\iexplore.exe 4764
C:\Program Files\Internet Explorer\iexplore.exe 6100
C:\Windows\system32\SearchProtocolHost.exe 3024
C:\Windows\system32\SearchFilterHost.exe 3732
C:\Windows\System32\mobsync.exe 4824
C:\Windows\system32\wbem\wmiprvse.exe 4544

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{1e3e0b8d-5561-11de-b964-001e37b3b0ec}
shell\Auto\command =
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL H:\AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{73f7761d-476e-11de-9586-001e37b3b0ec}
shell\Auto\command =AdobeR.exe e
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL H:\

HKCU\..\..\Explorer\MountPoints2\{7fa1e753-6fec-11dd-a048-001e37b3b0ec}
shell\Auto\command =AdobeR.exe e
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL I:\

HKCU\..\..\Explorer\MountPoints2\{f53a82f9-0992-11dd-9517-001e37b3b0ec}
shell\AutoRun\command =explorer.exe 

################## | Cracks / Keygens / Serials |

"C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe"  
18/01/2007 00:34 |Size 634880 |Crc32 0589236e |Md5 4bbe1550c346fce2d4927bf6eacd3cf7  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\AUTORUN\demo32.exe"  
13/11/2001 17:48 |Size 450560 |Crc32 8b8ec175 |Md5 a6a7ea143da8dd8a2666897843e4e842  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Cracker-Patch-Skins\PDVD5_patch.exe"  
07/12/2003 10:04 |Size 6765054 |Crc32 8431d38e |Md5 16127cc6e8b58eeec3911f8235bee914  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Cracker-Patch-Skins\PDVD5_SkinKit.exe"  
07/12/2003 09:53 |Size 2648968 |Crc32 48692bde |Md5 e811e5381f05ae5d34dadd090d416d99  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Cracker-Patch-Skins\PowerDVD5_Deluxe_AllLangage_KeyGen-LiQuiD.exe"  
21/07/2003 06:54 |Size 57856 |Crc32 6fcb09e9 |Md5 0e0ba89fd01baf2428db1cf82a6c518c  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\Dx81\dxsetup.exe"  
16/10/2001 14:24 |Size 140288 |Crc32 6c57a08e |Md5 e78f90aaf9277e5392d3a397c1ef8b72  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\DXMEDIA\DXMEDIA.EXE"  
29/09/1998 11:32 |Size 4703784 |Crc32 d58da77b |Md5 418db4f1d7355a0e23c9dad136abcfb0  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\INDEO\SETUP.EXE"  
29/05/2000 17:49 |Size 1964075 |Crc32 b70c9755 |Md5 af47f1b4d95a7484295769373514ee68  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\MEDI@SHOW\SETUP.EXE"  
06/12/2000 17:24 |Size 73728 |Crc32 c17e6cfe |Md5 71e6dd8a9de4a9baf89fca951768059a  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\MEDI@SHOW\_ISDEL.EXE"  
06/12/2000 17:24 |Size 27648 |Crc32 72a82089 |Md5 51161bf79f25ff278912005078ad93d5  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\PowerDirector\Setup.exe"  
27/11/2000 21:23 |Size 166400 |Crc32 e41feeee |Md5 421ba65c05941bed64c023629c2bbaa3  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\PowerDirector\WMFDist.exe"  
01/07/2000 01:20 |Size 2202816 |Crc32 9913346f |Md5 e801e0051d5f82628d5be33344e4b21f  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\PowerDirector\Wizard\PXENGINE.EXE"  
22/10/2002 21:34 |Size 694060 |Crc32 af2edcdb |Md5 e3ae201b411cfe86867831f7d120a4cb  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\PowerDirector\Wizard\Setup.exe"  
27/11/2000 21:23 |Size 166400 |Crc32 e41feeee |Md5 421ba65c05941bed64c023629c2bbaa3  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\PowerProducer\Setup.exe"  
27/11/2000 21:23 |Size 166400 |Crc32 e41feeee |Md5 421ba65c05941bed64c023629c2bbaa3  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\PowerProducer\WMFDist.exe"  
01/07/2000 01:20 |Size 2202816 |Crc32 9913346f |Md5 e801e0051d5f82628d5be33344e4b21f  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\POWERVCR II\SETUP.EXE"  
05/10/2000 19:00 |Size 54272 |Crc32 246f329a |Md5 56fc94234252b533bbf91412e671f172  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\PPTVIEW\PPTVIEW.EXE"  
13/07/2002 05:26 |Size 2893952 |Crc32 cf41a060 |Md5 cfe3e7b4fae4cc8def8c2efe49abf47a  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\STREAMAUTHOR\Setup.exe"  
27/11/2000 21:23 |Size 166400 |Crc32 e41feeee |Md5 421ba65c05941bed64c023629c2bbaa3  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\STREAMAUTHOR\VCRedist.exe"  
30/08/2000 18:46 |Size 1807072 |Crc32 0dd1432b |Md5 bc7cf2599d75c0cf5175de48d036f08f  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\STREAMAUTHOR\WMEDist.exe"  
15/05/2001 22:32 |Size 3771544 |Crc32 f9706e53 |Md5 a09a88ebe9e92b7908ac995602ef8c09  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\TALKINGSHOW\Setup.exe"  
02/10/2001 22:35 |Size 166400 |Crc32 e41feeee |Md5 421ba65c05941bed64c023629c2bbaa3  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\TALKINGSHOW\WMFDist.exe"  
02/10/2001 22:35 |Size 2202816 |Crc32 9913346f |Md5 e801e0051d5f82628d5be33344e4b21f  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\TALKINGSHOW\DAO\SETUP.EXE"  
27/04/1998 01:09 |Size 47616 |Crc32 aec09525 |Md5 40194623dbe22f16fc32af3f2beb0000  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\TALKINGSHOW\DAO\UNINST.EXE"  
27/04/1998 01:09 |Size 269312 |Crc32 cb77aa1f |Md5 416a6c649bed147978dd7d13ed24d8d1  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\VLM\Setup.exe"  
27/11/2000 21:23 |Size 166400 |Crc32 e41feeee |Md5 421ba65c05941bed64c023629c2bbaa3  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\VLM\WMFDist.exe"  
01/07/2000 17:20 |Size 2202816 |Crc32 9913346f |Md5 e801e0051d5f82628d5be33344e4b21f  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\PowerDVD\Setup.exe"  
27/11/2000 21:23 |Size 166400 |Crc32 e41feeee |Md5 421ba65c05941bed64c023629c2bbaa3  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\PowerDVD\Acrobat\acrcht.exe"  
04/06/2002 14:42 |Size 18214344 |Crc32 1a600daa |Md5 1e799f324c8170dbef0f9de7fbb89639  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\PowerDVD\Acrobat\acrenu.exe"  
04/06/2002 14:52 |Size 8981440 |Crc32 acdb198f |Md5 2962255a8318df62ddab73611ac22bf1  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\PowerDVD\RCTLmctrl.exe"  
16/10/2000 19:37 |Size 32768 |Crc32 15ca0b00 |Md5 090095307fa4914386a34eb61946ce96  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Software\DX9\dxsetup.exe"  
11/12/2002 04:59 |Size 461824 |Crc32 9348a272 |Md5 ce1934f9e72bd3380dea1711c97ece0b  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : AUTORUN\demo32.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Cracker-Patch-Skins\PDVD5_patch.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Cracker-Patch-Skins\PDVD5_SkinKit.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Cracker-Patch-Skins\PowerDVD5_Deluxe_AllLangage_KeyGen-LiQuiD.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\Dx81\dxsetup.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\DXMEDIA\DXMEDIA.EXE 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\INDEO\SETUP.EXE 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\MEDI@SHOW\SETUP.EXE 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\MEDI@SHOW\_ISDEL.EXE 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\PowerDirector\Setup.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\PowerDirector\Wizard\PXENGINE.EXE 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\PowerDirector\Wizard\Setup.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\PowerDirector\WMFDist.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\PowerProducer\Setup.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\PowerProducer\WMFDist.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\POWERVCR II\HTML\INDEXENU.HTM 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\POWERVCR II\SETUP.EXE 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\PPTVIEW\PPTVIEW.EXE 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\STREAMAUTHOR\Setup.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\STREAMAUTHOR\VCRedist.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\STREAMAUTHOR\WMEDist.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\TALKINGSHOW\DAO\SETUP.EXE 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\TALKINGSHOW\DAO\UNINST.EXE 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\TALKINGSHOW\Setup.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\TALKINGSHOW\WMFDist.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\VLM\Setup.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\VLM\WMFDist.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : PowerDVD\Acrobat\acrcht.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : PowerDVD\Acrobat\acrenu.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : PowerDVD\RCTLmctrl.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : PowerDVD\Setup.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Software\DX9\dxsetup.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Cracker-Patch-Skins\PowerDVD_v5[1].0_Keygen_by_Cafe.zip"
-> Contain : keygen.exe        1856    DFLT-X   22%       1454  17-06-2003 19:05:54 f89cb68b 


################## | ! Fin du rapport # UsbFix V6.063 ! |

gen-hackman · Answer

supprime tous ces cracks source d'infection puis :

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 choisi l option 2 ( Suppression )

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

######### | Désinstallation | #########


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 Choisi l option  Désinstaller ....

pouebo · Answer

"Supprime tous ces cracks source d'infection puis :"
COMMENT JE FAIS?
c'est quoi ces cracks?

gen-hackman · Answer

ca :


"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\AUTORUN\demo32.exe"
13/11/2001 17:48 |Size 450560 |Crc32 8b8ec175 |Md5 a6a7ea143da8dd8a2666897843e4e842

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Cracker-Patch-Skins\PDVD5_patch.exe"
07/12/2003 10:04 |Size 6765054 |Crc32 8431d38e |Md5 16127cc6e8b58eeec3911f8235bee914

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Cracker-Patch-Skins\PDVD5_SkinKit.exe"
07/12/2003 09:53 |Size 2648968 |Crc32 48692bde |Md5 e811e5381f05ae5d34dadd090d416d99

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Cracker-Patch-Skins\PowerDVD5_Deluxe_AllLangage_KeyGen-LiQuiD.exe"
21/07/2003 06:54 |Size 57856 |Crc32 6fcb09e9 |Md5 0e0ba89fd01baf2428db1cf82a6c518c

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\Dx81\dxsetup.exe"
16/10/2001 14:24 |Size 140288 |Crc32 6c57a08e |Md5 e78f90aaf9277e5392d3a397c1ef8b72

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\DXMEDIA\DXMEDIA.EXE"
29/09/1998 11:32 |Size 4703784 |Crc32 d58da77b |Md5 418db4f1d7355a0e23c9dad136abcfb0

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\INDEO\SETUP.EXE"
29/05/2000 17:49 |Size 1964075 |Crc32 b70c9755 |Md5 af47f1b4d95a7484295769373514ee68

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\MEDI@SHOW\SETUP.EXE"
06/12/2000 17:24 |Size 73728 |Crc32 c17e6cfe |Md5 71e6dd8a9de4a9baf89fca951768059a

