ordinateur vérolé!! Fermé

Question

Bonjour,

peu avant noel, surprise en allumant mon ordi, pleins de fenètres qui  s'ouvrent me mettant des messages d'erreurs, me disant en anglais(je capte pas un mot)!! que mon ordinateur est infecté, plus possible d'ouvrir aucun fichier et quand j'essayais de supprimer, on me disait que je disposais pas des fichiers necessaires!!!
je descends donc ma centrale a mon frère dans l'isère qui me fais une analyse complète du pc et la , surprise, 34 fichiers dll infectés jusqu'à mon anti virus!!!donc, guère de solutions envisagées a part le formatage.
Je rentre jeudi, je rebranche mon PC pour entreprendre le formatage et la, surprise, plus aucun message d'infection?????????????????????
je peux effacer,  enregistrer, ouvrir, sans aucun problème!!!
Je suis plutôt sceptique et demande si quelqu'un a une solution suite a ce problème?
J'ai peur que le viru se soit caché et ressorte un jour ou l'autre!!!
j'ai fait un : hyackthis.zip comme conseillé sur ce site et poste le rapport!!!
merci de me répondre!!!
sylvie du 74

Utilisateur anonyme · Answer

Salut,

On va analyser ton PC :

• Télécharge RSIT de Random/Random, et enregistre le sur ton Bureau.

• Sous XP : Double clique sur RSIT.exe
• Sous Vista/7 : Fais un clic droit sur RSIT.exe et sélectionne "Exécuter en tant qu'administrateur"

• Clique sur Continue à l'écran Disclaimer.

• Si l'outil HijackThis n'est pas présent sur ton PC, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence en cliquant sur le bouton accept.

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés.

&#9650; Les rapports sont sauvegardés dans C:\rsit\info.txt et C:\rsit\log.txt

&#9658; Aide en images

sissi74940 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:36:21, on 02/01/2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18349)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Users\sylvie\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Windows\System32undll32.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\EoRezo\EoEngine.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Electronic Arts\EADM\Core.exe
C:\Program Files\Winsudate\gibusr.exe
C:\Users\sylvie\AppData\Local	hbbobhc.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Users\sylvie\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32undll32.exe
C:\Users\sylvie\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Windows\System32\mobsync.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\PROGRA~1\Bandoo\BndCore.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\wlcsdk.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://y.lo.st
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://y.lo.st
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
R3 - URLSearchHook: (no name) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: IEPlugin Class - {11222041-111B-46E3-BD29-EFB2449479B1} - C:\PROGRA~1\ArcSoft\VIDEOD~1\ARCURL~1.DLL
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [snpstd3] C:\Windows\vsnpstd3.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [Spyware-Secure] C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [snpstd] C:\Windows\vsnpstd.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\pdfforge Toolbar\SearchSettings.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"
O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\ItsLabel\ItsTV.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\RunOnce: [SoftwareHelper] C:\Users\sylvie\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe -runonce
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [euussea] "c:\users\sylvie\appdata\local\euussea.exe" euussea
O4 - HKCU\..\Run: [agent.exe] C:\Program Files\Privacy components\agent.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [WinUsr] C:\Program Files\Winsudate\gibusr.exe
O4 - HKCU\..\Run: [thbbobhc] "c:\users\sylvie\appdata\local	hbbobhc.exe" thbbobhc
O4 - HKCU\..\Run: [dvrqpgnu] C:\Users\sylvie\AppData\Local\wogtpp\lfvmsysguard.exe
O4 - HKCU\..\Run: [kbtcvsqq] C:\Users\sylvie\AppData\Local\xeaexq\ovqwsysguard.exe
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\Windows\system32\Adobe\Shockwave 11\SwHelper_1150600.exe -Update -1150600 -"Mozilla/5.0_(Windows;_U;_Windows_NT_6.0;_fr;_rv:1.9.0.15)_Gecko/2009101601_Firefox/3.0.15_GTB5" -"http://jeux.jeuxdelajungle.fr/..."
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Startup: Outil de notification Live Search.lnk = C:\Users\sylvie\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Device Monitor.lnk = C:\Program Files\ArcSoft\MediaConverter for iPhone\DeviceMonitor.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs: c:\progra~1\bandoo\bndhook.dll 
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bandoo Coordinator - Discordia Limited - C:\PROGRA~1\Bandoo\Bandoo.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Service Google Update (gupdate1c9dfc140040fe0) (gupdate1c9dfc140040fe0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Gestionnaire de mise à jour Winsudate (WinSvc) - Winsudate - C:\Program Files\Winsudate\gibsvc.exe

Utilisateur anonyme · Answer

Tu es bien infecté !

Note : l'adware Navipromo est installé par les programmes suivants :
• Funky Emoticons
• Game Attack
• go-astro
• GoRecord
• HotTVPlayer / HotTVPlayer & Paris Hilton
• Live-Player
• MailSkinner
• Messenger Skinner
• Instant Access
• InternetGameBox
• Official Emule (Version d'Emule modifiée)
• Original Solitaire
• SuperSexPlayer
• Speed Downloading
• Sudoplanet
• Webmediaplayer

Fais ce qui suit :

• Télécharge sur le bureau Navilog1 

• Sous XP : Double clique sur Navilog1.exe
• Sous Vista/7 : Fais un clic droit sur Navilog1.exe et sélectionne "Exécuter en tant qu'administrateur"

• Tape 1 pour choisir la langue française et valide avec la touche Entrée

• Appuie sur une touche aux 3 fenêtres d'avertissement

• Choisis "Recherche/Désinfection automatique" en appuyant sur la touche 1 et valide avec la touche Entrée

