aide pour se désinfecter svp Résolu/Fermé

Question

Bonjour,
je pense être infecté: lenteur sur l'usage de logiciel, quelques bugs graphiques..
J'ai avast edition gratuite, zone alarm et spybot, windows xp sp3, carte mère ABIT.

Un coup de main serait bien apprécié! Et par ailleurs il n'existe pas des tutos pour se désinfecter tout seul? Genre repérer les infections, les reconnaitre et savoir quoi utiliser?

Merci.

Utilisateur anonyme · Answer

bonjour,
on va regarder tout ceci  :-)
•	Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau. 
http://images.malwareremoval.com/random/RSIT.exe
	
Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil. 
Clique sur ' continue ' à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt) 
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

zop< · Answer

Merci :D !!!



Voilà les rapports:
LOG.TXT

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrator at 2009-12-26 17:19:07
Microsoft Windows XP Professional Service Pack 3
System drive F: has 30 GB (60%) free of 50 GB
Total RAM: 3070 MB (73% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:19:08, on 26/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\system32\ZoneLabs\vsmon.exe
F:\WINDOWS\Explorer.EXE
F:\Program Files\Alwil Software-Avast4\aswUpdSv.exe
F:\Program Files\Alwil Software-Avast4\ashServ.exe
F:\WINDOWS\system32\spoolsv.exe
F:\Program Files\Bonjour\mDNSResponder.exe
F:\Program Files\Digidesign\Drivers\MMERefresh.exe
F:\WINDOWS\system32\svchost.exe
F:\Program Files\Java\jre6\bin\jqs.exe
F:\WINDOWS\System32\svchost.exe
F:\Program Files\CDBurnerXP\NMSAccessU.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\Program Files\Alwil Software-Avast4\ashMaiSv.exe
F:\Program Files\Alwil Software-Avast4\ashWebSv.exe
F:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
F:\Program Files\Unlocker\UnlockerAssistant.exe
F:\PROGRA~1\ALWILS~1\ashDisp.exe
F:\WINDOWS\system32\DeltaIITray.exe
F:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
F:\Program Files\Java\jre6\bin\jusched.exe
F:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
F:\Program Files\uTorrent\uTorrent.exe
F:\Program Files\SuperCopier2\SuperCopier2.exe
F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
F:\Program Files\VisualTaskTips\VisualTaskTips.exe
F:\WINDOWS\system32\ctfmon.exe
F:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Update\1.2.183.13\GoogleCrashHandler.exe
F:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
F:\WINDOWS\System32\svchost.exe
F:\Program Files\OpenOffice.org 3\program\soffice.exe
F:\Program Files\OpenOffice.org 3\program\soffice.bin
F:\WINDOWS\system32\deltaIIcpl.exe
F:\Program Files\SoulseekNS\slsk.exe
F:\Program Files\MIDIOX\midiox.exe
F:\Program Files\Mozilla Firefox\firefox.exe
F:\Documents and Settings\Administrator\Desktop\RSIT.exe
F:\Program Files	rend micro\Administrator.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8118
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - F:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - F:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - F:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - F:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - F:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Foxit Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - F:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - F:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [QuickTime Task] "F:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DigidesignMMERefresh] F:\Program Files\Digidesign\Drivers\MMERefresh.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "F:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "F:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [VirtualCloneDrive] "F:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [UnlockerAssistant] "F:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [avast!] F:\PROGRA~1\ALWILS~1\ashDisp.exe
O4 - HKLM\..\Run: [M-Audio Taskbar Icon] F:\WINDOWS\System32\DeltaIITray.exe
O4 - HKLM\..\Run: [DeltaIITaskbarApp] F:\WINDOWS\system32\DeltaIITray.exe
O4 - HKLM\..\Run: [Google Quick Search Box] "F:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe"  /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "F:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "F:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [SpybotSnD] "F:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
O4 - HKCU\..\Run: [Google Update] "F:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [uTorrent] "F:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [SuperCopier2.exe] F:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [swg] "F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [VisualTaskTips] F:\Program Files\VisualTaskTips\VisualTaskTips.exe
O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] F:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Startup: OpenOffice.org 3.1.lnk = F:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Startup: Privoxy.lnk = F:\Program Files\Privoxy\privoxy.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos-beta/OnlineScanner.cab
O20 - AppInit_DLLs: prio.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - F:\Program Files\Alwil Software-Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - F:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - F:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - F:\Program Files\Alwil Software-Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - F:\Program Files\Alwil Software-Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - F:\Program Files\Alwil Software-Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - F:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Digidesign, A Division of Avid Technology, Inc. - F:\Program Files\Digidesign\Drivers\MMERefresh.exe
O23 - Service: digiSPTIService - Digidesign, A Division of Avid Technology, Inc. - F:\Program Files\Digidesign\Pro Tools\digiSPTIService.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - F:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Software Updater (gusvc) - Google - F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - F:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccessU - Unknown owner - F:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - F:\WINDOWS\system32\ZoneLabs\vsmon.exe