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\MEDI@SHOW\_ISDEL.EXE"
06/12/2000 17:24 |Size 27648 |Crc32 72a82089 |Md5 51161bf79f25ff278912005078ad93d5

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\PowerDirector\Setup.exe"
27/11/2000 21:23 |Size 166400 |Crc32 e41feeee |Md5 421ba65c05941bed64c023629c2bbaa3

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\PowerDirector\WMFDist.exe"
01/07/2000 01:20 |Size 2202816 |Crc32 9913346f |Md5 e801e0051d5f82628d5be33344e4b21f

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\PowerDirector\Wizard\PXENGINE.EXE"
22/10/2002 21:34 |Size 694060 |Crc32 af2edcdb |Md5 e3ae201b411cfe86867831f7d120a4cb

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\PowerDirector\Wizard\Setup.exe"
27/11/2000 21:23 |Size 166400 |Crc32 e41feeee |Md5 421ba65c05941bed64c023629c2bbaa3

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\PowerProducer\Setup.exe"
27/11/2000 21:23 |Size 166400 |Crc32 e41feeee |Md5 421ba65c05941bed64c023629c2bbaa3

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\PowerProducer\WMFDist.exe"
01/07/2000 01:20 |Size 2202816 |Crc32 9913346f |Md5 e801e0051d5f82628d5be33344e4b21f

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\POWERVCR II\SETUP.EXE"
05/10/2000 19:00 |Size 54272 |Crc32 246f329a |Md5 56fc94234252b533bbf91412e671f172

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\PPTVIEW\PPTVIEW.EXE"
13/07/2002 05:26 |Size 2893952 |Crc32 cf41a060 |Md5 cfe3e7b4fae4cc8def8c2efe49abf47a

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\STREAMAUTHOR\Setup.exe"
27/11/2000 21:23 |Size 166400 |Crc32 e41feeee |Md5 421ba65c05941bed64c023629c2bbaa3

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\STREAMAUTHOR\VCRedist.exe"
30/08/2000 18:46 |Size 1807072 |Crc32 0dd1432b |Md5 bc7cf2599d75c0cf5175de48d036f08f

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\STREAMAUTHOR\WMEDist.exe"
15/05/2001 22:32 |Size 3771544 |Crc32 f9706e53 |Md5 a09a88ebe9e92b7908ac995602ef8c09

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\TALKINGSHOW\Setup.exe"
02/10/2001 22:35 |Size 166400 |Crc32 e41feeee |Md5 421ba65c05941bed64c023629c2bbaa3

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\TALKINGSHOW\WMFDist.exe"
02/10/2001 22:35 |Size 2202816 |Crc32 9913346f |Md5 e801e0051d5f82628d5be33344e4b21f

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\TALKINGSHOW\DAO\SETUP.EXE"
27/04/1998 01:09 |Size 47616 |Crc32 aec09525 |Md5 40194623dbe22f16fc32af3f2beb0000

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\TALKINGSHOW\DAO\UNINST.EXE"
27/04/1998 01:09 |Size 269312 |Crc32 cb77aa1f |Md5 416a6c649bed147978dd7d13ed24d8d1

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\VLM\Setup.exe"
27/11/2000 21:23 |Size 166400 |Crc32 e41feeee |Md5 421ba65c05941bed64c023629c2bbaa3

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\VLM\WMFDist.exe"
01/07/2000 17:20 |Size 2202816 |Crc32 9913346f |Md5 e801e0051d5f82628d5be33344e4b21f

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\PowerDVD\Setup.exe"
27/11/2000 21:23 |Size 166400 |Crc32 e41feeee |Md5 421ba65c05941bed64c023629c2bbaa3

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\PowerDVD\Acrobat\acrcht.exe"
04/06/2002 14:42 |Size 18214344 |Crc32 1a600daa |Md5 1e799f324c8170dbef0f9de7fbb89639

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\PowerDVD\Acrobat\acrenu.exe"
04/06/2002 14:52 |Size 8981440 |Crc32 acdb198f |Md5 2962255a8318df62ddab73611ac22bf1

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\PowerDVD\RCTL\rmctrl.exe"
16/10/2000 19:37 |Size 32768 |Crc32 15ca0b00 |Md5 090095307fa4914386a34eb61946ce96

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Software\DX9\dxsetup.exe"
11/12/2002 04:59 |Size 461824 |Crc32 9348a272 |Md5 ce1934f9e72bd3380dea1711c97ece0b

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : AUTORUN\demo32.exe

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Cracker-Patch-Skins\PDVD5_patch.exe

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Cracker-Patch-Skins\PDVD5_SkinKit.exe

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Cracker-Patch-Skins\PowerDVD5_Deluxe_AllLangage_KeyGen-LiQuiD.exe

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\Dx81\dxsetup.exe

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\DXMEDIA\DXMEDIA.EXE

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\INDEO\SETUP.EXE

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\MEDI@SHOW\SETUP.EXE

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\MEDI@SHOW\_ISDEL.EXE

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\PowerDirector\Setup.exe

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\PowerDirector\Wizard\PXENGINE.EXE

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\PowerDirector\Wizard\Setup.exe

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\PowerDirector\WMFDist.exe

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\PowerProducer\Setup.exe

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\PowerProducer\WMFDist.exe

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\POWERVCR II\HTML\INDEXENU.HTM

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\POWERVCR II\SETUP.EXE

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\PPTVIEW\PPTVIEW.EXE

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\STREAMAUTHOR\Setup.exe

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\STREAMAUTHOR\VCRedist.exe

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\STREAMAUTHOR\WMEDist.exe

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\TALKINGSHOW\DAO\SETUP.EXE

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\TALKINGSHOW\DAO\UNINST.EXE

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\TALKINGSHOW\Setup.exe

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\TALKINGSHOW\WMFDist.exe

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\VLM\Setup.exe

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\VLM\WMFDist.exe

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : PowerDVD\Acrobat\acrcht.exe

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : PowerDVD\Acrobat\acrenu.exe

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : PowerDVD\RCTL\rmctrl.exe

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : PowerDVD\Setup.exe

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Software\DX9\dxsetup.exe

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Cracker-Patch-Skins\PowerDVD_v5[1].0_Keygen_by_Cafe.zip"
-> Contain : keygen.exe 1856 DFLT-X 22% 1454 17-06-2003 19:05:54 f89cb68b

pouebo · Answer

OK
C'est fait: je viens de supprimer ces "cracks"
ensuite j'ai lancer usbfix comme tu me l'as indiqué
mais pour te poster le rapport, il me d'envoyer le fichier : C:\Users\STPHAN1\DESKTOP\Usbfix_Upload_Me_PC_de_Stéphane.zip
je ne sais pas où le trouver.......peux tu m'aider?

gen-hackman · Answer

sur ton bureau

le rapport  tu le colles dans ta reponse ici

pouebo · Answer

ça y est, je t'ai envoyé le rapport, mais je ne sais pas si tu l'as reçu car je ne le vois pas dans la page
l'as tu reçu??

pouebo · Answer

############################## | UsbFix V6.063 |

User : Stéphane (Administrateurs) # PC-DE-STÉPHANE
Update on 14/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 03:10:40 | 15/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T9300  @ 2.50GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18865
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 220,69 Go (51,98 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 232,88 Go (21,14 Go free) [DATA] # NTFS
E:\ -> Disque fixe local # 12,2 Go (2,08 Go free) [HP_RECOVERY] # NTFS
F:\ -> Disque CD-ROM
H:\ -> Disque fixe local # 149,04 Go (43,83 Go free) # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe 552
C:\Windows\system32\csrss.exe 644
C:\Windows\system32\wininit.exe 696
C:\Windows\system32\csrss.exe 704
C:\Windows\system32\services.exe 748
C:\Windows\system32\lsass.exe 760
C:\Windows\system32\lsm.exe 768
C:\Windows\system32\winlogon.exe 904
C:\Windows\system32\svchost.exe 988
C:\Windows\system32\svchost.exe 1076
C:\Windows\System32\svchost.exe 1116
C:\Windows\System32\svchost.exe 1168
C:\Windows\System32\svchost.exe 1212
C:\Windows\system32\svchost.exe 1244
C:\Windows\system32\svchost.exe 1360
C:\Windows\system32\SLsvc.exe 1380
C:\Windows\system32\svchost.exe 1432
C:\Windows\system32\svchost.exe 1532
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe 1644
C:\Windows\System32\spoolsv.exe 1784
C:\Program Files\DigitalPersona\Bin\DpHostW.exe 1808
C:\Windows\system32\svchost.exe 1872
C:\Windows\system32\LogonUI.exe 216
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 976
C:\Program Files\Bonjour\mDNSResponder.exe 1292
C:\Windows\system32\svchost.exe 1424
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe 1372
C:\Windows\system32\svchost.exe 2060
C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe 2112
C:\Program Files\CyberLink\Shared Files\RichVideo.exe 2288
C:\Windows\system32\svchost.exe 2328
C:\Windows\System32\svchost.exe 2380
C:\Windows\system32\SearchIndexer.exe 2440
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 2508
C:\Windows\system32\wbem\wmiprvse.exe 2716
C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe 2768
C:\Program Files\DigitalPersona\Bin\DpAgent.exe 3084
C:\Windows\system32\userinit.exe 3112
C:\ProgramData\Macrovision\FLEXnet Connect\6\agent.exe 3176
C:\Windows\system32\Dwm.exe 3184
C:\Windows\system32	askeng.exe 3196
C:\Windows\Explorer.EXE 3260
C:\Windows\system32unonce.exe 3452
C:\Windows\system32\conime.exe 3504

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-21-1623765812-1753939175-1515361805-500 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-262253452-975881047-2022691711-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-262253452-975881047-2022691711-500 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-262253452-975881047-2022691711-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-262253452-975881047-2022691711-500 
Supprimé ! E:\$Recycle.Bin\S-1-5-21-262253452-975881047-2022691711-1000 
Supprimé ! E:\$Recycle.Bin\S-1-5-21-262253452-975881047-2022691711-500 
Supprimé ! H:\$Recycle.Bin\S-1-5-21-262253452-975881047-2022691711-1000 
Supprimé ! H:\Recycler\S-1-5-21-1004336348-1383384898-725345543-1003 
Supprimé ! H:\Recycler\S-1-5-21-1606980848-1390067357-682003330-500 
Supprimé ! H:\Recycler\S-1-5-21-1801674531-823518204-725345543-1004 
Supprimé ! H:\Recycler\S-1-5-21-258865112-1845704723-323611174-1005 
Supprimé ! H:\Recycler\S-1-5-21-527237240-1993962763-1343024091-1003 
Supprimé ! H:\Recycler\S-1-5-21-57989841-492894223-839522115-1003 
Supprimé ! H:\Recycler\S-1-5-21-672224903-655875909-2258212042-1003 
Supprimé ! H:\Recycler\S-1-5-21-796845957-1580818891-842925246-500 
Supprimé ! H:\Recycler\S-1-5-21-809110739-3463753856-2031270888-1003 