• Patiente pendant que l'outil fait son travail

• Appuie sur une touche à la fin du scan et laisse le PC redémarrer

• Un rapport va s'ouvrir au démarrage du PC, copie/colle le rapport dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\cleannavi.txt

sissi74940 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by sylvie at 2010-01-02 13:36:32
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 173 GB (58%) free of 297 GB
Total RAM: 2047 MB (45% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:36:39, on 02/01/2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18349)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Users\sylvie\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Windows\System32undll32.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\EoRezo\EoEngine.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Electronic Arts\EADM\Core.exe
C:\Program Files\Winsudate\gibusr.exe
C:\Users\sylvie\AppData\Local	hbbobhc.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Users\sylvie\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32undll32.exe
C:\Users\sylvie\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Windows\System32\mobsync.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\PROGRA~1\Bandoo\BndCore.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\wlcsdk.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\IEUser.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Windows\system32\werfault.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\sylvie\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\sylvie.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://y.lo.st
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://y.lo.st
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
R3 - URLSearchHook: (no name) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: IEPlugin Class - {11222041-111B-46E3-BD29-EFB2449479B1} - C:\PROGRA~1\ArcSoft\VIDEOD~1\ARCURL~1.DLL
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [snpstd3] C:\Windows\vsnpstd3.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [Spyware-Secure] C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [snpstd] C:\Windows\vsnpstd.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\pdfforge Toolbar\SearchSettings.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"
O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\ItsLabel\ItsTV.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\RunOnce: [SoftwareHelper] C:\Users\sylvie\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe -runonce
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [euussea] "c:\users\sylvie\appdata\local\euussea.exe" euussea
O4 - HKCU\..\Run: [agent.exe] C:\Program Files\Privacy components\agent.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [WinUsr] C:\Program Files\Winsudate\gibusr.exe
O4 - HKCU\..\Run: [thbbobhc] "c:\users\sylvie\appdata\local	hbbobhc.exe" thbbobhc
O4 - HKCU\..\Run: [dvrqpgnu] C:\Users\sylvie\AppData\Local\wogtpp\lfvmsysguard.exe
O4 - HKCU\..\Run: [kbtcvsqq] C:\Users\sylvie\AppData\Local\xeaexq\ovqwsysguard.exe
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\Windows\system32\Adobe\Shockwave 11\SwHelper_1150600.exe -Update -1150600 -"Mozilla/5.0_(Windows;_U;_Windows_NT_6.0;_fr;_rv:1.9.0.15)_Gecko/2009101601_Firefox/3.0.15_GTB5" -"http://jeux.jeuxdelajungle.fr/..."
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Startup: Outil de notification Live Search.lnk = C:\Users\sylvie\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Device Monitor.lnk = C:\Program Files\ArcSoft\MediaConverter for iPhone\DeviceMonitor.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs: c:\progra~1\bandoo\bndhook.dll 
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bandoo Coordinator - Discordia Limited - C:\PROGRA~1\Bandoo\Bandoo.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Service Google Update (gupdate1c9dfc140040fe0) (gupdate1c9dfc140040fe0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Gestionnaire de mise à jour Winsudate (WinSvc) - Winsudate - C:\Program Files\Winsudate\gibsvc.exe

sissi74940 · Answer

Fix Navipromo version 4.0.5 commencé le 02/01/2010 14:05:12,19

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 5000+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : sylvie ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 081203-0] 4.8.1229 (Activated)


C:\ (Local Disk) - NTFS - Total:290 Go (Free:168 Go)
D:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (USB)
H:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
I:\ (USB)
J:\ (USB)
K:\ (USB)
L:\ (CD or DVD)
M:\ (USB)
N:\ (CD or DVD)
Q:\ (Local Disk) - NTFS - Total:465 Go (Free:441 Go)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Program Files\InternetGamebox supprimé !
C:\Program Files\Live-Player supprimé !
C:\Program Files\WebMediaPlayer supprimé !
c:\progra~2\micros~1\windows\startm~1\programs\InternetGamebox supprimé !
c:\progra~2\micros~1\windows\startm~1\programs\Live-Player supprimé !
c:\progra~2\micros~1\windows\startm~1\programs\WebMediaPlayer supprimé !
c:\users\sylvie\appdataoaming\micros~1\windows\startm~1\programs\InternetGamebox supprimé !
C:\Users\sylvie\AppData\Roaming\Live-Player supprimé !
C:\Users\sylvie\AppData\Local\euussea.dat supprimé !
C:\Users\sylvie\AppData\Local\euussea_nav.dat supprimé !
C:\Users\sylvie\AppData\Local\euussea_navps.dat supprimé !
C:\Users\sylvie\AppData\Local\hysdwpqb.dat supprimé !
C:\Users\sylvie\AppData\Local\hysdwpqb_nav.dat supprimé !
C:\Users\sylvie\AppData\Local\hysdwpqb_navps.dat supprimé !
C:\Users\sylvie\AppData\Local\jfbdsvkn.dat supprimé !
C:\Users\sylvie\AppData\Local\jfbdsvkn_nav.dat supprimé !
C:\Users\sylvie\AppData\Local\jfbdsvkn_navps.dat supprimé !
C:\Users\sylvie\AppData\Local\jfbdsvkn.bat supprimé !
C:\Users\sylvie\AppData\Local	hbbobhc.exe supprimé !
C:\Users\sylvie\AppData\Local	hbbobhc.dat supprimé !
C:\Users\sylvie\AppData\Local	hbbobhc_nav.dat supprimé !
C:\Users\sylvie\AppData\Local	hbbobhc_navps.dat supprimé !
C:\Users\sylvie\AppData\Local\ydejmptd.bat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\sylvie\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !



*** Scan terminé 02/01/2010 14:13:58,43 ***

sissi74940 · Answer

coucou,

voici le rapport suite à la dernière manip que tu m'as demandée de faire (navilog)!!!
j'attends de voir ce que tu en pense!
en tout cas, grand merci a toi pour ta rapidité a me répondre et ta patience(j'ai bien compris que l'informatique et moi c'est pas ca!!!)!!!
Tres bonne année 2010 et a tout de suite
sylvie

Utilisateur anonyme · Answer

Bien, la suite :

• Télécharge et enregistre le fichier sur ton bureau Ad-Remover

• Sous XP : Double clique sur AD-R.exe
• Sous Vista/7 : Fais un clic droit sur AD-R.exe et sélectionne "Exécuter en tant qu'administrateur"

• Clique sur Oui dans la fenêtre d'avertisement

• Au menu principal choisi l'option "Lancer le nettoyage" (avec la touche L) et tape sur la touche entrée.

• Patiente pendant que l'outil fait son travail

• Appuie sur une touche quand le programme te le demande

• Un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\Ad-report.log

Note :
    Process.exe est détecté par certains antivirus comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

sissi74940 · Answer

coucou,

j'ai essayer de telecharger le nouveau programme, mais il me dit que le compte utilisateur est actif et que le programme ne peut pas continuer a s'executer???

Utilisateur anonyme · Answer

Quand tu essaies de le télécharger ou de le lancer ?

sissi74940 · Answer

quand j'essaye de le lancer

Utilisateur anonyme · Answer

Essaie de le télécharger à partir de ce lien ==> http://sd-2.archive-host.com/membres/up/200691265947653694/Sissi.exe et donc de lancer Sissi.exe à la place de AD-R.exe.

sissi74940 · Answer

il me dit la même chose

Utilisateur anonyme · Answer

C'est pas grave, on verra çà plus tard.

Note : tu as une infection qui se propage par les disques amovibles.

• Télécharge USBFix (de El Desaparecido et C_XX) sur ton Bureau

• Sous XP : Double clique sur UsbFix.exe
• Sous Vista/7 : Fais un clic droit sur UsbFix.exe et sélectionne "Exécuter en tant qu'administrateur"

• Appuie sur la touche F pour sélectionner le français et valide avec la touche Entrée.

• Choisis l'option "Recherche" en appuyant sur la touche 1 et valide avec la touche Entrée

• Branche à ton PC tes disques amovibles (clé USB, disque dur externe, lecteur MP3, téléphone, etc...) suceptibles d'avoir été infectés sans les ouvrir quand l'outil te le demande et clique sur le bouton OK

• Patiente pendant que l'outil travaille

• A la fin du scan un rapport va s'ouvir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\UsbFix.txt

Note :
    Process.exe est détecté par certains antivirus comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

Tutoriel recherche en images

sissi74940 · Answer

############################## | UsbFix V6.069 |

User : sylvie (Administrateurs) # PC-DE-SYLVIE
Update on 01/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 14:54:34 | 02/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 X2 Dual Core Processor 5000+
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1229 [VPS 081203-0] 4.8.1229 [ Enabled | Updated ]

C:\ -> Disque fixe local # 290,09 Go (169,56 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 15,05 Go (15,04 Go free) # FAT32
F:\ -> Disque CD-ROM
G:\ -> Disque amovible
H:\ -> Disque CD-ROM # 460,43 Mo (0 Mo free) [EMPEROR2] # CDFS
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible
L:\ -> Disque CD-ROM
M:\ -> Disque amovible
N:\ -> Disque CD-ROM
O:\ -> Disque amovible # 7,47 Go (3,09 Go free) # FAT32
Q:\ -> Disque fixe local # 465,76 Go (441,09 Go free) [Iomega HDD] # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe 500
C:\Windows\system32\csrss.exe 568
C:\Windows\system32\wininit.exe 620
C:\Windows\system32\csrss.exe 628
C:\Windows\system32\services.exe 668
C:\Windows\system32\lsass.exe 684
C:\Windows\system32\lsm.exe 696
C:\Windows\system32\winlogon.exe 760
C:\Windows\system32\svchost.exe 888
C:\Windows\system32\svchost.exe 968
C:\Windows\System32\svchost.exe 1096
C:\Windows\System32\svchost.exe 1164
C:\Windows\system32\svchost.exe 1180
C:\Windows\system32\SLsvc.exe 1292
C:\Windows\system32\svchost.exe 1320
C:\Windows\system32\svchost.exe 1528
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1668
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1696
C:\Windows\system32\Dwm.exe 1812
C:\Windows\Explorer.EXE 1844
C:\Windows\System32\spoolsv.exe 200
C:\Windows\system32	askeng.exe 320
C:\Windows\system32\svchost.exe 360
C:\Windows\system32	askeng.exe 884
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe 1996
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 508
C:\Program Files\Bonjour\mDNSResponder.exe 748
C:\Windows\system32\svchost.exe 2096
C:\Windows\System32\svchost.exe 2120
C:\Windows\System32\svchost.exe 2192
C:\Windows\system32\svchost.exe 2232
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 2428
C:\Windows\system32\svchost.exe 2472
C:\Windows\System32\svchost.exe 2500
C:\Program Files\Winsudate\gibsvc.exe 2520
C:\Windows\system32\SearchIndexer.exe 2580
C:\PROGRA~1\Bandoo\Bandoo.exe 2636
C:\Windows\system32\WUDFHost.exe 2928
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 3808
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 3884
C:\Windows\system32\conime.exe 1160
C:\Users\sylvie\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe 3040
C:\Windows\system32\svchost.exe 3700
C:\Windows\RtHDVCpl.exe 2868
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe 1444
C:\Program Files\Common Files\Real\Update_OBealsched.exe 2804
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe 2252
C:\Windows\WindowsMobile\wmdSync.exe 2396
C:\Windows\System32undll32.exe 3688
C:\Program Files\Alwil Software\Avast4\ashDisp.exe 3644
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe 3656
C:\Program Files\QuickTime\QTTask.exe 3632
C:\Program Files\EoRezo\EoEngine.exe 3192
C:\Program Files\Windows Sidebar\sidebar.exe 3508
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe 2352
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 3092
C:\Windows\ehome\ehtray.exe 2404
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac 1948
C:\Program Files\DAEMON Tools Lite\daemon.exe 1940
C:\Program Files\Electronic Arts\EADM\Core.exe 2256
C:\Program Files\Winsudate\gibusr.exe 1080
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe 444
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe 964
C:\Users\sylvie\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe 3140
C:\Program Files\Windows Media Player\wmpnscfg.exe 1476
C:\Users\sylvie\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe 3368
C:\Program Files\Windows Media Player\wmpnetwk.exe 2816
C:\Windows\System32undll32.exe 3848
C:\Windows\ehome\ehmsas.exe 3936
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe 4004
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN 3216
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe 3816
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe 3448
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe 4072
C:\Program Files\Windows Live\Contacts\wlcomm.exe 4036
C:\PROGRA~1\Bandoo\BndCore.exe 4272
C:\Program Files\Windows Live\Messenger\wlcsdk.exe 4460
C:\Program Files\Internet Explorer\IEUser.exe 5288
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe 5548
C:\Program Files\Windows Live\Toolbar\wltuser.exe 5616
C:\Program Files\Internet Explorer\iexplore.exe 5660
C:\Windows\system32\wuauclt.exe 5940
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe 6020
C:\Windows\system32	askeng.exe 1540
C:\Program Files\Windows Media Player\wmplayer.exe 5596
C:\Windows\system32\SearchProtocolHost.exe 5144
C:\Windows\system32\SearchFilterHost.exe 1756
C:\Windows\system32\wbem\wmiprvse.exe 5832