zop< · Answer

et le info.txt




info.txt logfile of random's system information tool 1.06 2009-12-17 01:05:02

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 F:\WINDOWS\INF\PCHealth.inf
µTorrent-->"F:\Program Files\uTorrent\uTorrent.exe" /UNINSTALL
32 Bit HP CIO Components Installer-->MsiExec.exe /I{47ECCB1F-2811-49C0-B6A7-26778639ABA0}
Adobe Anchor Service CS3-->MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
Adobe Anchor Service CS4-->MsiExec.exe /I{1618734A-3957-4ADD-8199-F973763109A8}
Adobe Asset Services CS3-->MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
Adobe Bridge CS3-->MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
Adobe Bridge CS4-->MsiExec.exe /I{83877DB1-8B77-45BC-AB43-2BAC22E093E0}
Adobe Bridge Start Meeting-->MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
Adobe Camera Raw 4.0-->MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
Adobe CMaps CS4-->MsiExec.exe /I{94D398EB-D2FD-4FD1-B8C4-592635E8A191}
Adobe Color - Photoshop Specific CS4-->MsiExec.exe /I{3D2C9DE6-9ADE-4252-A241-E43723B0CE02}
Adobe Color EU Extra Settings CS4-->MsiExec.exe /I{5570C7F0-43D0-4916-8A9E-AEDD52FA86F4}
Adobe Color JA Extra Settings CS4-->MsiExec.exe /I{0D6013AB-A0C7-41DC-973C-E93129C9A29F}
Adobe Color NA Recommended Settings CS4-->MsiExec.exe /I{00ADFB20-AE75-46F4-AD2C-F48B15AC3100}
Adobe Color Video Profiles CS CS4-->MsiExec.exe /I{63C24A08-70F3-4C8E-B9FB-9F21A903801D}
Adobe CSI CS4-->MsiExec.exe /I{0F723FC1-7606-4867-866C-CE80AD292DAF}
Adobe Default Language CS4-->MsiExec.exe /I{C52E3EC1-048C-45E1-8D53-10B0C6509683}
Adobe Device Central CS3-->MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}
Adobe ExtendScript Toolkit CS4-->MsiExec.exe /I{F8EF2B3F-C345-4F20-8FE4-791A20333CD5}
Adobe Flash Player 10 Plugin-->F:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player ActiveX-->F:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Fonts All-->MsiExec.exe /I{FCDD51BB-CAD0-4BB1-B7DF-CE86D1032794}
Adobe Help Viewer CS3-->MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
Adobe Linguistics CS3-->MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
Adobe Linguistics CS4-->MsiExec.exe /I{931AB7EA-3656-4BB7-864D-022B09E3DD67}
Adobe Output Module-->MsiExec.exe /I{BB4E33EC-8181-4685-96F7-8554293DEC6A}
Adobe PDF Library Files CS4-->MsiExec.exe /I{F93C84A6-0DC6-42AF-89FA-776F7C377353}
Adobe Photoshop CS3-->F:\Program Files\Common Files\Adobe\Installers\2ac78060bc5856b0c1cf873bb919b58\Setup.exe
Adobe Photoshop CS4 Support-->MsiExec.exe /I{63E5CDBF-8214-4F03-84F8-CD3CE48639AD}
Adobe Photoshop CS4-->F:\Program Files\Common Files\Adobe\Installers\faf656ef605427ee2f42989c3ad31b8\Setup.exe --uninstall=1
Adobe Photoshop CS4-->MsiExec.exe /I{B65BA85C-0A27-4BC0-A22D-A66F0E5B9494}
Adobe Photoshop CS4-->MsiExec.exe /I{E4848436-0345-47E2-B648-8B522FCDA623}
Adobe Reader 9.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A92000000001}
Adobe Search for Help-->MsiExec.exe /I{F0E64E2E-3A60-40D8-A55D-92F6831875DA}
Adobe Service Manager Extension-->MsiExec.exe /I{4943EFF5-229F-435D-BEA9-BE3CAEA783A7}
Adobe Setup-->MsiExec.exe /I{0D67A4E4-5BE0-4C9A-8AD8-AB552B433F23}
Adobe Setup-->MsiExec.exe /I{D1BB4446-AE9C-4256-9A7F-4D46604D2462}
Adobe Stock Photos CS3-->MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
Adobe Type Support CS4-->MsiExec.exe /I{820D3F45-F6EE-4AAF-81EF-CE21FF21D230}
Adobe Update Manager CS3-->MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
Adobe Update Manager CS4-->MsiExec.exe /I{05308C4E-7285-4066-BAE3-6B50DA6ED755}
Adobe Version Cue CS3 Client-->MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{3DA8DF9A-044E-46C4-8531-DEDBB0EE37FF}
Adobe XMP Panels CS3-->MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
Adobe XMP Panels CS4-->MsiExec.exe /I{3A4E8896-C2E7-4084-A4A4-B8FD1894E739}
AdobeColorCommonSetCMYK-->MsiExec.exe /I{68243FF8-83CA-466B-B2B8-9F99DA5479C4}
AdobeColorCommonSetRGB-->MsiExec.exe /I{16E6D2C1-7C90-4309-8EC4-D2212690AAA4}
Alex Buturuga - Muti ID3 Tag Editor 1.3b1-->"F:\Program Files\Muti ID3 Tag Editor\uninstall.exe"
AMD Processor Driver-->F:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe -runfromtemp -l0x0009 -removeonly
AmpliTube Jimi Hendrix-->F:\Program Files\InstallShield Installation Information\{66BA35B0-1911-47EF-B170-1DCFFDA362F1}\setup.exe -runfromtemp -l0x0009 uninstall -removeonly
AmpliTube2-->F:\Program Files\InstallShield Installation Information\{C95AACD4-9507-4F5C-9D53-22B1ACCFECD1}\setup.exe -runfromtemp -l0x0009 uninstall -removeonly
Ant Renamer-->"F:\Program Files\Ant Renamer\unins000.exe"
Apple Application Support-->MsiExec.exe /I{0C34B801-6AEC-4667-B053-03A67E2D0415}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Arturia Arp2600 V VSTi RTAS v1.6-->"F:\Program Files\Arturia\Arp2600 V\Uninstall\unins000.exe"
Arturia Minimoog V v1.0-->F:\PROGRA~1\arturia\MINIMO~1\UNWISE.EXE F:\PROGRA~1\arturia\MINIMO~1\INSTALL.LOG
Arturia Moog Modular V2 v1.0-->F:\PROGRA~1\arturia\MOOGMO~1\UNWISE.EXE F:\PROGRA~1\arturia\MOOGMO~1\INSTALL.LOG
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ASUS Security Protect Manager-->rundll32.exe "F:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\SetupHelper.dll",ExecMain /Uninstall {D83899AB-9964-4CFC-A246-F1BD430A455F}
ATI Display Driver-->rundll32 F:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
AudioEase Altiverb VST RTAS v6.12-->"F:\Program Files\Audio Ease\Altiverb 6\Uninstall\unins000.exe"
avast! Antivirus-->F:\Program Files\Alwil Software-Avast4\aswRunDll.exe "F:\Program Files\Alwil Software-Avast4\Setup\setiface.dll",RunSetup
AVS DVD Player version 2.4-->"F:\Program Files\AVSMedia-DVDPlayer\unins000.exe"
BBE Sonic Maximizer Plugin v2.0-->F:\PROGRA~1\BBESON~1\BBESON~1\UNWISE.EXE F:\PROGRA~1\BBESON~1\BBESON~1\INSTALL.LOG
BBE Sonic Maximizer Plugin-->"E:\UninstallerData\Uninstall BBE Sonic Maximizer Plugin.exe"
CCleaner-->"F:\Program Files\CCleaner\uninst.exe"
Comic Reader-->RunDll32 F:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{22D73BE1-54C5-48BC-B4D8-712963229350}\Setup.exe" 
Connect-->MsiExec.exe /I{B29AD377-CC12-490A-A480-1452337C618D}
cs80v beta1-->F:\WINDOWS\unvise32.exe C:\PROGRAM FILES\Arturia\cs80v beta1\uninstal.log
Delta-->F:\Program Files\InstallShield Installation Information\{A4810699-E859-43A6-8F40-1743873E72AB}\setup.exe -runfromtemp -l0x0009 -removeonly
Digidesign Free Bomb Factory Plug-Ins 7.4-->F:\Program Files\InstallShield Installation Information\{82D48AB1-8E7F-4AA5-A5FA-47FA58A48110}\Setup.exe -runfromtemp -l0x0009 FromUninstall -removeonly
Digidesign Music Production Toolkit 7.4-->F:\Program Files\InstallShield Installation Information\{487807C8-1FE9-45D5-A1F2-593C78D2DFDD}\setup.exe -runfromtemp -l0x0009 FromUninstall -removeonly
Digidesign Pro Tools M-Powered 7.4cs2-->F:\Program Files\InstallShield Installation Information\{14AA664E-9BFA-44C4-A083-83A2998679BA}\setup.exe -runfromtemp -l0x0009 -removeonly
Digidesign Shared Plug-Ins 7.4-->F:\Program Files\InstallShield Installation Information\{AFE354A5-640F-4A23-94C8-0B441E8967CA}\Setup.exe -runfromtemp -l0x0009 FromUninstall -removeonly
DVD Decrypter (Remove Only)-->"F:\Program Files\DVD Decrypter\uninstall.exe"
ESET Online Scanner v3-->F:\Program Files\ESET\ESET Online Scanner\OnlineScannerUninstaller.exe
Evil Player v1.31-->F:\Program Files\Evil Player\Uninstall.exe
Fairchild Bundle-->RunDll32 F:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{7559BF48-E15E-4FEA-9E44-3B3580CA1851}\Setup.exe" -l0x9 FromUninstall
Fingerprint Sensor Minimum Install-->MsiExec.exe /I{29729ECD-1A61-4ED3-8960-4D18C20CDA93}
FLAC 1.2.1b (remove only)-->F:\Program Files\FLAC\uninstall.exe
FLV to MOV 1.2-->"F:\Program Files\FLV to MOV\unins000.exe"
foobar2000 v0.9.6.9-->"F:\Program Files\foobar2000\uninstall.exe" _?=F:\Program Files\foobar2000
Foxit Reader-->F:\Program Files\pdf plus rapide-Foxit Software-Foxit Reader\Uninstall.exe
Foxit Toolbar-->"F:\Program Files\AskBarDis\unins000.exe"
Free Launch Bar-->"F:\Program Files\FreeLaunchBar\Uninstall.exe"
FreshUI-->"F:\Program Files\FreshDevices\FreshUI\unins000.exe"
Google Toolbar for Internet Explorer-->"F:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_FA58D781DE2D47E1.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
HijackThis 2.0.2-->"F:\Program Files	rend micro\HijackThis.exe" /uninstall
HP Photosmart C4500 All-In-One Driver 12.0 Rel .4-->F:\Program Files\HP\Digital Imaging\{0BC1A5B2-79A1-4716-B3E5-4071E9AB6F43}\setup\hpzscr01.exe -datfile hposcr30.dat -onestop -forcereboot
iColorFolder-->F:\Program Files\iColorFolder\uninstall.exe
Installation Windows Live-->F:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Interlok driver setup x32-->MsiExec.exe /X{25613C10-27D2-410B-942B-D922D5C3A7BE}
iZotope Ozone 4-->"F:\Program Files\iZotope\Ozone 4\unins000.exe"
iZotope Trash-->"F:\Program Files\iZotope\Trash\unins000.exe"
Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
Jitter 1.2-->MsiExec.exe /I{7E037253-54F9-4EFD-B94E-D21E4FE7B398}
KeePass Password Safe 1.16-->"F:\Program Files\KeePass Password Safe\unins000.exe"
kuler-->MsiExec.exe /I{098727E1-775A-4450-B573-3F441F1CA243}
Live 8.0.5-->F:\PROGRA~1\Ableton\LIVE80~1.5\Install\UNWISE.EXE F:\PROGRA~1\Ableton\LIVE80~1.5\Install\INSTALL.LOG
Logiciel d'archivage WinRAR-->F:\Program Files\WinRAR\uninstall.exe
Malwarebytes' Anti-Malware-->"F:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Marvell Miniport Driver-->MsiExec.exe /X{C950420B-4182-49EA-850A-A6A2ABF06C6B}
Max 5.1.0-->MsiExec.exe /I{B4EF2149-B09D-4E6F-987A-744D58585A76}
Microsoft .NET Framework 2.0-->F:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Internationalized Domain Names Mitigation APIs-->"F:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"F:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"F:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
MIDI Yoke-->MsiExec.exe /I{CCB3F587-BAD0-4F32-99FC-301E6F9ABAB4}
MIDI-OX-->MsiExec.exe /I{ABC52CF9-2D43-4278-A152-CB2CD3ED8FE9}
Moog Modular V 2.2-->"F:\Program Files\Arturia\Moog Modular V 2\unins000.exe"
Moog Modular V-->F:\WINDOWS\unvise32.exe f:\program files\arturia\uninstal.log
Mozilla Firefox (3.5.5)-->F:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
Native Instruments FM8-->F:\PROGRA~1\NATIVE~1\FM8\UNWISE.EXE F:\PROGRA~1\NATIVE~1\FM8\INSTALL.LOG
NFO viewer v 2.1-->"F:\Program Files\NFO viewer\unins000.exe"
Notepad++-->F:\Program Files\Notepad++\uninstall.exe
OpenOffice.org 3.1-->MsiExec.exe /I{0FA44E79-CD7D-4E8D-A2EE-26FE05F509B6}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Pando-->F:\Program Files\Pando Networks\Pando\PandoUninst.exe
PDF Settings CS4-->MsiExec.exe /I{35D94F92-1D3A-43C5-8605-EA268B1A7BD9}
Photoshop Camera Raw-->MsiExec.exe /I{CC75AB5C-2110-4A7F-AF52-708680D22FE8}
Prio v1.9.7-->F:\WINDOWS\prio197uninstall.exe
QuickTime-->MsiExec.exe /I{A429C2AE-EBF1-4F81-A221-1C115CAADDAD}
Rainmeter (remove only)-->"F:\Program Files\Rainmeter\uninst.exe"
Real Alternative 2.0.1-->"F:\Program Files\Real Alternative\unins000.exe"
Reason 4.0-->"F:\Program Files\Propellerhead\Reason\Uninstall Reason\unins000.exe"
Security Update for Windows XP (KB941569)-->"F:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Sonalksis FreeG Plug-Ins for Windows 1.08-->"F:\WINDOWS\unins000.exe"
SoulSeek 157 NS 13e-->"F:\Program Files\SoulseekNS\uninstall.exe"
Sound Forge Pro 10.0-->MsiExec.exe /X{3F9170C9-A7C2-408F-A4D8-EC77250040BF}
Spybot - Search & Destroy-->"F:\Program Files\Spybot - Search & Destroy\unins000.exe"
Subtitle Workshop 2.51-->"F:\Program Files\Subtitle Workshop\uninstall.exe"
Suite Shared Configuration CS4-->MsiExec.exe /I{842B4B72-9E8F-4962-B3C1-1C422A5C4434}
SuperCopier2-->"F:\Program Files\SuperCopier2\SC2Uninst.exe"
Tag&Rename 3.4-->"F:\Program Files\TagRename\unins000.exe"
TL Space Native 7.4-->F:\Program Files\InstallShield Installation Information\{A09ABB28-33D6-4662-8282-C46D480BE863}\setup.exe -runfromtemp -l0x0009 FromUninstall -removeonly
Unlocker 1.8.8-->F:\Program Files\Unlocker\uninst.exe
VirtualCloneDrive-->"F:\Program Files\Elaborate Bytes\VirtualCloneDrive\vcd-uninst.exe" /D="F:\Program Files\Elaborate Bytes\VirtualCloneDrive"
Visual Task Tips 3.4-->F:\Program Files\VisualTaskTips\uninst.exe
VLC media player 1.0.2-->F:\Program Files\VideoLAN\VLC\uninstall.exe
Voxengo Warmifier VST 1.5.1-->"Y:\_Plug audio\Effets\Voxengo Warmifier VST\uninstall.exe"
WaveLab 6-->"F:\Program Files\Steinberg\WaveLab 6\Uninstall.exe" "F:\Program Files\Steinberg\WaveLab 6\install.log"
Waves API Collection-->F:\PROGRA~1\Waves\Logs\WAVESA~1\UNWISE.EXE F:\PROGRA~1\Waves\Logs\WAVESA~1\INSTALL.LOG
Waves Mercury Bundle-->F:\PROGRA~1\Waves\Logs\WAVESM~1\UNWISE.EXE F:\PROGRA~1\Waves\Logs\WAVESM~1\INSTALL.LOG
Waves Vocal Bundle v1.1-->F:\PROGRA~1\Waves\AIRLOG~1\WAVESV~1\UNWISE.EXE F:\PROGRA~1\Waves\AIRLOG~1\WAVESV~1\INSTALL.LOG
Windows Internet Explorer 7-->"F:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Media Format 11 runtime-->"F:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"F:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"F:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Windows Media Player 11-->"F:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
WinFF 1.1-->"F:\Program Files\WinFF\unins000.exe"
xp-AntiSpy 3.97-6-->F:\Program Files\xp-AntiSpy\Uninstall.exe
ZoneAlarm-->F:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe

======Hosts File======

127.0.0.1 activate.adobe.com

======Security center information======

AV: avast! antivirus 4.8.1368 [VPS 091214-0]
FW: ZoneAlarm Firewall

======System event log======

Computer Name: EXPERIEN-864B86
Event Code: 11
Message: The driver detected a controller error on \Device\Ide\IdePort3.

Record Number: 2711
Source Name: atapi
Time Written: 20091117173229.000000+060
Event Type: error
User: 

Computer Name: EXPERIEN-864B86
Event Code: 9
Message: The device, \Device\Ide\IdePort3, did not respond within the timeout period.

Record Number: 2710
Source Name: atapi
Time Written: 20091117173229.000000+060
Event Type: error
User: 

Computer Name: EXPERIEN-864B86
Event Code: 11
Message: The driver detected a controller error on \Device\Harddisk1\D.

Record Number: 2709
Source Name: Disk
Time Written: 20091117173219.000000+060
Event Type: error
User: 

Computer Name: EXPERIEN-864B86
Event Code: 5
Message: A parity error was detected on \Device\Ide\IdePort3.

Record Number: 2708
Source Name: atapi
Time Written: 20091117173219.000000+060
Event Type: error
User: 

Computer Name: EXPERIEN-864B86
Event Code: 11
Message: The driver detected a controller error on \Device\Harddisk0\D.

Record Number: 2707
Source Name: Disk
Time Written: 20091117173219.000000+060
Event Type: error
User: 

=====Application event log=====

Computer Name: EXPERIEN-864B86
Event Code: 1041
Message: Windows cannot query DllName registry entry for {7B849a69-220F-451E-B3FE-2CB811AF94AE} and it will not be loaded. This is most likely caused by a faulty registration.

Record Number: 1528
Source Name: Userenv
Time Written: 20091121231600.000000+060
Event Type: error
User: NT AUTHORITY\SYSTEM

Computer Name: EXPERIEN-864B86
Event Code: 1041
Message: Windows cannot query DllName registry entry for {CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D} and it will not be loaded. This is most likely caused by a faulty registration.

Record Number: 1527
Source Name: Userenv
Time Written: 20091121220500.000000+060
Event Type: error
User: NT AUTHORITY\SYSTEM

Computer Name: EXPERIEN-864B86
Event Code: 1041
Message: Windows cannot query DllName registry entry for {7B849a69-220F-451E-B3FE-2CB811AF94AE} and it will not be loaded. This is most likely caused by a faulty registration.

Record Number: 1526
Source Name: Userenv
Time Written: 20091121220500.000000+060
Event Type: error
User: NT AUTHORITY\SYSTEM

Computer Name: EXPERIEN-864B86
Event Code: 1041
Message: Windows cannot query DllName registry entry for {CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D} and it will not be loaded. This is most likely caused by a faulty registration.

Record Number: 1523
Source Name: Userenv
Time Written: 20091121213800.000000+060
Event Type: error
User: NT AUTHORITY\SYSTEM

Computer Name: EXPERIEN-864B86
Event Code: 1041
Message: Windows cannot query DllName registry entry for {7B849a69-220F-451E-B3FE-2CB811AF94AE} and it will not be loaded. This is most likely caused by a faulty registration.

Record Number: 1522
Source Name: Userenv
Time Written: 20091121213800.000000+060
Event Type: error
User: NT AUTHORITY\SYSTEM

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;F:\Program Files\QuickTime\QTSystem\;F:\Program Files\Common Files\iZotope\Runtimes;F:\Program Files\ASUS Security Center\ASUS Security Protect Manager\bin
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 75 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=4b02
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"DEVMGR_SHOW_DETAILS"=1
"DEVMGR_SHOW_NONPRESENT_DEVICES"=1
"CLASSPATH"=.;F:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=F:\Program Files\QuickTime\QTSystem\QTJava.zip
"tvdumpflags"=8

-----------------EOF-----------------

Utilisateur anonyme · Answer

bien, on y va dans l'ordre :  
Télécharge HostsXpert sur ton Bureau :

 http://www.funkytoad.com/download/HostsXpert.zip

---> Décompresse-le (Clic droit >> Extraire ici) 

/!\Utilisateur de Vista : Clique droit sur le logo de HostsXpert, « exécuter en tant qu’Administrateur »


---> Double-clique sur HostsXpert pour le lancer , laisse travailler l’outil.