################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{1e3e0b8d-5561-11de-b964-001e37b3b0ec}\Shell\Auto\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{73f7761d-476e-11de-9586-001e37b3b0ec}\Shell\Auto\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{7fa1e753-6fec-11dd-a048-001e37b3b0ec}\Shell\Auto\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{f53a82f9-0992-11dd-9517-001e37b3b0ec}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[27/11/2007 10:48|--a------|74] C:\autoexec.bat 
[11/04/2009 17:36|-rahs----|333257] C:\bootmgr 
[19/09/2006 08:43|--a------|10] C:\config.sys 
[?|?|?] C:\hiberfil.sys 
[18/07/2008 13:05|-rahs----|0] C:\IO.SYS 
[27/11/2007 10:24|--ah-----|360] C:\IPH.PH 
[18/07/2008 13:05|-rahs----|0] C:\MSDOS.SYS 
[?|?|?] C:\pagefile.sys 
[27/01/2009 13:48|--a------|594] C:\updatedatfix.log 
[15/12/2009 03:19|--a------|4998] C:\UsbFix.txt 
[18/12/2008 14:05|--a------|131717056] D:\1. Nouvelle cal‚donie.wmv 
[06/01/2009 18:43|--a------|127332468] D:\2. HienghŠne et le nord de l'ile.wmv 
[27/08/2002 18:19|--a------|568315904] D:\Berny.avi 
[25/05/2008 14:10|--a------|734314496] D:\BOOGIE NIGHTS - 2006.avi 
[20/08/2009 02:50|--a------|813293568] D:\Capricorn One Fr.avi 
[13/10/2009 16:53|--a------|735555584] D:\Coco.Avant.Chanel.REPACK.1CD.FRENCH.DVDRip.XviD-GKS.avi 
[16/11/2009 20:09|--a------|735707136] D:\Coraline.TRUEFRENCH.DVDRiP.XviD-HARIJO.avi 
[25/02/2007 18:14|--a------|735709774] D:\DE L'OMBRE A LA LUMIERE - 2005.avi 
[29/10/2006 04:44|--a------|733941760] D:\Death.Row.STV.FRENCH.DVDRip.XviD-CRiMETiME.avi 
[22/07/2009 12:18|--a------|733351936] D:\Eldorado (Bouli Lanners, Fabrice Adde - 2008 - Comedie dramatique).avi 
[19/08/2009 02:01|--a------|735983616] D:\Espions.TRUEFRENCH.DVDRip.XviD-GKS.avi 
[23/06/2009 23:36|--a------|735364096] D:\Festen.-.FRENCH.DVDRip.(divX.fr).-dvdphoenix.fr.st-.avi 
[17/07/2009 22:45|--a------|735672320] D:\Fr - Kundun (1997, 2h08,34) - De Martin Scorsese, Avec Tenzin Thuthob Tsarong, Gyurme Tethong - (Film Dvd-Rip Cd Divx Mp3 96 Kbs).avi 
[13/07/2009 21:57|--a------|734078976] D:\Frozen.River.LiMiTED.FRENCH.DVDRip.XviD-FAN.FUCK.avi 
[20/10/2009 23:55|--a------|733384704] D:\G.Force.FRENCH.DVDRiP.XViD-SURViVAL.By.YATTA69.avi 
[18/08/2009 04:02|--a------|732321792] D:\Gomorra.FRENCH.DVDRiP.REPACK.1CD.XViD-STS.FUCK.avi 
[26/08/2009 18:11|--a------|735596544] D:\Gustave_Parking_Le_retour_des_joies_sauvages_DvDRipp_francais_FR_divx5_pro_[FDT].[emule-island.com].avi 
[28/02/2007 10:25|--a------|1751056388] D:\Hathi.mpg 
[22/07/2009 08:47|--a------|733298688] D:\Hunger.LiMiTED.FRENCH.DVDRiP.XViD-MAKZEN.FUCK.[emule-island.com].avi 
[09/10/2009 08:16|--a------|748406784] D:\In.The.Electric.Mist.2009.FRENCH.DVDRIP.XVID-BN.DIV.avi 
[22/07/2009 07:14|--a------|733589504] D:\L'‚change - Ang‚lina Jolie - Dvdrip - French - 2008.avi 
[01/07/2009 20:58|--a------|736602112] D:\La possibilit‚ d'une ile.avi 
[22/07/2009 10:44|--a------|733022208] D:\La.Graine.Et.Le.Mulet.FRENCH.DVDRiP.REPACK.1CD.XViD-STS.avi 
[22/10/2009 21:50|--a------|733624320] D:\Lascars.FRENCH.DVDRip.XviD-UNSKiLLED.avi 
[23/10/2004 01:50|--a------|735031415] D:\Le.Pianiste.(Divx.5.05.6p.480.x.256.-.Ogg.Vorbis).[Rip.par.DjSeblaterreur.-.www.frenchies-divx.fr.st].avi 
[10/02/2007 09:18|--a------|731584512] D:\Les Infiltr‚s.avi 
[19/08/2009 06:18|--a------|733976576] D:\Les.Grandes.Personnes.FRENCH.DVDRip.XviD-NERD.FUCK.[emule-island.com].avi 
[26/02/2007 21:52|--a------|736532480] D:\le_poulpe.avi 
[31/03/2007 09:26|--a------|731674624] D:\Little.Miss.Sunshine.FRENCH.DVDRiP.XViD-TuX.avi 
[05/07/2005 21:37|--a------|683589632] D:\Long Dimanche De Fiancailles cd1.avi 
[05/07/2005 21:30|--a------|685551616] D:\Long Dimanche De Fiancailles cd2.avi 
[24/07/2009 01:32|--a------|734623744] D:\Ma Vie En L'air (De R‚mi Bezan‡on Avec Vincent Elbaz, Marion Cotillard, C‚cile Cassel) (Com‚die Fr 2005).avi 
[10/12/2008 18:27|--a------|733636608] D:\Mamma mia.avi 
[17/05/2009 16:05|--a------|735399936] D:\Mongol.FRENCH.DVDRip.XviD-NTK.cd1.LcKtM.[emule-island.com].avi 
[25/06/2009 18:30|--a------|730876442] D:\Monsieur.Naphtali.FRENCH.DVDRIP.By.Agecanonix.[eMule-Box.com].avi 
[11/02/2008 20:49|--a------|727589914] D:\N Oublie Jamais.avi 
[21/01/2009 16:24|--a------|733372416] D:\NOCES REBELLES dicaprio.avi 
[13/06/2009 02:55|--a------|734101504] D:\Orgueil et pr‚jug‚s (2005) - Keira Knightley, Matthew Macfadyen, Donald Sutherland,... - DVDRip.FR..avi 
[09/06/2009 18:21|--a------|277] D:\OS (C) - Raccourci.lnk 
[19/04/2009 22:45|--a------|733870080] D:\Paris.FRENCH.DVDSCR.XviD-NERD.avi 
[17/05/2009 20:43|--a------|734289920] D:\President - Albert Dupontel,Jeremie Renier, Melanie Doutey, Claude Rich (01.33.36).avi 
[17/10/2009 19:37|--a------|692402176] D:\RASTA ROCKETT - 1993.avi 
[22/07/2009 14:05|--a------|733095936] D:\Rumba.FRENCH.DVDRiP.XViD-NTK.FUCK.[emule-island.com].avi 
[08/12/2002 18:25|--a------|733849600] D:\sans arme ni haine ni violence Avec Jean-Paul Rouve, Alice Taglioni, Gilles Lellouche.avi 
[18/08/2009 22:40|--a------|733767680] D:\Secret D‚fense.FRENCH.SUBFORCED.DVDRiP.XViD-Bouboune.[emule-island.com].avi 
[09/10/2009 01:59|--a------|735497158] D:\Star.Trek.2009.DVDSCR.MD.XviD-EldoRATdo.FUCK.[emule-island.com].avi 
[22/07/2009 21:08|--a------|733032448] D:\Stella.FRENCH.DVDRip.XviD-NTK.avi 
[06/11/2009 01:12|--a------|734054400] D:\svl-up.avi 
[23/01/2007 05:17|--a------|734072832] D:\The good Shepherd.avi 
[09/10/2009 02:47|--a------|733779968] D:\The.Level.2009.FRENCH.DVDRiP.XViD.TH7.MZISYS.avi 
[13/06/2009 06:28|--a------|734377984] D:\The.Wrestler.FRENCH.DVDRiP.XViD-SURViVAL.CD1.[emule-island.com].avi 
[13/06/2009 05:40|--a------|727736320] D:\The.Wrestler.FRENCH.DVDRiP.XViD-SURViVAL.CD2.[emule-island.com].avi 
[18/04/2009 15:23|--a------|705462272] D:\Willard.French.Dvdrip.Xvid.par.avi 
[12/09/2005 02:18|---hs----|340] E:\AUTOMODE 
[12/04/2008 02:48|---hs----|13] E:\BLOCK.RIN 
[04/10/2006 10:02|---hs----|438328] E:\bootmgr 
[06/09/2008 22:19|---hs----|891] E:\Desktop.ini 
[11/09/2002 03:14|---hs----|8134] E:\Folder.htt 
[12/04/2008 03:04|--ahs----|816] E:\MASTER.LOG 
[17/09/2002 01:37|---hs----|181898] E:\protect.chinese hong kong 
[17/09/2002 01:37|---hs----|181916] E:\protect.chinese simplified 
[17/09/2002 01:37|---hs----|181898] E:\protect.chinese traditional 
[28/04/2006 03:19|---hs----|181865] E:\protect.czech 
[04/11/2005 02:21|---hs----|181726] E:\protect.danish 
[11/09/2002 00:56|---hs----|181605] E:\protect.dutch 
[11/09/2002 00:50|---hs----|181651] E:\protect.ed 
[23/11/2004 02:28|---hs----|181648] E:\protect.english 
[04/11/2005 02:20|---hs----|181673] E:\protect.finnish 
[04/11/2005 02:19|---hs----|181736] E:\protect.french 
[04/11/2005 02:18|---hs----|181669] E:\protect.german 
[24/11/2005 02:56|---hs----|182689] E:\protect.greek 
[23/01/2006 20:18|---hs----|182605] E:\protect.hebrew 
[29/08/2007 01:58|---hs----|181696] E:\protect.hungarian 
[04/11/2005 02:17|---hs----|181554] E:\protect.italian 
[10/04/2006 20:46|---hs----|182566] E:\protect.japanese 
[24/11/2005 22:24|---hs----|218295] E:\protect.korean 
[04/11/2005 02:15|---hs----|181578] E:\protect.norwegian 
[26/04/2006 01:44|---hs----|181789] E:\protect.polish 
[04/11/2005 02:13|---hs----|181624] E:\protect.portuguese 
[28/10/2005 06:24|---hs----|181882] E:\protect.portuguese brazilian 
[28/06/2004 19:52|---hs----|211936] E:\protect.russian 
[04/11/2005 02:11|---hs----|181586] E:\protect.spanish 
[11/09/2002 01:15|---hs----|181602] E:\protect.swedish 
[12/08/2003 21:37|---hs----|181783] E:\protect.turkish 
[21/02/2008 22:42|---hs----|0] E:\USER 
[24/02/2009 09:13|--ahs----|255488] H:\Thumbs.db 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# E:\autorun.inf -> Dossier créé par UsbFix.  
# H:\autorun.inf -> Dossier créé par UsbFix.  