################## | Elements infectieux |

H:\autorun.inf  

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{31962cc3-6a8b-11dc-ad28-806e6f6e6963}
shell\AutoRun\command =H:\autorun.exe 
shelleadit\command =notepad readme.doc

HKCU\..\..\Explorer\MountPoints2\{39f07a78-db90-11dc-a134-001c2503199f}
shell\AutoRun\command =AutoTransfer.exe 

HKCU\..\..\Explorer\MountPoints2\{89f3c412-a3ef-11dd-a08e-001c2503199f}
shell\Auto\command =AdobeR.exe e
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{ae031f40-a085-11de-90be-001c2503199f}
shell\AutoRun\command =D:\Autorun.exe 

HKCU\..\..\Explorer\MountPoints2\{cd31c1f9-dda4-11dd-8fb4-001c2503199f}
shell\AutoRun\command =E:\LaunchU3.exe -a

################## | Cracks > Keygens > Serials |

"C:\Users\sylvie\Downloads\Bigfish Games - Fishdom + Adnan_Boy 2008 + Precracked\Fishdom.exe"  
11/09/2009 16:22 |Size 44885077 |Crc32 a195da54 |Md5 6db22368989c2dd5e5384dbdedea3fe6  
 
"C:\Users\sylvie\Downloads\BigFish-Games-Fishdom-H2O-Hidden-Odyssey-PRECRACKED[DuTY]\F.H.2.O.exe"  
07/09/2009 17:32 |Size 94346662 |Crc32 0c5cb07b |Md5 42cde3f9e506f8efe808747ea809b667  
 
"C:\Users\sylvie\Downloads\The Sims 3 - Razor1911 Final MAXSPEED\Crack\TS3.exe"  
02/09/2009 19:03 |Size 11285776 |Crc32 d6ed3d29 |Md5 861fac71b1751e14f8bcef651021047b  
 

################## | ! Fin du rapport # UsbFix V6.069 ! |

Utilisateur anonyme · Answer

Bien, la suite :

Je te conseille de supprimer ces cracks, à l'origine de nombreuses infections :

"C:\Users\sylvie\Downloads\Bigfish Games - Fishdom + Adnan_Boy 2008 + Precracked\Fishdom.exe"

"C:\Users\sylvie\Downloads\BigFish-Games-Fishdom-H2O-Hidden-Odyssey-PRECRACKED[DuTY]\F.H.2.O.exe"

"C:\Users\sylvie\Downloads\The Sims 3 - Razor1911 Final MAXSPEED\Crack\TS3.exe"


Puis :

• Relance UsbFix.exe

• Appuie sur la touche F pour sélectionner le français et valide avec la touche Entrée.

• Choisis l'option "Suppression" en appuyant sur la touche 2 et valide avec la touche Entrée

• Branche à ton PC tes disques amovibles (clé USB, disque dur externe, lecteur MP3, téléphone, etc...) suceptibles d'avoir été infectés sans les ouvrir quand l'outil te le demande et clique sur le bouton OK

• Patiente pendant que l'outil travaille

• A la fin de la suppression un rapport va s'ouvir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\UsbFix.txt

Tutoriel suppression en images

sissi74940 · Answer

ou je le trouve usbfix.exe?

Utilisateur anonyme · Answer

Sur ton bureau, tu l'as téléchargé avant (https://forums.commentcamarche.net/forum/affich-15957703-ordinateur-verole#14)

sissi74940 · Answer

je le retrouve pas!!!

sissi74940 · Answer

coucou sans filet,

j'ai retrouvé et fait ce que tu m'as dit mais le message suivant s'affiche : 

error saving file
c:/udbfix/backup/registry.02.01.2010/security
continue with the next file
(reg creat ekey ex:5)
acces refusé

Utilisateur anonyme · Answer

&#9658; Désactive l'UAC de Vista Aide en images


• Télécharge rkill sur ton bureau

• Double clique sur rkill.com

• Patiente le temps que l'outil travaille, pendant ce temps les fenêtres et la barre de tâches risquent de disparaître


Quand tu as de nouveau la barre des tâches :

• Télécharge et enregistre le fichier sur ton bureau Ad-Remover

• Sous XP : Double clique sur AD-R.exe
• Sous Vista/7 : Fais un clic droit sur AD-R.exe et sélectionne "Exécuter en tant qu'administrateur"

• Clique sur Oui dans la fenêtre d'avertisement

• Au menu principal choisi l'option "Lancer le nettoyage" (avec la touche L) et tape sur la touche entrée.