---> clique sur le bouton "Restore MS Hosts File" puis ferme le programme 

PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur. 


une fois términé, donne moi des nouvelles pour la suite  :-)

zop< · Answer

Merci Electricien 69! Alors j'ai dl le programme, mais une fois ouvert le programme n'a rien fait, du coup j'ai directement cliqué sur restore... , (le cadenas était bien ouvert), très rapidement j'ai eu un message de confirmation, et par contre pas de rapport :|
Le programme n'a vraiment pas travaillé à l'ouverture, je dois peut être cliquer sur quelque chose?

Utilisateur anonyme · Answer

il a bien fait son boulot mais en silencieux, pas de rapport pour celui ci  ;-)

•	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
/!\ Déconnecte-toi et ferme toutes applications en cours /!\ 
	
Télécharge de AD-Remover (Merci à Cyrildu17 / C_XX) sur ton Bureau.
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir: 

https://www.androidworld.fr/


- Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files). 
- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
/!\Utilisateur de Vista : Clique droit sur le logo de AD-Remover, « exécuter en tant qu’Administrateur »
- Au menu principal, choisis l'option « L ».
- Laisse travailler l’outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

Note : 
"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
 
Tuto : http://pagesperso-orange.fr/NosTools/tuto_adr_3.html

zop< · Answer

ah ok c'est un petit silencieux :)

Voilà le rapport AD-remover:



.
======= LOGFILE OF AD-REMOVER 1.1.4.6_F | ONLY XP/VISTA/7 =======
.
Updated by C_XX on 26.12.2009 at 20:47
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Launch at: 13:03:52, 27/12/2009 | Normal Boot | Option: CLEAN
Executed from: F:\Program Files\Ad-Remover\
Operating system: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Computer Name: EXPERIEN-864B86 | Current user: Administrator

Bonnes fêtes de fin d'année à vous tous :)
.
============== NEUTRALIZED ELEMENT(S) ==============
.

F:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla\FireFox\Profiles\xw85jml3.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D} 
F:\Program Files\AskBarDis 

(!) -- Temp files deleted.
 
.
HKCU\software\appdatalow\AskBarDis
HKCU\software\fcn
HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{3041d03e-fd4b-44e0-b742-2d9b88305f98} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
.
============== Added scan ==============
.
.
* Mozilla FireFox Version 3.5.5 [fr] *
.
 ProfilePath: xw85jml3.default (Administrator)
.
(ADMINI~1, prefs.js) Browser.download.dir, Z:\b u torrent dl
(ADMINI~1, prefs.js) Browser.download.lastDir, F:\Documents and Settings\Administrator\Desktop
(ADMINI~1, prefs.js) Browser.startup.homepage, hxxp://www.rue89.com/
(ADMINI~1, prefs.js) Extensions.enabledItems, YoutubeDownloader@PeterOlayev.com:1.1,{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.1.1,notreal.ccoptions@environmentalchemistry.com:1.2.1,{57068FBE-1506-42ee-AB02-BD183E7999E4}:2.3.3,artur.dubovoy@gmail.com:1.9.8,{3112ca9c-de6d-4884-a869-9855de68056c}:6.1.20091007W,{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16,{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17,jqs@sun.com:1.0,{20a82645-c095-46ed-80e3-08825760534b}:0.0.0,{FBF6D7FB-F305-4445-BB3D-FEF66579A033}:4.2,quickdrag@mozilla.ktechcomputing.com:2.0.2.1,{dc572301-7619-498c-a57d-39143191b318}:0.3.8.2,TabSession@loucypher:0.4.2,yetanothersmoothscrolling@kataho:2.0.25,cfxe@Triton:3.2.5,{D46E8522-6E86-44b1-A622-58C0668AD78E}:3.2.2,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.5,{6E1A2A2E-AE2A-4A26-A812-46F54288379E}:3.5.1,{a81bafeb-b6ed-4501-aa17-15a2b3857e56}:3.5,{d3d70bca-2d54-425e-b02c-b7e2f4b07688}:3.5,{BF32D2C8-9C75-404b-ACF4-880DB4679236}:2
. 
.
* Internet Explorer Version 7.0.5730.13 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Enable Browser Extensions: yes
Show_ToolBar: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Do404Search: 01000000
Local Page: F:\WINDOWS\system32\blank.htm
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
3835 Byte(s) - F:\Ad-Report-CLEAN[1].log 
.
1 File(s) - F:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
6 File(s) - F:\WINDOWS\Temp 
0 File(s) - F:\WINDOWS\Prefetch 
.
18 File(s) - F:\Program Files\Ad-Remover\BACKUP
21 File(s) - F:\Program Files\Ad-Remover\QUARANTINE 
.
End at: 13:09:52 | 27/12/2009 - CLEAN[1]
.
============== E.O.F ==============
.

Utilisateur anonyme · Answer

la suite  :-)

•	/!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

Télécharge USBFIX de Chiquitine29, C_xx et Chimay8

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 
ou ici : 
https://www.ionos.fr/?affiliate_id=77097

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

• Double clic sur le raccourci UsbFix présent sur ton bureau . 
/!\Utilisateur de Vista : Clique droit sur le logo de USBFIX, « exécuter en tant qu’Administrateur »

• Choisis l'option 1 (Recherche) 

• Laisse travailler l'outil. 

• Ensuite post le rapport UsbFix.txt qui apparaîtra. 

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
 

• Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html

Utilisateur anonyme · Answer

la suite  :-)

•	/!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

Télécharge USBFIX de Chiquitine29, C_xx et Chimay8

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 
ou ici : 
https://www.ionos.fr/?affiliate_id=77097

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

• Double clic sur le raccourci UsbFix présent sur ton bureau . 
/!\Utilisateur de Vista : Clique droit sur le logo de USBFIX, « exécuter en tant qu’Administrateur »

• Choisis l'option 1 (Recherche) 

• Laisse travailler l'outil. 

• Ensuite post le rapport UsbFix.txt qui apparaîtra. 

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
 

• Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html

zop< · Answer

aaaaaah le pc respire déjà mieux, surf internet beaucoup plus dans le coup ça fait du bien :DD
par contre usb fix se bloque à 90%, j'ai laissé le premier scan pendant quasi une heure, retenté sans résultat, effacé le fichier affiché, et là il se rebloque sur 90% avec un autre fichier indiqué. Je le laisse tourné au cas où mais il semble bloqué !

Utilisateur anonyme · Answer

si tu vois que usbfix ne passe pas, arrête le
passe ceci et on verra le reste plus tard :
•	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
Télécharge Malwarebytes' Anti-Malware:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe


. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware 
. enregistres le sur le bureau 
/!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu’Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


@++

zop< · Answer

aie aie aouie!! Malwarebytes lui aussi s'arrête (après dix minute environ à chaque fois). Détail: je l'avais déjà installé avant.

Utilisateur anonyme · Answer

supprime le, retélecharge et lance un scan après avoir fais la mise à jour, s'il trouve des choses, vire les comme je te l'ai noté, n'oublie pas de poster son rapport

sur ce, bonne nuit  :-)

zop< · Answer

ok je vais faire ça! 
Bonne nuit :)

zop< · Answer

hello !
damned malwarebytes se bloque lui aussi !!! Après environ 10 minutes, je l'ai désinstallé plusieurs fois c'est redondant :O Ils veulent ma peau!

Utilisateur anonyme · Answer

Bonjour,
repasse un autre rsit et poste son rapport
note : tu n'auras qu'un seul rapport log.txt

zop< · Answer

Ok, en fait j'avais laissé mon pc allumé pendant une nuit et une matiné pour voir si usb fix allait se debloquer, et j'ai l'impression que les virus ont re progressé pendant ce temps.