################## | Cracks / Keygens / Serials |

"C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe"  
18/01/2007 00:34 |Size 634880 |Crc32 0589236e |Md5 4bbe1550c346fce2d4927bf6eacd3cf7  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\AUTORUN\demo32.exe"  
13/11/2001 17:48 |Size 450560 |Crc32 8b8ec175 |Md5 a6a7ea143da8dd8a2666897843e4e842  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Cracker-Patch-Skins\PDVD5_patch.exe"  
07/12/2003 10:04 |Size 6765054 |Crc32 8431d38e |Md5 16127cc6e8b58eeec3911f8235bee914  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Cracker-Patch-Skins\PDVD5_SkinKit.exe"  
07/12/2003 09:53 |Size 2648968 |Crc32 48692bde |Md5 e811e5381f05ae5d34dadd090d416d99  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Cracker-Patch-Skins\PowerDVD5_Deluxe_AllLangage_KeyGen-LiQuiD.exe"  
21/07/2003 06:54 |Size 57856 |Crc32 6fcb09e9 |Md5 0e0ba89fd01baf2428db1cf82a6c518c  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\Dx81\dxsetup.exe"  
16/10/2001 14:24 |Size 140288 |Crc32 6c57a08e |Md5 e78f90aaf9277e5392d3a397c1ef8b72  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\DXMEDIA\DXMEDIA.EXE"  
29/09/1998 11:32 |Size 4703784 |Crc32 d58da77b |Md5 418db4f1d7355a0e23c9dad136abcfb0  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\INDEO\SETUP.EXE"  
29/05/2000 17:49 |Size 1964075 |Crc32 b70c9755 |Md5 af47f1b4d95a7484295769373514ee68  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\MEDI@SHOW\SETUP.EXE"  
06/12/2000 17:24 |Size 73728 |Crc32 c17e6cfe |Md5 71e6dd8a9de4a9baf89fca951768059a  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\MEDI@SHOW\_ISDEL.EXE"  
06/12/2000 17:24 |Size 27648 |Crc32 72a82089 |Md5 51161bf79f25ff278912005078ad93d5  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\PowerDirector\Setup.exe"  
27/11/2000 21:23 |Size 166400 |Crc32 e41feeee |Md5 421ba65c05941bed64c023629c2bbaa3  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\PowerDirector\WMFDist.exe"  
01/07/2000 01:20 |Size 2202816 |Crc32 9913346f |Md5 e801e0051d5f82628d5be33344e4b21f  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\PowerDirector\Wizard\PXENGINE.EXE"  
22/10/2002 21:34 |Size 694060 |Crc32 af2edcdb |Md5 e3ae201b411cfe86867831f7d120a4cb  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\PowerDirector\Wizard\Setup.exe"  
27/11/2000 21:23 |Size 166400 |Crc32 e41feeee |Md5 421ba65c05941bed64c023629c2bbaa3  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\PowerProducer\Setup.exe"  
27/11/2000 21:23 |Size 166400 |Crc32 e41feeee |Md5 421ba65c05941bed64c023629c2bbaa3  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\PowerProducer\WMFDist.exe"  
01/07/2000 01:20 |Size 2202816 |Crc32 9913346f |Md5 e801e0051d5f82628d5be33344e4b21f  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\POWERVCR II\SETUP.EXE"  
05/10/2000 19:00 |Size 54272 |Crc32 246f329a |Md5 56fc94234252b533bbf91412e671f172  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\PPTVIEW\PPTVIEW.EXE"  
13/07/2002 05:26 |Size 2893952 |Crc32 cf41a060 |Md5 cfe3e7b4fae4cc8def8c2efe49abf47a  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\STREAMAUTHOR\Setup.exe"  
27/11/2000 21:23 |Size 166400 |Crc32 e41feeee |Md5 421ba65c05941bed64c023629c2bbaa3  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\STREAMAUTHOR\VCRedist.exe"  
30/08/2000 18:46 |Size 1807072 |Crc32 0dd1432b |Md5 bc7cf2599d75c0cf5175de48d036f08f  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\STREAMAUTHOR\WMEDist.exe"  
15/05/2001 22:32 |Size 3771544 |Crc32 f9706e53 |Md5 a09a88ebe9e92b7908ac995602ef8c09  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\TALKINGSHOW\Setup.exe"  
02/10/2001 22:35 |Size 166400 |Crc32 e41feeee |Md5 421ba65c05941bed64c023629c2bbaa3  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\TALKINGSHOW\WMFDist.exe"  
02/10/2001 22:35 |Size 2202816 |Crc32 9913346f |Md5 e801e0051d5f82628d5be33344e4b21f  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\TALKINGSHOW\DAO\SETUP.EXE"  
27/04/1998 01:09 |Size 47616 |Crc32 aec09525 |Md5 40194623dbe22f16fc32af3f2beb0000  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\TALKINGSHOW\DAO\UNINST.EXE"  
27/04/1998 01:09 |Size 269312 |Crc32 cb77aa1f |Md5 416a6c649bed147978dd7d13ed24d8d1  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\VLM\Setup.exe"  
27/11/2000 21:23 |Size 166400 |Crc32 e41feeee |Md5 421ba65c05941bed64c023629c2bbaa3  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Free Trials\VLM\WMFDist.exe"  
01/07/2000 17:20 |Size 2202816 |Crc32 9913346f |Md5 e801e0051d5f82628d5be33344e4b21f  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\PowerDVD\Setup.exe"  
27/11/2000 21:23 |Size 166400 |Crc32 e41feeee |Md5 421ba65c05941bed64c023629c2bbaa3  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\PowerDVD\Acrobat\acrcht.exe"  
04/06/2002 14:42 |Size 18214344 |Crc32 1a600daa |Md5 1e799f324c8170dbef0f9de7fbb89639  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\PowerDVD\Acrobat\acrenu.exe"  
04/06/2002 14:52 |Size 8981440 |Crc32 acdb198f |Md5 2962255a8318df62ddab73611ac22bf1  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\PowerDVD\RCTLmctrl.exe"  
16/10/2000 19:37 |Size 32768 |Crc32 15ca0b00 |Md5 090095307fa4914386a34eb61946ce96  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Software\DX9\dxsetup.exe"  
11/12/2002 04:59 |Size 461824 |Crc32 9348a272 |Md5 ce1934f9e72bd3380dea1711c97ece0b  
 
"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : AUTORUN\demo32.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Cracker-Patch-Skins\PDVD5_patch.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Cracker-Patch-Skins\PDVD5_SkinKit.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Cracker-Patch-Skins\PowerDVD5_Deluxe_AllLangage_KeyGen-LiQuiD.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\Dx81\dxsetup.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\DXMEDIA\DXMEDIA.EXE 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\INDEO\SETUP.EXE 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\MEDI@SHOW\SETUP.EXE 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\MEDI@SHOW\_ISDEL.EXE 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\PowerDirector\Setup.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\PowerDirector\Wizard\PXENGINE.EXE 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\PowerDirector\Wizard\Setup.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\PowerDirector\WMFDist.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\PowerProducer\Setup.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\PowerProducer\WMFDist.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\POWERVCR II\HTML\INDEXENU.HTM 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\POWERVCR II\SETUP.EXE 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\PPTVIEW\PPTVIEW.EXE 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\STREAMAUTHOR\Setup.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\STREAMAUTHOR\VCRedist.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\STREAMAUTHOR\WMEDist.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\TALKINGSHOW\DAO\SETUP.EXE 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\TALKINGSHOW\DAO\UNINST.EXE 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\TALKINGSHOW\Setup.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\TALKINGSHOW\WMFDist.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\VLM\Setup.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Free Trials\VLM\WMFDist.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : PowerDVD\Acrobat\acrcht.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : PowerDVD\Acrobat\acrenu.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : PowerDVD\RCTLmctrl.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : PowerDVD\Setup.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks.zip"
-> Contain : Software\DX9\dxsetup.exe 

"D:\mes i-programmes\divers\DVD\PowerDVD 5 Deluxe Edition+Serial+Patch+Skins+cracks\Cracker-Patch-Skins\PowerDVD_v5[1].0_Keygen_by_Cafe.zip"
-> Contain : keygen.exe        1856    DFLT-X   22%       1454  17-06-2003 19:05:54 f89cb68b

gen-hackman · Answer

tu n'as rien supprimé du tout....tant pis , c'est toi que ca regarde...

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654 dans la colonne de gauche , mets tout sur all

ne modifie pas ceci : 

"files created whithin" et "files modified whithin" 

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt".

pouebo · Answer

c'est quoi ce autorun.inf créé par usbfix??

pouebo · Answer

si si, j'ai supprimé les fichiers, mais après seulement le scan
c'est pour ça qu'ils apparaissent dans le scan
je lis ton post et j'execute

pouebo · Answer

http://www.cijoint.fr/cjlink.php?file=cj200912/cijxhmO1pF.txt

pouebo · Answer

http://www.cijoint.fr/cjlink.php?file=cj200912/cijdS4EhCP.txt

pouebo · Answer

OOOUUUUFFFFFF!!!je crois que j'ai réussi
mais j'ai galéré
dis moi si c'est OK
merci

gen-hackman · Answer

C'est quoi ce autorun.inf créé par usbfix??

c'est pour te proteger des infections dues aux ports usb

pouebo · Answer

gen-hackman?
es tu encore là??
de mon côté,il est 05H35 du mat....ch'ui crevé....
va falloir que je parte bosser
dans 2H
si t'es là, dis moi si les infos que je t'ai donné sont ok??
merci
steph

gen-hackman · Answer

&#9654 Désactivez le contrôle des comptes utilisateurs avant utilisation de cet outil: 

&#9654 Allez dans "Démarrer" puis Panneau de configuration. 
&#9654 Double Cliquez sur l'icône Comptes d'utilisateurs et sur "Activer ou désactiver le contrôle des comptes d'utilisateurs".  
&#9654 Décochez la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur. 
&#9654 Validez par OK et redémarrez .

ensuite

&#9654 Télécharge Ad-remover ( de C_XX ) sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

&#9654 clic droit sur "Ad-R.exe" en tant qu'administrateur pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clic droit sur le raccourci Ad-remover en tant qu'administrateur qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option "L" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

pouebo · Answer

rebonjour
je viens de lancer AD_REMOVER
voici comme demandé le résultat

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_F | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 14.12.2009 à 21:50
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 12:43:51, 15/12/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 2 v6.0.6002
Nom du PC: PC-DE-STPHANE | Utilisateur actuel: St‚phane
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\Users\STPHAN~1\AppData\Roaming\Mozilla\FireFox\Profiles\j4akdbfl.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
C:\Program Files\AskBarDis
C:\Program Files\Viewpoint
C:\PROGRA~2\Viewpoint

(!) -- Fichiers temporaires supprimés.
 