• Patiente pendant que l'outil fait son travail

• Appuie sur une touche quand le programme te le demande

• Un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\Ad-report.log

Note :
    Process.exe est détecté par certains antivirus comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

sissi74940 · Answer

coucou sans filet,

peut etre n'es tu plus la?
Je t'ai poste un message avec un message de refus d'acces!!!
L'as tu lu?
Merci

Utilisateur anonyme · Answer

Tout à fait, merci de faire ce qui est indiqué dans le post 21.

Utilisateur anonyme · Answer

As-tu bien désactivé l'UAC et redémarré ton PC ?

Utilisateur anonyme · Answer

Regarder le message 21, c'est la première chose à faire.

Utilisateur anonyme · Answer

Ok, ensuite :

Si UsbFix.exe est encore rpésent sur ton bureau, supprime le puis :

• Télécharge USBFix (de El Desaparecido et C_XX) sur ton Bureau

• Sous XP : Double clique sur UsbFix.exe
• Sous Vista/7 : Fais un clic droit sur UsbFix.exe et sélectionne "Exécuter en tant qu'administrateur"

• Appuie sur la touche F pour sélectionner le français et valide avec la touche Entrée.

• Choisis l'option "Suppression" en appuyant sur la touche 2 et valide avec la touche Entrée

• Branche à ton PC tes disques amovibles (clé USB, disque dur externe, lecteur MP3, téléphone, etc...) suceptibles d'avoir été infectés sans les ouvrir quand l'outil te le demande et clique sur le bouton OK

• Patiente pendant que l'outil travaille

• A la fin de la suppression un rapport va s'ouvir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\UsbFix.txt

Tutoriel suppression en images

sissi74940 · Answer

User : sylvie (Administrateurs) # PC-DE-SYLVIE
Update on 01/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 17:39:42 | 02/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 X2 Dual Core Processor 5000+
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1229 [VPS 081203-0] 4.8.1229 [ Enabled | Updated ]

C:\ -> Disque fixe local # 290,09 Go (175,06 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 15,05 Go (15,04 Go free) # FAT32
F:\ -> Disque CD-ROM
G:\ -> Disque amovible
H:\ -> Disque CD-ROM # 460,43 Mo (0 Mo free) [EMPEROR2] # CDFS
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible
L:\ -> Disque CD-ROM
M:\ -> Disque amovible
N:\ -> Disque CD-ROM
O:\ -> Disque amovible # 7,47 Go (3,09 Go free) # FAT32
Q:\ -> Disque fixe local # 465,76 Go (441,09 Go free) [Iomega HDD] # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe 444
C:\Windows\system32\csrss.exe 596
C:\Windows\system32\wininit.exe 648
C:\Windows\system32\csrss.exe 664
C:\Windows\system32\services.exe 700
C:\Windows\system32\lsass.exe 720
C:\Windows\system32\lsm.exe 728
C:\Windows\system32\winlogon.exe 772
C:\Windows\system32\svchost.exe 912
C:\Windows\system32\svchost.exe 1004
C:\Windows\System32\svchost.exe 1132
C:\Windows\System32\svchost.exe 1180
C:\Windows\system32\svchost.exe 1196
C:\Windows\system32\SLsvc.exe 1344
C:\Windows\system32\svchost.exe 1392
C:\Windows\system32\svchost.exe 1564
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1704
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1740
C:\Windows\system32\Dwm.exe 1848
C:\Windows\Explorer.EXE 1908
C:\Windows\System32\spoolsv.exe 320
C:\Windows\system32	askeng.exe 452
C:\Windows\system32\svchost.exe 472
C:\Windows\system32	askeng.exe 1296
C:\Program Files\Alwil Software\Avast4\setup\avast.setup 1684
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe 1572
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1788
C:\Program Files\Bonjour\mDNSResponder.exe 1876
C:\Windows\system32\svchost.exe 2056
C:\Windows\System32\svchost.exe 2112
C:\Windows\System32\svchost.exe 2260
C:\Windows\system32\svchost.exe 2296
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 2452
C:\Windows\system32\svchost.exe 2488
C:\Windows\System32\svchost.exe 2520
C:\Windows\system32\SearchIndexer.exe 2556
C:\PROGRA~1\Bandoo\Bandoo.exe 2612
C:\Windows\system32\WUDFHost.exe 2968
C:\Windows\system32\wbem\wmiprvse.exe 3156
C:\Windows\system32\SearchProtocolHost.exe 3592
C:\Windows\system32\SearchFilterHost.exe 3608
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 3808
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 3848
C:\Windows\system32unonce.exe 3936
C:\Windows\system32\conime.exe 3024