Le rapport rsit:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrator at 2009-12-29 15:23:48
Microsoft Windows XP Professional Service Pack 3
System drive F: has 30 GB (60%) free of 50 GB
Total RAM: 3070 MB (69% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:23:54, on 29/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\ZoneLabs\vsmon.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\Explorer.EXE
F:\Program Files\Alwil Software-Avast4\aswUpdSv.exe
F:\Program Files\Alwil Software-Avast4\ashServ.exe
F:\WINDOWS\system32\spoolsv.exe
F:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
F:\Program Files\Unlocker\UnlockerAssistant.exe
F:\PROGRA~1\ALWILS~1\ashDisp.exe
F:\WINDOWS\System32\DeltaIITray.exe
F:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
F:\Program Files\Java\jre6\bin\jusched.exe
F:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
F:\Program Files\uTorrent\uTorrent.exe
F:\Program Files\SuperCopier2\SuperCopier2.exe
F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
F:\Program Files\VisualTaskTips\VisualTaskTips.exe
F:\WINDOWS\system32\ctfmon.exe
F:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
F:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Update\1.2.183.13\GoogleCrashHandler.exe
F:\Program Files\OpenOffice.org 3\program\soffice.exe
F:\Program Files\OpenOffice.org 3\program\soffice.bin
F:\Program Files\Bonjour\mDNSResponder.exe
F:\Program Files\Digidesign\Drivers\MMERefresh.exe
F:\WINDOWS\system32\svchost.exe
F:\Program Files\Java\jre6\bin\jqs.exe
F:\WINDOWS\System32\svchost.exe
F:\Program Files\CDBurnerXP\NMSAccessU.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\Program Files\Alwil Software-Avast4\ashMaiSv.exe
F:\Program Files\Alwil Software-Avast4\ashWebSv.exe
F:\WINDOWS\System32\svchost.exe
F:\Program Files\Mozilla Firefox\firefox.exe
F:\WINDOWS\System32\deltaIIcpl.exe
F:\Program Files\eMule\eMule.exe
F:\Program Files\foobar2000\foobar2000.exe
F:\Documents and Settings\Administrator\Desktop\RSIT.exe
F:\Program Files	rend micro\Administrator.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8118
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - F:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - F:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - F:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - F:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - F:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [QuickTime Task] "F:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DigidesignMMERefresh] F:\Program Files\Digidesign\Drivers\MMERefresh.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "F:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "F:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [VirtualCloneDrive] "F:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [UnlockerAssistant] "F:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [avast!] F:\PROGRA~1\ALWILS~1\ashDisp.exe
O4 - HKLM\..\Run: [M-Audio Taskbar Icon] F:\WINDOWS\System32\DeltaIITray.exe
O4 - HKLM\..\Run: [DeltaIITaskbarApp] F:\WINDOWS\system32\DeltaIITray.exe
O4 - HKLM\..\Run: [Google Quick Search Box] "F:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe"  /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "F:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "F:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] F:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [Google Update] "F:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [uTorrent] "F:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [SuperCopier2.exe] F:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [swg] "F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [VisualTaskTips] F:\Program Files\VisualTaskTips\VisualTaskTips.exe
O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] F:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Startup: OpenOffice.org 3.1.lnk = F:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Startup: Privoxy.lnk = F:\Program Files\Privoxy\privoxy.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos-beta/OnlineScanner.cab
O20 - AppInit_DLLs: prio.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - F:\Program Files\Alwil Software-Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - F:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - F:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - F:\Program Files\Alwil Software-Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - F:\Program Files\Alwil Software-Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - F:\Program Files\Alwil Software-Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - F:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Digidesign, A Division of Avid Technology, Inc. - F:\Program Files\Digidesign\Drivers\MMERefresh.exe
O23 - Service: digiSPTIService - Digidesign, A Division of Avid Technology, Inc. - F:\Program Files\Digidesign\Pro Tools\digiSPTIService.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - F:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Software Updater (gusvc) - Google - F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - F:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccessU - Unknown owner - F:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - F:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

redemarre ton pc et repasse un autre rsit STP

zop< · Answer

avec joie,


Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrator at 2009-12-29 15:43:11
Microsoft Windows XP Professional Service Pack 3
System drive F: has 30 GB (60%) free of 50 GB
Total RAM: 3070 MB (78% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:43:15, on 29/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\ZoneLabs\vsmon.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\Explorer.EXE
F:\Program Files\Alwil Software-Avast4\aswUpdSv.exe
F:\Program Files\Alwil Software-Avast4\ashServ.exe
F:\WINDOWS\system32\spoolsv.exe
F:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
F:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
F:\Program Files\Unlocker\UnlockerAssistant.exe
F:\PROGRA~1\ALWILS~1\ashDisp.exe
F:\WINDOWS\system32\DeltaIITray.exe
F:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
F:\Program Files\Java\jre6\bin\jusched.exe
F:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
F:\Program Files\SuperCopier2\SuperCopier2.exe
F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
F:\Program Files\VisualTaskTips\VisualTaskTips.exe
F:\WINDOWS\system32\ctfmon.exe
F:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
F:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Update\1.2.183.13\GoogleCrashHandler.exe
F:\Program Files\OpenOffice.org 3\program\soffice.exe
F:\Program Files\OpenOffice.org 3\program\soffice.bin
F:\Program Files\Bonjour\mDNSResponder.exe
F:\Program Files\Digidesign\Drivers\MMERefresh.exe
F:\WINDOWS\system32\svchost.exe
F:\Program Files\Java\jre6\bin\jqs.exe
F:\WINDOWS\System32\svchost.exe
F:\Program Files\CDBurnerXP\NMSAccessU.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\system32\wuauclt.exe
F:\Program Files\Alwil Software-Avast4\ashMaiSv.exe
F:\Program Files\Alwil Software-Avast4\ashWebSv.exe
F:\WINDOWS\System32\svchost.exe
F:\Program Files\Alwil Software-Avast4\setup\avast.setup
F:\Documents and Settings\Administrator\Desktop\RSIT.exe
F:\Program Files	rend micro\Administrator.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8118
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - F:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - F:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - F:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - F:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - F:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [QuickTime Task] "F:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DigidesignMMERefresh] F:\Program Files\Digidesign\Drivers\MMERefresh.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "F:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "F:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [VirtualCloneDrive] "F:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [UnlockerAssistant] "F:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [avast!] F:\PROGRA~1\ALWILS~1\ashDisp.exe
O4 - HKLM\..\Run: [M-Audio Taskbar Icon] F:\WINDOWS\System32\DeltaIITray.exe
O4 - HKLM\..\Run: [DeltaIITaskbarApp] F:\WINDOWS\system32\DeltaIITray.exe
O4 - HKLM\..\Run: [Google Quick Search Box] "F:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe"  /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "F:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "F:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKCU\..\Run: [Google Update] "F:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [uTorrent] "F:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [SuperCopier2.exe] F:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [swg] "F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [VisualTaskTips] F:\Program Files\VisualTaskTips\VisualTaskTips.exe
O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] F:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Startup: OpenOffice.org 3.1.lnk = F:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Startup: Privoxy.lnk = F:\Program Files\Privoxy\privoxy.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos-beta/OnlineScanner.cab
O20 - AppInit_DLLs: prio.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - F:\Program Files\Alwil Software-Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - F:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - F:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - F:\Program Files\Alwil Software-Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - F:\Program Files\Alwil Software-Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - F:\Program Files\Alwil Software-Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - F:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Digidesign, A Division of Avid Technology, Inc. - F:\Program Files\Digidesign\Drivers\MMERefresh.exe
O23 - Service: digiSPTIService - Digidesign, A Division of Avid Technology, Inc. - F:\Program Files\Digidesign\Pro Tools\digiSPTIService.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - F:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Software Updater (gusvc) - Google - F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - F:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccessU - Unknown owner - F:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - F:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

essaie de relancer usbfix, il est là  :
F:\UsbFix


/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 
• Double clic sur le raccourci UsbFix présent sur ton bureau . 
/!\Utilisateur de Vista : Clique droit sur le logo de USBFIX, « exécuter en tant qu’Administrateur »

• Choisis l'option 2 (suppression) 

• Laisse travailler l'outil. 

• Ensuite post le rapport UsbFix.txt qui apparaîtra. 

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
 

• Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html

zop< · Answer

Il reste encore bloqué  à 90% :/

Utilisateur anonyme · Answer

sais tu sur quel fichier? 
si oui, supprime le en manuel et relance usbfix en option 2

zop< · Answer

alors j'ai supprimé le fichier mais ça bloquait encore, du coup j'ai lancer usbfix en recherche seulement, et une fois qu'il arrivait à aller au bout (après avoir supprimer deux autres fichiers) j'ai lancer l'option 2.
J'ai même dû envoyer un fichier .rar au gens du soft , petite contribution :) 

Le rapport:



############################## | UsbFix V6.067 |

User : Administrator (Administrators) # EXPERIEN-864B86
Update on 24/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 20:52:41 | 29/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
Microsoft Windows XP Professional (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Disabled
AV : avast! antivirus 4.8.1368 [VPS 091229-0] 4.8.1368 [ Enabled | Updated ]
FW : ZoneAlarm Firewall[ Enabled ]7.0.483.000

A:\ -> 3 1/2 Inch Floppy Drive
C:\ -> Local Fixed Disk # 48,83 Go (27,38 Go free) [seven] # NTFS
D:\ -> Local Fixed Disk # 113,6 Go (17,42 Go free) [Musique...] # NTFS
E:\ -> CD-ROM Disc
F:\ -> Local Fixed Disk # 48,82 Go (29,35 Go free) # NTFS
G:\ -> Removable Disk # 1,82 Go (41,27 Mo free) [IAUDIO] # FAT32
H:\ -> CD-ROM Disc
S:\ -> Local Fixed Disk # 368,1 Go (248,59 Go free) [data] # NTFS
Y:\ -> Local Fixed Disk # 177,3 Go (17,68 Go free) [i] # NTFS
Z:\ -> Local Fixed Disk # 195,31 Go (37,69 Go free) [ii] # NTFS