.
HKCU\software\appdatalow\AskBarDis
HKCU\software\AskBarDis
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{3041d03e-fd4b-44e0-b742-2d9b88305f98} 
HKLM\software\appdatalow\AskBarDis
HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
HKLM\software\MetaStream
HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{3041d03e-fd4b-44e0-b742-2d9b88305f98} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKLM\software\microsoft\windows\currentversion\uninstall\ViewpointMediaPlayer
HKLM\software\Viewpoint
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 2.0.0.20 [fr] *
.
 Nom du profil: j4akdbfl.default (St‚phane)
.
(STPHAN~1, prefs.js) Browser.startup.homepage, hxxp://www.orange.fr
. 
.
* Internet Explorer Version 8.0.6001.18865 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Do404Search: 01000000
Show_ToolBar: yes
Enable Browser Extensions: yes
Use Search Asst: no
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Users\St‚phane\Documents\LimeWire\Incomplete\T-830972-lilli allen crack from ECLiPSE 100% working.zip
.
===================================
.
3589 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
1 Fichier(s) - C:\Users\STPHAN~1\AppData\Local\Temp 
0 Fichier(s) - C:\Windows\Temp 
9 Fichier(s) - C:\Windows\Prefetch 
.
19 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
54 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 12:56:21 | 15/12/2009 - CLEAN[1]
.
============== E.O.F ==============
.

gen-hackman · Answer

bien tu peux desinstaller AD-Remover

puis refaire ceci stp :

https://forums.commentcamarche.net/forum/affich-15606209-antivir-desactive-windows-bloque-certain-prog?entiere#13

pouebo · Answer

resalut Gen-hackman
comment ça va?
ok, je désinstalle
et ensuite?

gen-hackman · Answer

ensuite ? ben....ce que je viens de marquer ;)

pouebo · Answer

tu veux dire que je refais OTL ou usbfix?

gen-hackman · Answer

OTL comme indiqué ^^

pouebo · Answer

voila voila

http://www.cijoint.fr/cjlink.php?file=cj200912/cij3VYHFta.txt

pouebo · Answer

http://www.cijoint.fr/cjlink.php?file=cj200912/cijWkUCA8O.txt

gen-hackman · Answer

OTL logfile created on: 15/12/2009 20:09:43

??????????????????

pouebo · Answer

ya un truc que j'ai mal compris???? mal fait??
explique

gen-hackman · Answer

non je comprends pas pourquoi ton log est daté de ce soir....

pouebo · Answer

lol!!!
parceque j'habite à Pouebo au nord est de la nouvelle calédonie, et ici, il est 20H49
hier, j'ai passé la nuit...avec toi!!!!
LOL!!!
va sur google earth 
j'habite au milieu de nulle part, à 6H de route de Noumea, en plein pays KanaK
ici, il n'y a pas d'informaticien, et l'ordi ( avec une connection 500Mo déplorable) est quasiment mon seul loien de communication avec la France et l'extéieur....
et en ce moment, c'est la saison des pluies qui débute...............................

gen-hackman · Answer

donc toi tu vas bientot te coucher et moi je viens de me lever ^^   MDR !!!!

&#9654 Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Coche    Afficher les fichiers et dossiers cachés
* - Décoche Masquer les extensions des fichiers dont le type est connu
* - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)

&#9654 clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers :

C:\Windows\Data4.dll
C:\Windows\Data3.dll
C:\Windows\Data2.dll
C:\Windows\Data1.dll

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

ensuite :


&#9654 Double clic sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous Customs Scans/Fixes :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:services
Boonty Games

:OTL
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - No CLSID value found.
O2 - BHO: (AOL Toolbar Launcher) - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - Reg Error: Value error. File not found
O3 - HKLM\..\Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O3 - HKLM\..\Toolbar: (AOL Toolbar) - {DE9C389F-3316-41A7-809B-AA305ED9D922} - Reg Error: Value error. File not found
O3 - HKU\S-1-5-21-262253452-975881047-2022691711-1000\..\Toolbar\WebBrowser: (AOL Toolbar) - {DE9C389F-3316-41A7-809B-AA305ED9D922} - Reg Error: Value error. File not found
O4 - HKU\.DEFAULT..\Run: [userini] C:\Windows\System32\userini.exe ()
O4 - HKU\S-1-5-18..\Run: [userini] C:\Windows\System32\userini.exe ()
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: userini = C:\Windows\system32\userini.exe ()
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: userini = C:\Windows\system32\userini.exe ()
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Java Plug-in 1.6.0_02)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Java Plug-in 1.6.0_05)

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"TkBellExe"=-
"HP Software Update"=-
"iTunesHelper"=-
"NeroFilterCheck"=-
"QuickTime Task"=-


:Files
C:\Program Files\mozilla firefox\components\flashgetXpi.dll
C:\Users\Stéphane\AppData\Local\eMule(109)
C:\Users\Stéphane\AppData\Local\eMule(178)
C:\Users\Stéphane\AppData\Local\eMule(14)

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur RunFix pour lancer la suppression.


&#9654 Poste le rapport.

pouebo · Answer

alors? que te disent les rapports??
que dois je faire maintenant?

gen-hackman · Answer

ca :

https://forums.commentcamarche.net/forum/affich-15606209-antivir-desactive-windows-bloque-certain-prog?page=2#34

pouebo · Answer

hé attends!!!!
ça me rappelle un truc tes data 1..dll data.dll etc...
un jour,en rentrant du boulot j'ai retrouvé sur mon bureau ces 4 fichiers data.dll
je ne sais pas d'où ils venaient
alors je les ai mis dans mon disque dur D
hichiers mes i-programmes
dans le dossiers divers
ce ne serait pas ça l'origine de mes ennuis
j'ai des enfants
c'est peut être l'un d'eux qui a bidouillé mon clavier???

j'attends ta réponse avant de lancer quoi que ce soit

gen-hackman · Answer

nous le saurons avec cette manip sur virus total ;)

pouebo · Answer

ok,
je lance la procedure!

pouebo · Answer

Fichier 1cbf45bee005c98cdd2405462b8a5f0088366cec.ZIP reçu le 2009.08.12 21:38:03 (UTC)Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.24 2009.08.12 -- AhnLab-V3 5.0.0.2 2009.08.12 -- AntiVir 7.9.1.1 2009.08.12 -- Antiy-AVL 2.0.3.7 2009.08.12 -- Authentium 5.1.2.4 2009.08.12 -- Avast 4.8.1335.0 2009.08.12 -- AVG 8.5.0.406 2009.08.12 -- BitDefender 7,2 2009.08.12 -- CAT-QuickHeal 10,00 2009.08.12 -- ClamAV 0.94.1 2009.08.12 -- Comodo 1939 2009.08.12 -- DrWeb 5.0.0.12182 2009.08.12 -- eSafe 7.0.17.0 2009.08.11 -- eTrust-Vet 31.6.6673 2009.08.12 -- F-Prot 4.4.4.56 2009.08.12 -- F-Secure 8.0.14470.0 2009.08.12 -- Fortinet 3.120.0.0 2009.08.12 -- GData 19 2009.08.12 -- Ikarus T3.1.1.64.0 2009.08.12 -- Jiangmin 11.0.800 2009.08.12 -- K7AntiVirus 7.10.817 2009.08.12 -- Kaspersky 7.0.0.125 2009.08.12 -- McAfee 5707 2009.08.12 -- McAfee Artemis + 5707 2009.08.12 -- McAfee-GW-Edition 6.8.5 2009.08.12 -- Microsoft 1,4903 2009.08.12 -- NOD32 4330 2009.08.12 -- Norman 2009.08.12 -- NProtect 2009.1.8.0 2009.08.12 -- Panda 10.0.0.14 2009.08.12 -- PCTools 4.4.2.0 2009.08.12 -- Prevx 3,0 2009.08.12 -- Rising 21.42.23.00 2009.08.12 -- Sophos 4.44.0 2009.08.12 -- Sunbelt 3.2.1858.2 2009.08.12 -- Symantec 1.4.4.12 2009.08.12 -- TheHacker 6.3.4.3.381 2009.08.11 -- TrendMicro 8.950.0.1094 2009.08.12 -- VBA32 3.12.10.9 2009.08.12 -- ViRobot 2009.8.12.1881 2009.08.12 -- VirusBuster 4.6.5.0 2009.08.12 -- Information additionnelle Taille du fichier: 384480 octets MD5: ff03e59e684e37c7450abe9fc27915b6 SHA1: db5936e0fbf9670ea23e2717975d88dce3da4ba7 SHA256: 4b901f79d2b45eed506449450b0589fabace471a97c290b7dc4431d95d257696 TrID: File
identification du type -- ssdeep: 3072: it5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5c: H PEiD: -- RDS: NSRL Reference Data Set
-- Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.24 2009.08.12 - AhnLab-V3 5.0.0.2 2009.08.12 - AntiVir 7.9.1.1 2009.08.12 - Antiy-AVL 2.0.3.7 2009.08.12 - Authentium 5.1.2.4 2009.08.12 - Avast 4.8.1335.0 2009.08.12 - AVG 8.5.0.406 2009.08.12 - BitDefender 7.2 2009.08.12 - CAT-QuickHeal 10.00 2009.08.12 - ClamAV 0.94.1 2009.08.12 - Comodo 1939 2009.08.12 - DrWeb 5.0.0.12182 2009.08.12 - eSafe 7.0.17.0 2009.08.11 - eTrust-Vet 31.6.6673 2009.08.12 - F-Prot 4.4.4.56 2009.08.12 - F-Secure 8.0.14470.0 2009.08.12 - Fortinet 3.120.0.0 2009.08.12 - GData 19 2009.08.12 - Ikarus T3.1.1.64.0 2009.08.12 - Jiangmin 11.0.800 2009.08.12 - K7AntiVirus 7.10.817 2009.08.12 - Kaspersky 7.0.0.125 2009.08.12 - McAfee 5707 2009.08.12 - McAfee+Artemis 5707 2009.08.12 - McAfee-GW-Edition 6.8.5 2009.08.12 - Microsoft 1.4903 2009.08.12 - NOD32 4330 2009.08.12 - Norman 2009.08.12 - nProtect 2009.1.8.0 2009.08.12 - Panda 10.0.0.14 2009.08.12 - PCTools 4.4.2.0 2009.08.12 - Prevx 3.0 2009.08.12 - Rising 21.42.23.00 2009.08.12 - Sophos 4.44.0 2009.08.12 - Sunbelt 3.2.1858.2 2009.08.12 - Symantec 1.4.4.12 2009.08.12 - TheHacker 6.3.4.3.381 2009.08.11 - TrendMicro 8.950.0.1094 2009.08.12 - VBA32 3.12.10.9 2009.08.12 - ViRobot 2009.8.12.1881 2009.08.12 - VirusBuster 4.6.5.0 2009.08.12 - Information additionnelle File size: 384480 bytes MD5 : ff03e59e684e37c7450abe9fc27915b6 SHA1 : db5936e0fbf9670ea23e2717975d88dce3da4ba7 SHA256: 4b901f79d2b45eed506449450b0589fabace471a97c290b7dc4431d95d257696 TrID : File type identification
- ssdeep: 3072:it5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5c:H PEiD : - RDS : NSRL Reference Data Set
-

gen-hackman · Answer

Fichier 1cbf45bee005c98cdd2405462b8a5f0088366cec.ZIP..........?????????? bizarre non ?