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-18 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2002387553-4256858657-1789954481-1002 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2152478756-3922319563-605102323-500 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3763834668-1823909276-1472836222-500 
H:\autorun.inf -> fichier appelé : "H:
otepad readme.doc" ( Absent ! )  
Non supprimé ! H:\autorun.inf 
Supprimé ! Q:\$Recycle.Bin\S-1-5-18 
Supprimé ! Q:\$Recycle.Bin\S-1-5-21-2002387553-4256858657-1789954481-1002 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{31962cc3-6a8b-11dc-ad28-806e6f6e6963}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{39f07a78-db90-11dc-a134-001c2503199f}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{89f3c412-a3ef-11dd-a08e-001c2503199f}\Shell\Auto\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{ae031f40-a085-11de-90be-001c2503199f}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{cd31c1f9-dda4-11dd-8fb4-001c2503199f}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[02/01/2010 16:59|--a------|11424] C:\Ad-Report-CLEAN[1].log 
[18/09/2006 22:43|--a------|24] C:\autoexec.bat 
[14/12/2003 22:31|--a------|102196] C:\bass.dll 
[19/01/2008 08:45|-rahs----|333203] C:\bootmgr 
[21/06/2007 18:24|-ra-s----|8192] C:\BOOTSECT.BAK 
[14/12/2003 22:31|--a------|828] C:\button_center.gif 
[14/12/2003 22:31|--a------|187] C:\button_left.gif 
[14/12/2003 22:31|--a------|208] C:\button_right.gif 
[14/12/2003 22:31|--a------|213] C:\butt_back.gif 
[14/12/2003 22:31|--a------|310] C:\butt_back_over.gif 
[14/12/2003 22:31|--a------|124] C:\butt_left.gif 
[14/12/2003 22:31|--a------|218] C:\butt_next.gif 
[14/12/2003 22:31|--a------|314] C:\butt_next_over.gif 
[14/12/2003 22:31|--a------|123] C:\butt_right.gif 
[02/01/2010 14:13|--a------|2828] C:\cleannavi.txt 
[21/11/2003 22:11|--ah-----|49] C:\Config.dat 
[18/09/2006 22:43|--a------|10] C:\config.sys 
[14/12/2003 22:31|--a------|902] C:\contentbox.gif 
[14/12/2003 22:31|--a------|1285] C:\contentbox_bottom.gif 
[14/12/2003 22:31|--a------|1241] C:\contentbox_top.gif 
[14/12/2003 22:31|--a------|53] C:\empty.gif 
[14/12/2003 22:31|--a------|224] C:\feedback.htm 
[14/12/2003 22:31|--a------|101] C:\fill.gif 
[14/12/2003 22:31|--a------|38543] C:\gameart.jpg 
[14/12/2003 22:31|--a------|150] C:\horzline.gif 
[04/10/2007 18:53|-rahs----|0] C:\IO.SYS 
[20/11/2007 11:52|--a------|8134] C:\irunin.bmp 
[20/11/2007 11:52|--a------|149841] C:\irunin.dat 
[20/11/2007 11:53|--a------|17930] C:\irunin.ini 
[20/11/2007 11:52|--a------|15938] C:\irunin.lng 
[14/12/2003 22:31|--a------|287] C:\launch.ini 
[12/03/2008 17:43|--a------|0] C:\license.db 
[14/12/2003 22:31|--a------|91] C:\mainimage_bottom.gif 
[14/12/2003 22:31|--a------|741] C:\mainimage_left.gif 
[14/12/2003 22:31|--a------|115] C:\mainimage_right.gif 
[14/12/2003 22:31|--a------|95] C:\mainimage_top.gif 
[14/12/2003 22:31|--a------|279] C:\meter_bottom.gif 
[14/12/2003 22:31|--a------|191] C:\meter_left.gif 
[14/12/2003 22:31|--a------|146] C:\meter_lowerleft.gif 
[14/12/2003 22:31|--a------|149] C:\meter_lowerright.gif 
[14/12/2003 22:31|--a------|192] C:\meter_right.gif 
[14/12/2003 22:31|--a------|263] C:\meter_top.gif 
[14/12/2003 22:31|--a------|149] C:\meter_upperleft.gif 
[14/12/2003 22:31|--a------|147] C:\meter_upperright.gif 
[04/10/2007 18:53|-rahs----|0] C:\MSDOS.SYS 
[14/12/2003 22:31|--a------|285] C:\osd212.osd 
[?|?|?] C:\pagefile.sys 
[14/12/2003 22:31|--a------|14190] C:\pregame.htm 
[14/12/2003 22:31|--a------|6561] C:acnotinstalled.htm 
[14/12/2003 22:31|--a------|27957] C:eadme.html 
[14/12/2003 22:31|--a------|210] C:\setup.ini 
[14/12/2003 22:31|--a------|49] C:\spacer.gif 
[14/12/2003 22:34|--a------|57] C:\status.js 
[14/12/2003 22:32|--a------|27587] C:	heUninstallFile.txt 
[15/12/2003 22:24|--ahs----|56832] C:\Thumbs.db 
[03/01/2009 17:54|--a------|594] C:\updatedatfix.log 
[02/01/2010 17:42|--a------|7250] C:\UsbFix.txt 
[14/12/2003 22:31|--a------|333] C:\wrapper.ini 
[14/12/2003 22:32|--a------|1290240] C:\Zuma.exe 
[13/05/2001 14:01|-r-------|2048] H:\00000001.TMP 
[13/05/2001 14:01|-r-------|317440] H:\00000002.TMP 
[13/05/2001 14:01|-r-------|307324] H:\0000040c.016 
[13/05/2001 14:01|-r-------|308280] H:\0000040c.256 
[01/05/2001 12:44|-r-------|1728512] H:\AUTORUN.EXE 
[23/04/2001 12:15|-r-------|128] H:\AUTORUN.INF 
[10/05/2001 12:38|-r-------|58874380] H:\DIALOG.BAG 
[13/05/2001 14:01|-r-------|34304] H:\drvmgt.dll 
[10/05/2001 15:29|-r-------|347337096] H:\MOVIES0001.RFD 
[10/05/2001 15:29|-r-------|740] H:\MOVIES0001.RFH 
[16/03/2001 10:43|-r-------|53311954] H:\MUSIC.BAG 
[13/05/2001 14:01|-r-------|27440] H:\secdrv.sys 
[26/04/2001 00:20|-r-------|316] H:\SETUP.INI 
[07/11/2007 07:00|--a------|17734] Q:\eula.1028.txt 
[07/11/2007 07:00|--a------|17734] Q:\eula.1031.txt 
[07/11/2007 07:00|--a------|10134] Q:\eula.1033.txt 
[07/11/2007 07:00|--a------|17734] Q:\eula.1036.txt 
[07/11/2007 07:00|--a------|17734] Q:\eula.1040.txt 
[07/11/2007 07:00|--a------|118] Q:\eula.1041.txt 
[07/11/2007 07:00|--a------|17734] Q:\eula.1042.txt 
[07/11/2007 07:00|--a------|17734] Q:\eula.2052.txt 
[07/11/2007 07:00|--a------|17734] Q:\eula.3082.txt 
[07/11/2007 07:00|--a------|1110] Q:\globdata.ini 
[07/11/2007 07:03|--a------|562688] Q:\install.exe 
[07/11/2007 07:00|--a------|843] Q:\install.ini 
[07/11/2007 07:03|--a------|76304] Q:\install.res.1028.dll 
[07/11/2007 07:03|--a------|96272] Q:\install.res.1031.dll 
[07/11/2007 07:03|--a------|91152] Q:\install.res.1033.dll 
[07/11/2007 07:03|--a------|97296] Q:\install.res.1036.dll 
[07/11/2007 07:03|--a------|95248] Q:\install.res.1040.dll 
[07/11/2007 07:03|--a------|81424] Q:\install.res.1041.dll 
[07/11/2007 07:03|--a------|79888] Q:\install.res.1042.dll 
[07/11/2007 07:03|--a------|75792] Q:\install.res.2052.dll 
[07/11/2007 07:03|--a------|96272] Q:\install.res.3082.dll 
[07/11/2007 07:00|--a------|5686] Q:\vcredist.bmp 
[07/11/2007 07:09|--a------|1442522] Q:\VC_RED.cab 
[07/11/2007 07:12|--a------|232960] Q:\VC_RED.MSI 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# E:\autorun.inf -> Dossier créé par UsbFix.  
# O:\autorun.inf -> Dossier créé par UsbFix.  
# Q:\autorun.inf -> Dossier créé par UsbFix.  