############################## | Processus actifs |

F:\WINDOWS\System32\smss.exe 648
F:\WINDOWS\system32\csrss.exe 704
F:\WINDOWS\system32\winlogon.exe 736
F:\WINDOWS\system32\services.exe 780
F:\WINDOWS\system32\lsass.exe 792
F:\WINDOWS\system32\Ati2evxx.exe 952
F:\WINDOWS\system32\svchost.exe 972
F:\WINDOWS\system32\svchost.exe 1040
F:\WINDOWS\System32\svchost.exe 1144
F:\WINDOWS\system32\svchost.exe 1264
F:\WINDOWS\system32\svchost.exe 1340
F:\WINDOWS\system32\ZoneLabs\vsmon.exe 1396
F:\WINDOWS\system32\Ati2evxx.exe 1448
F:\WINDOWS\Explorer.EXE 1672
F:\Program Files\Alwil Software-Avast4\aswUpdSv.exe 1880
F:\Program Files\Alwil Software-Avast4\ashServ.exe 1940
F:\WINDOWS\system32\spoolsv.exe 364
F:\WINDOWS\system32\svchost.exe 1132
F:\Program Files\Bonjour\mDNSResponder.exe 1228
F:\Program Files\Digidesign\Drivers\MMERefresh.exe 1256
F:\WINDOWS\system32\svchost.exe 1416
F:\Program Files\Java\jre6\bin\jqs.exe 1592
F:\WINDOWS\System32\svchost.exe 1828
F:\Program Files\CDBurnerXP\NMSAccessU.exe 908
F:\WINDOWS\System32\svchost.exe 240
F:\WINDOWS\system32\svchost.exe 1988
F:\WINDOWS\system32\wuauclt.exe 2160
F:\Program Files\Alwil Software-Avast4\ashMaiSv.exe 2428
F:\Program Files\Alwil Software-Avast4\ashWebSv.exe 2476
F:\WINDOWS\system32\wbem\wmiprvse.exe 2680
F:\Program Files\Alwil Software-Avast4\setup\avast.setup 2896
F:\WINDOWS\System32\alg.exe 2908

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-1757981266-1326574676-682003330-500 
Supprimé ! D:\Recycler\S-1-5-21-1757981266-1326574676-682003330-500 
Supprimé ! F:\Recycler\S-1-5-21-1757981266-1326574676-682003330-500 
Supprimé ! S:\Recycler\S-1-5-21-1757981266-1326574676-682003330-500 
Supprimé ! Y:\Recycler\S-1-5-21-1757981266-1326574676-682003330-500 
Supprimé ! Z:\Recycler\S-1-5-21-1757981266-1326574676-682003330-500 

################## | Registre |


################## | Mountpoints2 |


################## | Listing des fichiers présent |

[25/10/2009 04:21|--a------|0] C:\AUTOEXEC.BAT 
[10/11/2009 13:50|--ahs----|220] C:\boot.ini 
[14/07/2009 02:38|--a------|383562] C:\bootmgr 
[25/10/2009 04:21|--a------|0] C:\CONFIG.SYS 
[24/10/2009 14:24|--ahs----|2414731264] C:\hiberfil.sys 
[25/10/2009 04:21|-rahs----|0] C:\IO.SYS 
[25/10/2009 04:21|-rahs----|0] C:\MSDOS.SYS 
[03/05/2008 13:00|-rahs----|47564] C:\NTDETECT.COM 
[03/05/2008 13:00|-rahs----|250048] C:
tldr 
[19/03/2008 11:57|--a------|5525476] D:\03-freebidou-amicalement_votre.mp3 
[19/03/2008 11:58|--a------|2948307] D:\06.spark arrester - jazz pearl [blend remix].mp3 
[25/12/2009 15:58|--a------|2442000] D:\CopiedeNewTextDocument.txt 
[21/12/2008 23:14|--a------|815259] D:\DGenR8-VST-2.6.exe 
[14/06/2008 19:42|--a------|56179982] D:\FACT Magazine presents The Count & Sinden .mp3 
[26/09/2009 11:00|--a------|580096] D:\lame.exe 
[03/11/2008 12:49|--a------|6113439] D:\pc-inspector_pc_inspector_4.0_francais_11048.exe 
[28/04/2006 06:41|--a------|97087488] D:\Symphony diagonale.avi 
[19/11/2007 22:09|--ahs----|5120] D:\Thumbs.db 
[15/01/2008 01:20|--a------|6157375] D:\Webern Symphony Op. 21 I.mp3 
[15/01/2008 01:28|--a------|2864274] D:\Webern Symphony Op. 21 II.mp3 
[27/08/2007 07:45|--a------|13130728] D:\Xenakis - Metastasis.mov 
[27/12/2009 13:09|--a------|4188] F:\Ad-Report-CLEAN[1].log 
[?|?|?] F:\pagefile.sys 
[02/11/2009 12:46|--a------|671] F:\TCleaner.txt 
[29/12/2009 21:00|--a------|4586] F:\UsbFix.txt 
[28/12/2009 18:20|--a------|2808] G:\BOOTEX.LOG 
[21/12/2009 22:01|--a------|38728442] S:\1104-_-Les Poux.avi 
[06/06/2009 04:27|--a------|26197] Y:\Breaking.Bad.S02.COMPLETE.VOSTFR.HDTV.XviD-PM5[www.kickasstorrents.com].torrent 
[14/06/2009 15:00|--a------|1598976] Y:\SteamInstall.msi 
[15/06/2009 14:40|--a------|132828] Y:	apewriter.ttf 
[25/10/2009 17:25|--a------|1293] Y:\win7 depuis XP mais boot dans partoch7.rtf 
[08/12/2008 20:05|--a------|5188576] Z:\Earpro5setup.exe 
[21/11/2008 23:30|--a------|2140102656] Z:\Le cerveau en miroir - ARTE 2008-11-21 22-25-00.mpg 
[03/11/2008 12:58|--a------|187251699] Z:\ProdPack_RTAS.zip 
[03/11/2009 22:24|--a------|0] Z:\que se passe t il.txt 
[30/10/2008 10:18|--ahs----|6144] Z:\Thumbs.db 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# F:\autorun.inf -> Dossier créé par UsbFix.  
# G:\autorun.inf -> Dossier créé par UsbFix.  
# S:\autorun.inf -> Dossier créé par UsbFix.  
# Y:\autorun.inf -> Dossier créé par UsbFix.  
# Z:\autorun.inf -> Dossier créé par UsbFix.  

################## | Cracks / Keygens / Serials |

"Y:\install - uninstall\ComicRackSetup09111.exe"  
27/10/2009 12:26 |Size 4177207 |Crc32 d509102e |Md5 37185367b17f8914597da1cdcd49b577  
 
"Y:\install - uninstall\Native Instruments  Reaktor 5 1 1\Keygen.exe"  
09/09/2009 18:36 |Size 91136 |Crc32 2504db30 |Md5 59b290b672428a65e32ed0b5ed79fe41  
 
"Y:\install - uninstall\PropellerHeadReason4.0\KEYGEN.EXE"  
21/10/2009 20:14 |Size 164352 |Crc32 dae7a014 |Md5 ac271f7c2907076984144dda7db30c4a  
 
"Y:\install - uninstall\Sony Sound Forge PRO 10.0 + KEYGEN\KEYGEN\Keygen.exe"  
21/10/2009 20:18 |Size 204800 |Crc32 b6030b58 |Md5 088b7e3f2180c9259c27164782acc882  
 
"Y:\install - uninstall\øøøøøPlug in\ARTURIA CS-80\Crack.exe"  
23/10/2009 12:18 |Size 5904 |Crc32 f233ced6 |Md5 256319ff3be3bd072bd5844713802718  
 
"Y:\install - uninstall\øøøøøPlug in\Arturia Moog Modular V2.2\keygen.exe"  
18/12/2006 23:49 |Size 47616 |Crc32 1744eeaf |Md5 1b367e4c2fff0af25b9b09b8aaad1541  
 
"Y:\install - uninstall\øøøøøPlug in\Arturia.Arp2600.V.VSTi.RTAS.v1.2.incl.Keygen-AiR\keygen.exe"  
03/05/2007 10:30 |Size 47616 |Crc32 2267e848 |Md5 b6ed7b4b52c881f0221c43c433b3f208  
 