pouebo · Answer

ben, en fait, je n'en sais rien du tout
c'etait le fichier data4.dll

pouebo · Answer

et voilà maintenant le fichier data3.dll Fichier 1cbf45bee005c98cdd2405462b8a5f0088366cec.ZIP reçu le 2009.08.12 21:38:03 (UTC)Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.24 2009.08.12 -- AhnLab-V3 5.0.0.2 2009.08.12 -- AntiVir 7.9.1.1 2009.08.12 -- Antiy-AVL 2.0.3.7 2009.08.12 -- Authentium 5.1.2.4 2009.08.12 -- Avast 4.8.1335.0 2009.08.12 -- AVG 8.5.0.406 2009.08.12 -- BitDefender 7,2 2009.08.12 -- CAT-QuickHeal 10,00 2009.08.12 -- ClamAV 0.94.1 2009.08.12 -- Comodo 1939 2009.08.12 -- DrWeb 5.0.0.12182 2009.08.12 -- eSafe 7.0.17.0 2009.08.11 -- eTrust-Vet 31.6.6673 2009.08.12 -- F-Prot 4.4.4.56 2009.08.12 -- F-Secure 8.0.14470.0 2009.08.12 -- Fortinet 3.120.0.0 2009.08.12 -- GData 19 2009.08.12 -- Ikarus T3.1.1.64.0 2009.08.12 -- Jiangmin 11.0.800 2009.08.12 -- K7AntiVirus 7.10.817 2009.08.12 -- Kaspersky 7.0.0.125 2009.08.12 -- McAfee 5707 2009.08.12 -- McAfee Artemis + 5707 2009.08.12 -- McAfee-GW-Edition 6.8.5 2009.08.12 -- Microsoft 1,4903 2009.08.12 -- NOD32 4330 2009.08.12 -- Norman 2009.08.12 -- NProtect 2009.1.8.0 2009.08.12 -- Panda 10.0.0.14 2009.08.12 -- PCTools 4.4.2.0 2009.08.12 -- Prevx 3,0 2009.08.12 -- Rising 21.42.23.00 2009.08.12 -- Sophos 4.44.0 2009.08.12 -- Sunbelt 3.2.1858.2 2009.08.12 -- Symantec 1.4.4.12 2009.08.12 -- TheHacker 6.3.4.3.381 2009.08.11 -- TrendMicro 8.950.0.1094 2009.08.12 -- VBA32 3.12.10.9 2009.08.12 -- ViRobot 2009.8.12.1881 2009.08.12 -- VirusBuster 4.6.5.0 2009.08.12 -- Information additionnelle Taille du fichier: 384480 octets MD5: ff03e59e684e37c7450abe9fc27915b6 SHA1: db5936e0fbf9670ea23e2717975d88dce3da4ba7 SHA256: 4b901f79d2b45eed506449450b0589fabace471a97c290b7dc4431d95d257696 TrID: File
identification du type -- ssdeep: 3072: it5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5c: H PEiD: -- RDS: NSRL Reference Data Set
-- Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.24 2009.08.12 - AhnLab-V3 5.0.0.2 2009.08.12 - AntiVir 7.9.1.1 2009.08.12 - Antiy-AVL 2.0.3.7 2009.08.12 - Authentium 5.1.2.4 2009.08.12 - Avast 4.8.1335.0 2009.08.12 - AVG 8.5.0.406 2009.08.12 - BitDefender 7.2 2009.08.12 - CAT-QuickHeal 10.00 2009.08.12 - ClamAV 0.94.1 2009.08.12 - Comodo 1939 2009.08.12 - DrWeb 5.0.0.12182 2009.08.12 - eSafe 7.0.17.0 2009.08.11 - eTrust-Vet 31.6.6673 2009.08.12 - F-Prot 4.4.4.56 2009.08.12 - F-Secure 8.0.14470.0 2009.08.12 - Fortinet 3.120.0.0 2009.08.12 - GData 19 2009.08.12 - Ikarus T3.1.1.64.0 2009.08.12 - Jiangmin 11.0.800 2009.08.12 - K7AntiVirus 7.10.817 2009.08.12 - Kaspersky 7.0.0.125 2009.08.12 - McAfee 5707 2009.08.12 - McAfee+Artemis 5707 2009.08.12 - McAfee-GW-Edition 6.8.5 2009.08.12 - Microsoft 1.4903 2009.08.12 - NOD32 4330 2009.08.12 - Norman 2009.08.12 - nProtect 2009.1.8.0 2009.08.12 - Panda 10.0.0.14 2009.08.12 - PCTools 4.4.2.0 2009.08.12 - Prevx 3.0 2009.08.12 - Rising 21.42.23.00 2009.08.12 - Sophos 4.44.0 2009.08.12 - Sunbelt 3.2.1858.2 2009.08.12 - Symantec 1.4.4.12 2009.08.12 - TheHacker 6.3.4.3.381 2009.08.11 - TrendMicro 8.950.0.1094 2009.08.12 - VBA32 3.12.10.9 2009.08.12 - ViRobot 2009.8.12.1881 2009.08.12 - VirusBuster 4.6.5.0 2009.08.12 - Information additionnelle File size: 384480 bytes MD5 : ff03e59e684e37c7450abe9fc27915b6 SHA1 : db5936e0fbf9670ea23e2717975d88dce3da4ba7 SHA256: 4b901f79d2b45eed506449450b0589fabace471a97c290b7dc4431d95d257696 TrID : File type identification
- ssdeep: 3072:it5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5c:H PEiD : - RDS : NSRL Reference Data Set
-

gen-hackman · Answer

ils ont le meme code.zip....

supprime-les

pouebo · Answer

tu veux que je supprime les fichiers data 4.dll et data3.dll??

gen-hackman · Answer

attends fais un clic droit et donne moi les proprietes d'un

pouebo · Answer

voici le fichier data2.dll Fichier Data2.dll reçu le 2009.12.15 11:30:02 (UTC)Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.43 2009.12.15 -- AhnLab-V3 5.0.0.2 2009.12.15 -- AntiVir 7.9.1.108 2009.12.15 -- Antiy-AVL 2.0.3.7 2009.12.15 -- Authentium 5.2.0.5 2009.12.02 -- Avast 4.8.1351.0 2009.12.15 -- AVG 8.5.0.427 2009.12.15 -- BitDefender 7,2 2009.12.15 -- CAT-QuickHeal 10,00 2009.12.15 -- ClamAV 0.94.1 2009.12.15 -- Comodo 3251 2009.12.15 -- DrWeb 5.0.0.12182 2009.12.15 -- eSafe 7.0.17.0 2009.12.14 -- eTrust-Vet 35.1.7176 2009.12.15 -- F-Prot 4.5.1.85 2009.12.14 -- F-Secure 9.0.15370.0 2009.12.15 -- Fortinet 4.0.14.0 2009.12.15 -- GData 19 2009.12.15 -- Ikarus T3.1.1.74.0 2009.12.15 -- K7AntiVirus 7.10.920 2009.12.14 -- Kaspersky 7.0.0.125 2009.12.15 -- McAfee 5832 2009.12.14 -- McAfee Artemis + 5832 2009.12.14 -- McAfee-GW-Edition 6.8.5 2009.12.15 -- Microsoft 1,5302 2009.12.15 -- NOD32 4689 2009.12.15 -- Norman 6.04.03 2009.12.15 -- NProtect 2009.1.8.0 2009.12.15 -- Panda 10.0.2.2 2009.12.14 -- PCTools 7.0.3.5 2009.12.15 -- Prevx 3,0 2009.12.15 -- Rising 22.26.01.01 2009.12.15 -- Sophos 4.48.0 2009.12.15 -- Sunbelt 3.2.1858.2 2009.12.15 -- Symantec 1.4.4.12 2009.12.15 -- TheHacker 6.5.0.2.093 2009.12.15 -- TrendMicro 9.100.0.1001 2009.12.15 -- VBA32 3.12.12.0 2009.12.13 -- ViRobot 2009.12.15.2089 2009.12.15 -- VirusBuster 5.0.21.0 2009.12.14 -- Information additionnelle Taille du fichier: 412960 octets MD5 ...: 5bd857bf0eed3046c32cb00a5ab4099d SHA1 ..: 7415abea74e10167a8f310bacc5e1c1ac27be1d6 SHA256: 7845443e609d31fb244c4754082bbe6e640debed5dcc623ced25bdfaa24a8cc5 ssdeep: 3072: it5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt
5tt5M: H
PEiD ..: -- PEInfo: -- RDS ...: NSRL Reference Data Set
-- pdfid.: -- .. trid: ZIP archive compressée (100,0%) Sigcheck:
éditeur ....: n / a le droit d'auteur
n ....: / a produit
......: n / a .. description
: n / a
nom original: n / a nom interne
: n / a version du fichier
.: N / A Commentaires
.....: n / a signataires
..... .: -
date de signature.: -
vérifié .....:
Unsigned Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.43 2009.12.15 - AhnLab-V3 5.0.0.2 2009.12.15 - AntiVir 7.9.1.108 2009.12.15 - Antiy-AVL 2.0.3.7 2009.12.15 - Authentium 5.2.0.5 2009.12.02 - Avast 4.8.1351.0 2009.12.15 - AVG 8.5.0.427 2009.12.15 - BitDefender 7.2 2009.12.15 - CAT-QuickHeal 10.00 2009.12.15 - ClamAV 0.94.1 2009.12.15 - Comodo 3251 2009.12.15 - DrWeb 5.0.0.12182 2009.12.15 - eSafe 7.0.17.0 2009.12.14 - eTrust-Vet 35.1.7176 2009.12.15 - F-Prot 4.5.1.85 2009.12.14 - F-Secure 9.0.15370.0 2009.12.15 - Fortinet 4.0.14.0 2009.12.15 - GData 19 2009.12.15 - Ikarus T3.1.1.74.0 2009.12.15 - K7AntiVirus 7.10.920 2009.12.14 - Kaspersky 7.0.0.125 2009.12.15 - McAfee 5832 2009.12.14 - McAfee+Artemis 5832 2009.12.14 - McAfee-GW-Edition 6.8.5 2009.12.15 - Microsoft 1.5302 2009.12.15 - NOD32 4689 2009.12.15 - Norman 6.04.03 2009.12.15 - nProtect 2009.1.8.0 2009.12.15 - Panda 10.0.2.2 2009.12.14 - PCTools 7.0.3.5 2009.12.15 - Prevx 3.0 2009.12.15 - Rising 22.26.01.01 2009.12.15 - Sophos 4.48.0 2009.12.15 - Sunbelt 3.2.1858.2 2009.12.15 - Symantec 1.4.4.12 2009.12.15 - TheHacker 6.5.0.2.093 2009.12.15 - TrendMicro 9.100.0.1001 2009.12.15 - VBA32 3.12.12.0 2009.12.13 - ViRobot 2009.12.15.2089 2009.12.15 - VirusBuster 5.0.21.0 2009.12.14 - Information additionnelle File size: 412960 bytes MD5...: 5bd857bf0eed3046c32cb00a5ab4099d SHA1..: 7415abea74e10167a8f310bacc5e1c1ac27be1d6 SHA256: 7845443e609d31fb244c4754082bbe6e640debed5dcc623ced25bdfaa24a8cc5 ssdeep: 3072:it5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt
5tt5M:H
PEiD..: - PEInfo: - RDS...: NSRL Reference Data Set
- pdfid.: - trid..: ZIP compressed archive (100.0%) sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