################## | Crack > Keygen > Serial |

"C:\Users\sylvie\Downloads\Bigfish Games - Fishdom + Adnan_Boy 2008 + Precracked\Fishdom.exe"  
11/09/2009 16:22 |Size 44885077 |Crc32 a195da54 |Md5 6db22368989c2dd5e5384dbdedea3fe6  
 
"C:\Users\sylvie\Downloads\BigFish-Games-Fishdom-H2O-Hidden-Odyssey-PRECRACKED[DuTY]\F.H.2.O.exe"  
07/09/2009 17:32 |Size 94346662 |Crc32 0c5cb07b |Md5 42cde3f9e506f8efe808747ea809b667  
 
"C:\Users\sylvie\Downloads\The Sims 3 - Razor1911 Final MAXSPEED\Crack\TS3.exe"  
02/09/2009 19:03 |Size 11285776 |Crc32 d6ed3d29 |Md5 861fac71b1751e14f8bcef651021047b  
 

################## | Upload | 

Veuillez envoyer le fichier : C:\Users\sylvie\Desktop\UsbFix_Upload_Me_PC-de-sylvie.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.069 ! |

sissi74940 · Answer

coucou sans filet,

es tu tjrs la?
j'ai poste mon dernier rapport et voulais savoir ce que tu en penses?
merci

Utilisateur anonyme · Answer

Ok, c'est bon.

Refais un rsit et copie/colle le rapport dans ta réponse stp.

sissi74940 · Answer

cc,

es tu tjrs la???
sylvie

sissi74940 · Answer

random's system information tool 1.06 (written by random/random)
Run by sylvie at 2010-01-02 22:38:20
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 176 GB (59%) free of 297 GB
Total RAM: 2047 MB (48% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:38:55, on 02/01/2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18349)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Users\sylvie\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Users\sylvie\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\PROGRA~1\Bandoo\BndCore.exe
C:\Program Files\Windows Live\Messenger\wlcsdk.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\sylvie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EVNMBY6V\RSIT[1].exe
C:\Program Files	rend micro\sylvie.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: IEPlugin Class - {11222041-111B-46E3-BD29-EFB2449479B1} - C:\PROGRA~1\ArcSoft\VIDEOD~1\ARCURL~1.DLL
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [snpstd3] C:\Windows\vsnpstd3.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [Spyware-Secure] C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [snpstd] C:\Windows\vsnpstd.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [agent.exe] C:\Program Files\Privacy components\agent.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [dvrqpgnu] C:\Users\sylvie\AppData\Local\wogtpp\lfvmsysguard.exe
O4 - HKCU\..\Run: [kbtcvsqq] C:\Users\sylvie\AppData\Local\xeaexq\ovqwsysguard.exe
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\Windows\system32\Adobe\Shockwave 11\SwHelper_1150600.exe -Update -1150600 -"Mozilla/5.0_(Windows;_U;_Windows_NT_6.0;_fr;_rv:1.9.0.15)_Gecko/2009101601_Firefox/3.0.15_GTB5" -"http://jeux.jeuxdelajungle.fr/..."
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Startup: Outil de notification Live Search.lnk = C:\Users\sylvie\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Device Monitor.lnk = C:\Program Files\ArcSoft\MediaConverter for iPhone\DeviceMonitor.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O20 - AppInit_DLLs: c:\progra~1\bandoo\bndhook.dll 
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bandoo Coordinator - Discordia Limited - C:\PROGRA~1\Bandoo\Bandoo.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Service Google Update (gupdate1c9dfc140040fe0) (gupdate1c9dfc140040fe0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

sissi74940 · Answer

ca y est, j'ai fait le rsit.exe et voici le rapport.
Qu'en penses tu?
sylvie

Utilisateur anonyme · Answer

C'est mieux mais il y a encore du boulot, la suite :

Note : les Toolbars son généralement proposées en accompagnement d'autres logiciels à leur installation.
Quand tu installes un logiciel, prends le temps de lire les options d'installation et décoche les programmes additionnels inutiles (ne clique pas bêtement sur "suivant").