"Y:\install - uninstall\øøøøøPlug in\D16.Group.Drumazon.VSTi.v1.0.25.incl.KeyGen-BEAT\Drumazon-1.0.25.exe"  
11/03/2007 21:25 |Size 7761920 |Crc32 36b3a9db |Md5 c4bf15b2a4d2a441ce447db98acd3027  
 
"Y:\install - uninstall\øøøøøPlug in\D16.Group.Drumazon.VSTi.v1.0.25.incl.KeyGen-BEAT\KeyGen.exe"  
12/03/2007 02:00 |Size 27648 |Crc32 1673fe8b |Md5 09cd538504da497ec1b25c8ae0415417  
 
"Y:\install - uninstall\øøøøøPlug in\D16.Phoscyon.VSTi.v1.5.7.Incl.Keygen-AiR\keygen.exe"  
03/12/2006 17:04 |Size 46592 |Crc32 f47ff79d |Md5 beea41767e75f6161c6e4b3744526dc3  
 
"Y:\install - uninstall\øøøøøPlug in\D16.Phoscyon.VSTi.v1.5.7.Incl.Keygen-AiR\Setup.exe"  
12/01/2007 14:46 |Size 4583424 |Crc32 b55d998b |Md5 733756c7a3131cc6241330bd5217a5ae  
 
"Y:\install - uninstall\øøøøøPlug in\IZotope.Ozone.VST.DX.RTAS.HTDM.v4.01.Incl.Keygen\iZotope_Ozone_Setup_v4_01.exe"  
30/01/2009 13:33 |Size 18908872 |Crc32 569e20af |Md5 c6c582e786c2064ebe3bd00b676f3685  
 
"Y:\install - uninstall\øøøøøPlug in\IZotope.Ozone.VST.DX.RTAS.HTDM.v4.01.Incl.Keygen\keygen.exe"  
17/03/2007 19:44 |Size 46592 |Crc32 41ae0ecf |Md5 9cc2c99eecc95d9344e903e442e48190  
 
"Y:\install - uninstall\øøøøøPlug in\voxengo.warmifier.vst.v1.5.1.incl.keygen-beat\KeyGen.exe"  
27/10/2005 14:01 |Size 24576 |Crc32 3819581e |Md5 f76e407ed4e58b52de300876a8ca4dcb  
 
"Y:\install - uninstall\øøøøøPlug in\voxengo.warmifier.vst.v1.5.1.incl.keygen-beat\VoxengoWarmifier_151_WinVST_setup.exe"  
06/07/2007 00:57 |Size 722065 |Crc32 d4d2520e |Md5 98ff75998e3cdfecad7e3cbd186074ae  
 
"Z:\b u torrent dl\IZotope.Trash.VST.DX.AS.RTAS.HTDM.v1.12.incl.Keygen-AiR\keygen.exe"  
15/11/2009 19:17 |Size 46592 |Crc32 41ae0ecf |Md5 9cc2c99eecc95d9344e903e442e48190  
 
"Z:\b u torrent dl\IZotope.Trash.VST.DX.AS.RTAS.HTDM.v1.12.incl.Keygen-AiR\Setup.exe"  
15/11/2009 19:17 |Size 20834136 |Crc32 db61dacb |Md5 f1e627e942f1d10510353d2181128c4c  
 
"Z:\leechget dl\AR_BL_V2.1_AIR\AudioRealism.BassLine.VSTi.v2.1.0.Incl.Keygen-AiR\Keygen.exe"  
04/04/2008 19:03 |Size 35328 |Crc32 50f4a2b7 |Md5 ec803bcc0edbb8628985aa626420e595  
 
"Z:\leechget dl\AR_BL_V2.1_AIR\AudioRealism.BassLine.VSTi.v2.1.0.Incl.Keygen-AiR\Setup.exe"  
04/04/2008 12:58 |Size 5103922 |Crc32 2d5204eb |Md5 04f50a5c77aa32e9631fd8d91916e7fb  
 
"Y:\install - uninstall\øøøøøPlug in\Arturia.Arp2600.V.VSTi.RTAS.v1.2.incl.Keygen-AiR.rar" 
-> contain :          U  1) Unzip, Unrar and run Setup.exe                      U

"Y:\install - uninstall\øøøøøPlug in\Arturia.Arp2600.V.VSTi.RTAS.v1.2.incl.Keygen-AiR.rar" 
-> contain :          U  1) Unzip, Unrar and run Setup.exe                      U

"Y:\install - uninstall\øøøøøPlug in\IZotope.Ozone.VST.DX.RTAS.HTDM.v4.01.Incl.Keygen.rar" 
-> contain :          U  1) Unzip, Unrar and run Setup.exe                      U

"Y:\install - uninstall\øøøøøPlug in\IZotope.Ozone.VST.DX.RTAS.HTDM.v4.01.Incl.Keygen.rar" 
-> contain :          U  1) Unzip, Unrar and run Setup.exe                      U

"Y:\install - uninstall\øøøøøPlug in\IZotope.Ozone.VST.DX.RTAS.HTDM.v4.01.Incl.Keygen.rar" 
-> contain :  IZotope.Ozone.VST.DX.RTAS.HTDM.v4.01.Incl.Keygen\iZotope_Ozone_Setup_v4_01.exe

"Y:\install - uninstall\øøøøøPlug in\IZotope.Ozone.VST.DX.RTAS.HTDM.v4.01.Incl.Keygen.rar" 
-> contain :  IZotope.Ozone.VST.DX.RTAS.HTDM.v4.01.Incl.Keygen\keygen.exe

"Z:\leechget dl\AR_BL_V2.1_AIR\AudioRealism.BassLine.VSTi.v2.1.0.Incl.Keygen-AiR\a-ab210.rar" 
-> contain :  Keygen.exe

"Z:\leechget dl\AR_BL_V2.1_AIR\AudioRealism.BassLine.VSTi.v2.1.0.Incl.Keygen-AiR\a-ab210.rar" 
-> contain :  Setup.exe

"Z:\Rapidget DL\fxpansion.bfd.v1.5.46.vsti.dxi.rtas.incl.keygen-ngen.rar" 
-> contain :  FXPansion.BFD.v1.5.46.VSTi.DXi.RTAS.Incl.KeyGen-NGEN
Gen\NGEN_BFD_1.5_KeyGen.exe

"Z:\Rapidget DL\fxpansion.bfd.v1.5.46.vsti.dxi.rtas.incl.keygen-ngen.rar" 
-> contain :  FXPansion.BFD.v1.5.46.VSTi.DXi.RTAS.Incl.KeyGen-NGEN\Setup.exe


################## | Upload | 

Veuillez envoyer le fichier : F:\DOCUME~1\ADMINI~1\Desktop\UsbFix_Upload_Me_EXPERIEN-864B86.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.067 ! |

zop< · Answer

PS: tous les cracks sont des plug in ou logiciels audios stockés depuis assez longtemps, l'etat de la machine s'est dégradé brutalement il y a peu. J'apprends le métier d'ingé son plus ou moins par moi même et j'ai besoin de savoir manipuler les softs qui font références et de connaitre les sons des marques renommées. J'en achète quand même quelques uns a la porté de ma bourse :D

Utilisateur anonyme · Answer

merci pour la petite contribution à améliorer USBFIX  :-)
attention à l'utilisation des cracks : 
http://forum.malekal.com/ftopic893.php%3Cb%3E

repasse un autre rsitet poste son rapport
merci et @+

zop< · Answer

yep ça fait plaisir de contribuer un peu (et d'avoir l'avant garde des virus :D  )




le log:



Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrator at 2009-12-29 23:45:36
Microsoft Windows XP Professional Service Pack 3
System drive F: has 28 GB (56%) free of 50 GB
Total RAM: 3070 MB (80% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:45:43, on 29/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\ZoneLabs\vsmon.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\Program Files\Alwil Software-Avast4\aswUpdSv.exe
F:\Program Files\Alwil Software-Avast4\ashServ.exe
F:\WINDOWS\system32\spoolsv.exe
F:\Program Files\Bonjour\mDNSResponder.exe
F:\Program Files\Digidesign\Drivers\MMERefresh.exe
F:\WINDOWS\system32\svchost.exe
F:\Program Files\Java\jre6\bin\jqs.exe
F:\WINDOWS\System32\svchost.exe
F:\Program Files\CDBurnerXP\NMSAccessU.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\Program Files\Alwil Software-Avast4\ashMaiSv.exe
F:\Program Files\Alwil Software-Avast4\ashWebSv.exe
F:\WINDOWS\explorer.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\ctfmon.exe
F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
F:\Program Files\Mozilla Firefox\firefox.exe
F:\WINDOWS\explorer.exe
F:\WINDOWS\system32undll32.exe
F:\Program Files\DiscJuggler\Cdj.exe
F:\Documents and Settings\Administrator\Desktop\RSIT.exe
F:\Program Files	rend micro\Administrator.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8118
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - F:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - F:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - F:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - F:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - F:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [QuickTime Task] "F:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DigidesignMMERefresh] F:\Program Files\Digidesign\Drivers\MMERefresh.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "F:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "F:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [VirtualCloneDrive] "F:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [UnlockerAssistant] "F:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [avast!] F:\PROGRA~1\ALWILS~1\ashDisp.exe
O4 - HKLM\..\Run: [M-Audio Taskbar Icon] F:\WINDOWS\System32\DeltaIITray.exe
O4 - HKLM\..\Run: [DeltaIITaskbarApp] F:\WINDOWS\system32\DeltaIITray.exe
O4 - HKLM\..\Run: [Google Quick Search Box] "F:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe"  /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "F:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "F:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKCU\..\Run: [Google Update] "F:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [uTorrent] "F:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [SuperCopier2.exe] F:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [swg] "F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [VisualTaskTips] F:\Program Files\VisualTaskTips\VisualTaskTips.exe
O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] F:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Startup: OpenOffice.org 3.1.lnk = F:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Startup: Privoxy.lnk = F:\Program Files\Privoxy\privoxy.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Google Sidewiki... - res://F:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_A54B7D6FB1DA63EA.dll/cmsidewiki.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: prio.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - F:\Program Files\Alwil Software-Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - F:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - F:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - F:\Program Files\Alwil Software-Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - F:\Program Files\Alwil Software-Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - F:\Program Files\Alwil Software-Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - F:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Digidesign, A Division of Avid Technology, Inc. - F:\Program Files\Digidesign\Drivers\MMERefresh.exe
O23 - Service: digiSPTIService - Digidesign, A Division of Avid Technology, Inc. - F:\Program Files\Digidesign\Pro Tools\digiSPTIService.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - F:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Software Updater (gusvc) - Google - F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - F:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccessU - Unknown owner - F:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - F:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

bonjour,
voilà la suite et fin  :-)

fais une mise à jour d'internet explorer : passe à la version 8

•	Pour désinstaller les outils de désinfection qu’on a utilisés :

Telecharge ToolsCleaner2--> http://pc-system.fr/
-Une fois téléchargé, installe-le et lance-le 
-Clique sur Recherche et laisse le scan se terminer 
-Clique sur SUPPRESSION 
-Clique sur Quitter pour que le rapport puisse se créer 
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt


•	Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 
Pour XP :          https://www.commentcamarche.net/faq/5097-virus-system-volume-information 
Pour Vista :       https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista
Pour Windows 7 : https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/



un conseil, remplace avast par Avira  :
•	Passer de Avast à AntiVir : 

Télécharge Désinstalleur d'Avast!. : 
https://www.avast.com/uninstall-utility

redémarre en mode sans échec : 

Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...) 

Désinstalle via Ajout/Suppression de Programmes (si présents) : * Avast! 
Ensuite exécute le désinstaller :
 https://www.avast.com/fr-fr/uninstall-utility

Ceci effacera la majorité des traces du produit Avast! d'Alwil Software. 

Redémarre

•	Télécharge Antivir en Francais : http://www.commentcamarche.net/telecharger/telecharger-55-antivir

Ou ici :
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

Pourquoi changer ? :Avast Vs Antivir : 
Un point sur les antivirus : http://forum.malekal.com/ftopic3123.php 
Antivir VS Avast! http://forum.malekal.com/ftopic3528.php
Tuto Antivir: https://www.malekal.com/avira-free-security-antivirus-gratuit/

•	Configuration de Antivir :  
clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir.

cocher la case : Mode Expert( en haut à gauche de la fenêtre).. 

=> Cliquer sur Scanner dans le volet de gauche : 

> Dans "Fichiers" sélectionner Tous les fichiers. 

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Moyen. 

> Dans "Autres réglages" cocher toutes les cases. 

/!\NE SURTOUT PAS OUBLIER DE COCHER "RECHE. ROOTKIT AU DEM. DE LA RECHERCHE" (la case à droite de cette fenêtre) 

=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment. 

=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" : 

> Cocher "Heuristique" avec degré d'indentification MOYEN ! 

=> Dans le volet de gauche, dérouler "Guard" : 
coche : contrôler pendant la lecture et l’écriture, puis  à côté : tous les fichiers.
aide en images :
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration


Tuto configuration en vidéo (merci à Nico pour la vidéo) :
http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip


fais une mise à jour d'avira et lance un scan complet de ton pc, poste son rapport 

Note :
au cas ou tu vois que le serveur d'avira traine pour faire la mise à jour, passe par cette solution  :
•	Tutoriel mise à jour manuel d’avira :

http://www.libellules.ch/...

zop< · Answer

Bon, super ! Par contre pour IE 8 enpèche de faire fonctionner un de mes programme, c'est pour ça que j'ai laissé la version 7, mais je m'en sert vraiment jamais.

Et j'oublie à chaque fois de te le dire : J'ai une clé usb qui n'est plus reconnue sur mon pc, du coup usb fix n'a pas fonctionné pour elle, c'est très génant? Je me rappelle plus exactement quand elle a cessé d'être reconnue, un peu avant l'arrivé des virus il me semble mais j'en suis pas certain.

J'applique les conseils de ton dernier post, et merci pour les liens sur les virus, les pages ont l'air bien écrites.

Utilisateur anonyme · Answer

c'est ta clé qui ne fonctionne pas ou carrement le port usb ?

zop< · Answer

Re salut Electricien 69! Bon bé désolé je croyais que c'était moi qui avait poster en dernier o_O...  Je me suis embrouillé surement! Je revenais d'ailleurs sur ce post pour te parler de la suite de mes problèmes,c'est là que je m'en suis rendu compte (très bizarre).
Donc merci pour le boulot sur ma machine! et si tu as toujours du temps à me consacré: en fait c'est bien ma clé, je peux connecter d'autres éléments sur le même port. J'ose pas trop tester la clé sur une autre machine au risque de l'infecter.
Et aussi: Après être désinfecté j'ai voulu activer le system restore pour pouvoir faire un point de restauration avec la machine qui marche impec, mais mon windows n'en a pas par défaut, j'ai lutté pour essayé de le réinstallé, sans succès. En essayant de reprendre des fichiers sur le cd d'installation, j'ai l'impression que ça a refait bugger la machine.. quelques lenteurs sur le net par exemple..
Aussi, j'ai installé avira antivirus, mais le chek du système se bloque à 1.7% à chaque fois...

J'ai l'impression d'être réinfecté, peut être dû au cd d'install?! Je comprend si ça t'embête de revenir la dessus (on a déjà passer assez de temps remarque), j'ai d'ailleurs acheté windows 7, est ce que si je l'installe sur une autre partition il risquerait de s'infecté aussi?
Merci

Utilisateur anonyme · Answer

bonjour,
ce que je pense est de formater carrement ta patition windows, ne pas mélanger les os, et installer windows 7, en même temps, ton problème de la clé va passer,
par contre télécharge un copie d'un antivirus sur un cd rom ou clé usb, avant de te connecter à internet, installe le.

zop< · Answer

Ah oui radical comme solution! C'est assez contraignant de pas avoir d'XP sous la main pour certaines appli etc... mais bon si c'est la seule solution...

Utilisateur anonyme · Answer

bonjour,
windows 7 continent un emulateur qui permet de lancer certaine application sous d'autre os, je ne sais pas encore comment ça fonctionne, mais j'ai un ami qui l'utilise dans son entreprise.
ceci dit que si tu conserves 2 os sur ton pc, il y a risque de confusion d'utilisation des fichiers système et donc plantage !

zop< · Answer

Bonjour,
en fait j'avais télécharger une version de windows7 (que je n'arrive plus à booter) pour le tester, et c'est vrai qu'il y a un émulateur bien fait. En fait XP s'ouvre dans une fenêtre, comme un programme, depuis windows 7. On a donc une disponibilité des ressources pas optimum (vu que deux OS tournent).
Ah d'accord, je ne pensais pas qu'il y avait risque de confusion si les deux systèmes étaient sur des partoches différentes!
Si je garde juste Win7, tu ne pense pas que des infections pourront se déclencher depuis mes autres partitions (non systèmes)?

Utilisateur anonyme · Answer

si tu passe sous windows 7 après le reformatage, il y a une grande chance que ça fonctionne, mais on ne dispose pas d'assez de tools compatibles pour la désinfection :-(

cristof77 · Answer

zop< · Answer

Hello,

C'est à dire que si je suis dans la petite probabilité que ça passe pas on pourra rien faire?

Utilisateur anonyme · Answer

bonsoir,
mais non, envoie des ondes positives  :-)
ça va bien fonctionner, tu verras  ;-)

zop< · Answer

ok je balancerai de la musique pendant l'install :D   Des bonnes ondes bien funky lol
Merci pour tout ;)

Utilisateur anonyme · Answer

;-)

Aide pour se désinfecter svp

40 réponses

Discussions similaires

Newsletters