pouebo · Answer

et voici data1.dll Fichier Data1.dll Reçu le 2009.09.06 22:41:37 (UTC)Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.24 2009.09.06 -- AhnLab-V3 5.0.0.2 2009.09.05 -- AntiVir 7.9.1.8 2009.09.06 -- Antiy-AVL 2.0.3.7 2009.09.04 -- Authentium 5.1.2.4 2009.09.06 -- Avast 4.8.1351.0 2009.09.05 -- AVG 8.5.0.409 2009.09.06 -- BitDefender 7,2 2009.09.07 -- CAT-QuickHeal 10,00 2009.09.05 -- ClamAV 0.94.1 2009.09.06 -- Comodo 2204 2009.09.07 -- DrWeb 5.0.0.12182 2009.09.06 -- eSafe 7.0.17.0 2009.09.06 -- eTrust-Vet Aucun 2009.09.04 -- F-Prot 4.5.1.85 2009.09.06 -- F-Secure 8.0.14470.0 2009.09.06 -- Fortinet 3.120.0.0 2009.09.06 -- GData 19 2009.09.07 -- Ikarus T3.1.1.72.0 2009.09.06 -- Jiangmin 11.0.800 2009.09.06 -- K7AntiVirus 7.10.837 2009.09.05 -- Kaspersky 7.0.0.125 2009.09.07 -- McAfee 5733 2009.09.06 -- McAfee Artemis + 5733 2009.09.06 -- McAfee-GW-Edition 6.8.5 2009.09.07 -- Microsoft 1,5005 2009.09.06 -- NOD32 4401 2009.09.06 -- Norman 6.01.09 2009.09.04 -- NProtect 2009.1.8.0 2009.09.06 -- Panda 10.0.2.2 2009.09.06 -- PCTools 4.4.2.0 2009.09.06 -- Prevx 3,0 2009.09.07 -- Rising 21.45.14.00 2009.09.01 -- Sophos 4.45.0 2009.09.07 -- Sunbelt 3.2.1858.2 2009.09.06 -- Symantec 1.4.4.12 2009.09.07 -- TheHacker 6.3.4.3.396 2009.09.04 -- TrendMicro 8.950.0.1094 2009.09.05 -- VBA32 3.12.10.10 2009.09.06 -- ViRobot 2009.9.4.1919 2009.09.04 -- VirusBuster 4.6.5.0 2009.09.06 -- Information additionnelle Taille du fichier: 356000 octets MD5: db7ce30b6d6b3c2599cad0d0cebc855a SHA1: fde13c36eca7ab7dc9da46deb95edd3e06ab08f3 SHA256: b047278aefb296142a7ac15493732c16e75b191fbd5a6e809f0eb484b25fc1ba TrID: File type identification
ZIP archive compressée (100,0%) ssdeep: 3072: it5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5s: H PEiD: -- RDS: NSRL Reference Data Set
-- Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.24 2009.09.06 -- AhnLab-V3 5.0.0.2 2009.09.05 -- AntiVir 7.9.1.8 2009.09.06 -- Antiy-AVL 2.0.3.7 2009.09.04 -- Authentium 5.1.2.4 2009.09.06 -- Avast 4.8.1351.0 2009.09.05 -- AVG 8.5.0.409 2009.09.06 -- BitDefender 7,2 2009.09.07 -- CAT-QuickHeal 10,00 2009.09.05 -- ClamAV 0.94.1 2009.09.06 -- Comodo 2204 2009.09.07 -- DrWeb 5.0.0.12182 2009.09.06 -- eSafe 7.0.17.0 2009.09.06 -- eTrust-Vet Aucun 2009.09.04 -- F-Prot 4.5.1.85 2009.09.06 -- F-Secure 8.0.14470.0 2009.09.06 -- Fortinet 3.120.0.0 2009.09.06 -- GData 19 2009.09.07 -- Ikarus T3.1.1.72.0 2009.09.06 -- Jiangmin 11.0.800 2009.09.06 -- K7AntiVirus 7.10.837 2009.09.05 -- Kaspersky 7.0.0.125 2009.09.07 -- McAfee 5733 2009.09.06 -- McAfee Artemis + 5733 2009.09.06 -- McAfee-GW-Edition 6.8.5 2009.09.07 -- Microsoft 1,5005 2009.09.06 -- NOD32 4401 2009.09.06 -- Norman 6.01.09 2009.09.04 -- NProtect 2009.1.8.0 2009.09.06 -- Panda 10.0.2.2 2009.09.06 -- PCTools 4.4.2.0 2009.09.06 -- Prevx 3,0 2009.09.07 -- Rising 21.45.14.00 2009.09.01 -- Sophos 4.45.0 2009.09.07 -- Sunbelt 3.2.1858.2 2009.09.06 -- Symantec 1.4.4.12 2009.09.07 -- TheHacker 6.3.4.3.396 2009.09.04 -- TrendMicro 8.950.0.1094 2009.09.05 -- VBA32 3.12.10.10 2009.09.06 -- ViRobot 2009.9.4.1919 2009.09.04 -- VirusBuster 4.6.5.0 2009.09.06 -- Information additionnelle Taille du fichier: 356000 octets MD5: db7ce30b6d6b3c2599cad0d0cebc855a SHA1: fde13c36eca7ab7dc9da46deb95edd3e06ab08f3 SHA256: b047278aefb296142a7ac15493732c16e75b191fbd5a6e809f0eb484b25fc1ba TrID: File type identification
ZIP archive compressée (100,0%) ssdeep: 3072: it5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5tt5s: H PEiD: -- RDS: NSRL Reference Data Set
--

gen-hackman · Answer

zippe les 4 (clic droit/envoyer vers/dossiers compressesz et depose l archive sur www.cijoint.fr et envoie le lien obtenu en echange , je voudrais les voir d'un peu plus près

pouebo · Answer

je comprends pas
tu veux que j'aille sur data4.dll par exemple?
que je face clic droit
propriete
et ensuite????je te donne quoi et comment?

gen-hackman · Answer

non laisse tomber fais plutôt ca , ca ira plus vite ^^

https://forums.commentcamarche.net/forum/affich-15606209-antivir-desactive-windows-bloque-certain-prog?page=3#49

pouebo · Answer

http://www.cijoint.fr/cjlink.php?file=cj200912/cijeIdSXmv.zip

gen-hackman · Answer

tu connais le jeu Empire earth ?

pouebo · Answer

non, enfin, je connais de nom le jeu age of empire......pourquoi?

gen-hackman · Answer

parce que ces ....dll sont des modules qui appartiennent aux cracks de ce meme jeu

un extrait:

kyøz s’‹ 9   (PC GAMES)  Empire Earth (Full Game).zip crack keygen.nfoìÙõ›Õÿ8îç²ËR{QRÒ%

pouebo · Answer

ok!!! faudra que j'en parle à monfils (l'ainé) demain...........GRRRR!!!!!
et de ce fait il faut virer quels fichiers?

gen-hackman · Answer

les 4 , ils contiennent la meme chose a peu de choses pres (je ne peux t'indiquer , tu comprends pourquoi ^^ )

pouebo · Answer

c'est fait
corbeille
pfffff!!!!!
c'est foutrement compliqué tout ça
en tout cas t'es impressionnant!!!

pouebo · Answer

et maintenant?

pouebo · Answer

est ce que je relance olt.exe?

gen-hackman · Answer

je t'avais donné une suite apres virus total :)

https://forums.commentcamarche.net/forum/affich-15606209-antivir-desactive-windows-bloque-certain-prog?entiere#34

pouebo · Answer

ok, c'est fait
voici le rapport
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
Process msnmsgr.exe killed successfully!
No active process named Teatimer.exe was found!
========== SERVICES/DRIVERS ==========
Service Boonty Games stopped successfully!
Service Boonty Games deleted successfully!
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7C554162-8CB7-45A4-B8F4-8EA1C75885F9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7C554162-8CB7-45A4-B8F4-8EA1C75885F9}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{DE9C389F-3316-41A7-809B-AA305ED9D922} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DE9C389F-3316-41A7-809B-AA305ED9D922}\ deleted successfully.
Registry value HKEY_USERS\S-1-5-21-262253452-975881047-2022691711-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{DE9C389F-3316-41A7-809B-AA305ED9D922} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DE9C389F-3316-41A7-809B-AA305ED9D922}\ not found.
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run\userini deleted successfully.
C:\Windows\System32\userini.exe moved successfully.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\userini not found.
File C:\Windows\System32\userini.exe not found.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\userini deleted successfully.
File C:\Windows\system32\userini.exe not found.
Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\userini not found.
File C:\Windows\system32\userini.exe not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Adobe Reader Speed Launcher deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\TkBellExe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\HP Software Update deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\iTunesHelper deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\NeroFilterCheck deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\QuickTime Task deleted successfully.
========== FILES ==========
C:\Program Files\mozilla firefox\components\flashgetXpi.dll moved successfully.
C:\Users\Stéphane\AppData\Local\eMule(109)\logs folder moved successfully.
C:\Users\Stéphane\AppData\Local\eMule(109)\config folder moved successfully.
C:\Users\Stéphane\AppData\Local\eMule(109) folder moved successfully.
C:\Users\Stéphane\AppData\Local\eMule(178)\config folder moved successfully.
C:\Users\Stéphane\AppData\Local\eMule(178) folder moved successfully.
C:\Users\Stéphane\AppData\Local\eMule(14)\config folder moved successfully.
C:\Users\Stéphane\AppData\Local\eMule(14) folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
User: Steph2
->Temp folder emptied: 16896 bytes
->Temporary Internet Files folder emptied: 673019 bytes
 
User: Stéphane
->Temp folder emptied: 160892 bytes
->Temporary Internet Files folder emptied: 140156725 bytes
->Java cache emptied: 1037673 bytes
->FireFox cache emptied: 3056023 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 338432 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 138,73 mb
 
 
OTL by OldTimer - Version 3.1.17.0 log created on 12152009_235339

Files\Folders moved on Reboot...
C:\Users\Stéphane\AppData\Local\Temp\ehmsas.txt moved successfully.
File\Folder C:\Users\Stéphane\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\TJ916US9(297)\ar4=;var21=;var22=;var23=;var24=;var25=;var26=;var7=42;var7=truetarget;var7=265;;var8=0;var9=0;var10=0;var11=;var14=;tile=1;sz=300x250;ord=9592622618982618[1] not found!
File\Folder C:\Users\Stéphane\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\TJ916US9(297)\ixel;r=1419996450;fpan=0;fpa=P0-567306901-1260618800549;ns=0;url=http___www.volstream.com_film_2032-Ce_que_pensent_les_hommes.html;ref=http___volstream[1].gif not found!
File\Folder C:\Users\Stéphane\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\SRFH8FUD(296)\4=;var21=;var22=;var23=;var24=;var25=;var26=;var7=42;var7=truetarget;var7=265;;var8=0;var9=0;var10=0;var11=;var14=;tile=1;sz=300x250;ord=3896857110376111[1].5 not found!
File\Folder C:\Users\Stéphane\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\6G58MJ2L(37)\=0;fpa=P0-567306901-1260618800549;ns=0;url=http___www.volstream.com_film_result.php_type=4&id=S4DQ39Z3;ref=http___www.volstream.com_film_1883-Plante_51[1].gif not found!

Registry entries deleted on Reboot...

gen-hackman · Answer

regarde si tu as un mieux avec antivir

pouebo · Answer

malheureusement non: 
le guard est toujours inactif: même en allant dans "alertes de securité windows et en cliquant sur "activer maiontenant"  il reste inactif
de plus quand j'essaye la mise à jour: il me dit "scheduler not loaded.....
un petit truc pas important mais que j'avis oublié de te dire: j'avais des gadgets windows à droite de mon ecran et ils n'apparaissent plus: est ce lié????
as tu encore des idées?

gen-hackman · Answer

gadgets.....un volet avec compteur meteo et tout ? bof t as rien perdu c'est des ramasse-merd**** a travers le net

desinstalle antivir et reinstalle

pouebo · Answer

il est bientôt 1h du mat ici
je suis explosé: hier je me suis couché à 3 ou 4 heures du mat 
je vais dormir: demain, c'est boulot boulot!!!
je me connecterai demain pour savoir si t'as un plan autre plan d'action
en tout cas: je te remercie déjà enormément de tout ce que tu fais
à demain j'espère
bye
steph

gen-hackman · Answer

ok repose toi bien ^^

pouebo · Answer

YYYYYEEEEEESSSSSSSSSSSSSSSSSSSS!!!!!!!!!!!!!!!!!
Mon cher sauveur, je ne saurais te dire à quel point je te remercie
comme tu me l'a recommandé, j'ai désinstallé avira antivir...et réinstallé: et ça fonctionne du feu de dieu
je suis soulagé
et j'avoue que je n'ai strictement rien compris à tout ce qu'on a fait!!! ( peux tu me dire quel etait ou quels etaient les problèmes)
je ne sais pas quelle manip réaliser pour afficher le mot RESOLU sur ce problème pour que les futurs internaute ayant le même problème puissent suivre toutes les manip?

Si ce n'est pas trop abuser, j'aurais 2-3 autres questions à te poser
1-en ouvrant l'ordi, une fenêtre s'ouvre avec ecrit: HP HEALTH CHEK qui ne fonctionne pas
est ce grave? ( ça existait avant nos manip): comment le reparer?

2- peux tu, en plus de avira me conseiller les programmes à installer (j'ai déjà AD-AWARE en plus de avira, et Registry booster) et la fréquence de leur utilisation pour avoir toujours une machine propre?
merci
steph

pouebo · Answer

YYYYYEEEEEESSSSSSSSSSSSSSSSSSSS!!!!!!!!!!!!!!!!!
Mon cher sauveur, je ne saurais te dire à quel point je te remercie
comme tu me l'a recommandé, j'ai désinstallé avira antivir...et réinstallé: et ça fonctionne du feu de dieu
je suis soulagé
et j'avoue que je n'ai strictement rien compris à tout ce qu'on a fait!!! ( peux tu me dire quel etait ou quels etaient les problèmes)
je ne sais pas quelle manip réaliser pour afficher le mot RESOLU sur ce problème pour que les futurs internaute ayant le même problème puissent suivre toutes les manip?

Si ce n'est pas trop abuser, j'aurais 2-3 autres questions à te poser
1-en ouvrant l'ordi, une fenêtre s'ouvre avec ecrit: HP HEALTH CHEK qui ne fonctionne pas
est ce grave? ( ça existait avant nos manip): comment le reparer?

2- peux tu, en plus de avira me conseiller les programmes à installer (j'ai déjà AD-AWARE en plus de avira, et Registry booster) et la fréquence de leur utilisation pour avoir toujours une machine propre?
merci
steph

pouebo · Answer

oups, un dernier truc, peut être plus important que les autres
j'ai voulu faire un windows update
mais cela ne fonctionne pas
quand je tape rechercher les mises à jours: 
la fenetre dit:
windows update n'a pas pu rechercher les nouvelles mises à jour
une erreur s'est produite lors de la recherche de mises à jour pour votre ordinateur
erreur detectée:code 80070005 windows update a rencontré une erreur inconnue
j'ai reessayé plusieurs fois
mais c'est toujours la même réponse
t'as ti une idéee?????????????????,
thanks
steph

pouebo · Answer

et reOPUS
en lancant avira antivis il m'a trouvé un virus: malicious.ActiveX.Gen
dois je le supprimer ou le mettre en quarantaine ou ne rien faire ( faux-positif peut être????)
merci

pouebo · Answer

euhhh
correctif:
en fait avira a trouvé 2 trucs:
AD_R.exe        HTML/Malicious.ActiveX.Gen
       
et

userini.exe        WORM/joleee.ejr.5

que dois je faire?
merci

gen-hackman · Answer

rhôôô !!! il doit etre dans la restauration ^^

configure Antivir comme ceci :

 Tuto de configuration en vidéo (Merci Nico) 

et fais un scan complet

pouebo · Answer

Salut
ok, je fais ce que tu me dis et je te recontacte
à plus
steph

pouebo · Answer

désolé, mais, la video ne montre qu'un ecran noir:rien d'autre....

gen-hackman · Answer

tu l'as decompressée ?

gen-hackman · Answer

bah chez moi ca fonctionne tres vien avec windows media player

pouebo · Answer

c'est ok,jaivu la video
que dois je faire maintenant?

gen-hackman · Answer

un scan de tout le pc

pouebo · Answer

salut
ça y est
résultat; idemAD_R.exe HTML/Malicious.ActiveX.Gen 

et 

userini.exe WORM/joleee.ejr.5 

que dois je faire? 
merci

gen-hackman · Answer

userini.exe WORM/joleee.ejr.5 à quel endroit ?

pouebo · Answer

salut

objet: userini.exe
Résultat positif: WORM/joleee.ejr.5
dans:   C:\OTL\MovedFiles\12152009_235339\C_windows\systeme32\userini.exe

gen-hackman · Answer

lol c'est normal : ▶ Télécharge :ATF Cleaner par Atribune Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés __________________________________________________ ▶---> Télécharge ToolsCleaner2sur ton Bureau. * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). ________________________________________________ ▶ Tu peux supprimer ToolCleaner _________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

pouebo · Answer

salut
voici le rapport de toolscleaner

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Downloads\UsbFix.exe: trouvé !
C:\Downloads\Rsit.exe: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Users\Stéphane\AppData\Roaming\Microsoft\Windows\Recent\UsbFix.lnk: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\UsbFix.txt: supprimé !
C:\Downloads\UsbFix.exe: supprimé !
C:\Downloads\Rsit.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Users\Stéphane\AppData\Roaming\Microsoft\Windows\Recent\UsbFix.lnk: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Ad-remover: supprimé !

Fichiers temporaires nettoyés !
Corbeille vidée!

gen-hackman · Answer

parfait

pouebo · Answer

salut salut
j'ai fait ce que tu m'as dis
il ne me reste que java et adobe acrobat à mettre  jour
Mais avira antivir n'arrete pas de biper: car il y aurait un virus: TR\sasfis.xnv
je n'arrive pas à le virer
ça rebip toutes les 5 minutes
......
t'as une idée?

gen-hackman · Answer

quel chemin/fichier ?

pouebo · Answer

salut
en fait c'est le guard qui le trouve
il est dans C:\windows	emp\ mais après ça change tyout le temps:
owvf.emp\svchost.exe
tjxd.tmp\svchost.exe
.....à chaque fois, je tape refuser l'acces
mais j'ai aussi essayé supprimer ou mise en quarantaine 
mais ça revient
merci de ton aide
steph

gen-hackman · Answer

tu as installé CCleaner et fait le nettoyage avec ATFCleaner ?

pouebo · Answer

salut
oui, j'ai fait ça
j'ai même lancé suite à l'apparaition de ce "cheval de troie"je crois un démarrage en mode sans echec
j'ai alors fait un avista, mais il n'a rien trouvé...
as tu une solution , car ça bip toutes les 5 minutes: 2 fois d'affilé
je comprends pas
en allant sur le site de avira, et en tapant ce truc, le site dit que c'est dans la mise à jour du fichier VDF du 16 décembre 2009
• TR / Rozena.SS  
• TR / Rozena.ST  
• TR/Sasfis.vuu.43  
• TR/Sasfis.vuu.44  
• TR / Sasfis.xnv  
• TR/Sasfis.xnv.1  
• TR/Sasfis.xnv.2  
• TR/Scar.awgv.16  
• TR/Scar.awgv.17  
• TR / Scar.ayff  
• TR / Scar.ayfq  
• TR / Scar.ayfr  
• TR / Scar.ayft

gen-hackman · Answer

tu as tout fait dans le menage ? defrag , restauration systeme...etc...?

pouebo · Answer

salut Gen-hackman
désolé de ne pas t'avoir donné de nouvelles avant, mais j'ai eu de très gros problèmes avec mon ordi
en effet, suite à ce que tu m'avais dis de faire j'avais toujours de petits probleme
un pote m'a conseillé de télécharger ad-aware....ce que j'ai fait et suite à l'analyse, il a trouvé pleins de trucs
j'ai donc supprimé comme conseillé
puis mon ordi n'a pas arreté de crasher!!!!!
suite à de nombreuses manip aléatoire, mon ordi a retrouvé un semblant de forme
mais depuis, j'ai pleins de virus: en effet il y a un TR\downloader-gen qui n'errete pas de biper
et depuis pleins d'autres trucs
c'est la cata
j'ai vraiment besoin de ton aide
il n'y a que toi qui m'ai donné de très bon conseil
peux tu et veux tu encore m'aider.....?
je pense avoir chopé ce downloader_gen sur e-mule
donc promis, si tu réussis à me réparer mon ordi, je vire e-mule et j'arrete le p2p
j'attends impatiemment ta réponse...en espérant que mon ordi tiendra le coup jusque là
steph

gen-hackman · Answer

ok il faut qu'on reattaque sur un nouveau topic sinon ca va etre un gros bord****

rejoins-moi ici :

https://forums.commentcamarche.net/forum/affich-15910012-puebo-nouveau-probleme

Antivir désactivé:windows bloque certain prog

90 réponses

Discussions similaires