• Télécharge ToolbarS&D (de la Team IDN) sur ton Bureau

• Sous XP : Double clique sur ToolBarSD.exe
• Sous Vista/7 : Fais un clic droit sur ToolBarSD.exe et sélectionne "Exécuter en tant qu'administrateur"

• Appuie sur la touche F pour sélectionner le français et valide avec la touche Entrée.

• Clique sur OK dans la fenêtre d'avertisement

• Choisis l'option "Suppression" en appuyant sur la touche 2 et valide avec la touche Entrée

    /!\ Ne ferme pas la fenêtre lors de la suppression /!\

• Un rapport va s'ouvrir à la fin du processus, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\TB.txt



•  Télécharge OTM (de Old_Timer) sur ton Bureau

• Sous XP : Double clique sur OTM.exe
• Sous Vista : Fais un clic droit sur OTM.exe et sélectionne "Exécuter en tant qu'administrateur"

• Copie la liste ci-dessous et colle-la dans le cadre jaune (celui de gauche) de OTM sous Paste Instructions for Items to be Moved





:Services
ASKUpgrade

:files
C:\Program Files\Spyware-Secure
C:\Program Files\Privacy components
C:\Users\sylvie\AppData\Local\wogtpp\lfvmsysguard.exe
C:\Users\sylvie\AppData\Local\xeaexq\ovqwsysguard.exe

:reg
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Spyware-Secure"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"agent.exe"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"dvrqpgnu"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"kbtcvsqq"=-

:commands
[emptytemp]




• Clique sur le bouton MoveIt! pour lancer la suppression.

• Clique sur le bouton YES pour redémarrer le PC

• Un rapport s'ouvre au redémarrage du PC, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\_OTM\MovedFiles


Ensuite refais un rapport RSIT.

sissi74940 · Answer

-----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 5000+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : sylvie ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081203-0] 4.8.1229 (Activated)
   C:\ (Local Disk) - NTFS - Total:290 Go (Free:171 Go)
   D:\ (CD or DVD)
   E:\ (USB) - FAT32 - Total:15408 Mo (Free:15 Go)
   F:\ (CD or DVD)
   G:\ (USB)
   H:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   I:\ (USB)
   J:\ (USB)
   K:\ (USB)
   L:\ (CD or DVD)
   M:\ (USB)
   N:\ (CD or DVD)
   O:\ (USB) - FAT32 - Total:7654 Mo (Free:3 Go)
   Q:\ (Local Disk) - NTFS - Total:465 Go (Free:441 Go)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 03/01/2010| 9:59 )

   [ UAC => 1 ]
   C:\Windows\iun6002.exe

   -----------\ SUPPRESSION

   Supprime! - [Service] ASKUpgrade
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\Resources
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\uninst.exe
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
   Supprime! - C:\Windows\iun6002.exe
   Supprime! - C:\Program Files\DAEMON Tools Toolbar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\Windows\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_page_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections

   --------------------\  ROGUES ..

   C:\Users\sylvie\AppData\Roaming\Privacy components
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Privacy components
   C:\Users\sylvie\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\Privacy components
   C:\PROGRA~1\Privacy components

   --------------------\  Cracks & Keygens ..

   C:\Users\sylvie\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\JRDT9MD5\static.gameonly.com\swf\c\crackshot.swf
   C:\Users\sylvie\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\JRDT9MD5\static.gameonly.com\swf\c\crackshot.swf\CRACKSHOTv3.sol
   C:\Users\sylvie\AppData\Roaming\Microsoft\Windows\Recent\PC_GAME_Caesar_4_ENG_Crack.torrent.lnk
   C:\Users\sylvie\AppData\Roaming\Microsoft\Windows\Recent\Wheelman_Pc_Fr___Crack.torrent.lnk
   C:\Users\sylvie\AppData\Roaming\uTorrent\PC_GAME_Caesar_4_ENG+Crack.torrent
   C:\Users\sylvie\Downloads\PC_GAME_Caesar_4_ENG+Crack
   C:\Users\sylvie\Downloads\PC_GAME_Caesar_4_ENG+Crack\cd1
   C:\Users\sylvie\Downloads\PC_GAME_Caesar_4_ENG+Crack\cd2
   C:\Users\sylvie\Downloads\PC_GAME_Caesar_4_ENG+Crackeadme.txt
   C:\Users\sylvie\Downloads\PC_GAME_Caesar_4_ENG+Crack\cd1\Caesar_4_cd1.iso
   C:\Users\sylvie\Downloads\PC_GAME_Caesar_4_ENG+Crack\cd2\Caesar_4_cd2.iso
   C:\Users\sylvie\Downloads\The Sims 3 - Razor1911 Final MAXSPEED\Crack
   C:\Users\sylvie\Downloads\The Sims 3 - Razor1911 Final MAXSPEED\Crack\TS3.exe
   C:\Users\sylvie\Downloads\The Sims 3 - Razor1911 Final MAXSPEED\Crack\TSLHost.dll
   C:\PROGRA~2\Fugazo\World Mosaics 2\cached\sounds\Tilecrack.wav


   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 03/01/2010|10:03 - Option : [2]

   -----------\  Fin du rapport a 10:03:27,25

sissi74940 · Answer

-----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 5000+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : sylvie ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081203-0] 4.8.1229 (Activated)
   C:\ (Local Disk) - NTFS - Total:290 Go (Free:171 Go)
   D:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (USB)
   H:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   I:\ (USB)
   J:\ (USB)
   K:\ (USB)
   L:\ (CD or DVD)
   M:\ (USB)
   N:\ (CD or DVD)
   Q:\ (Local Disk) - NTFS - Total:465 Go (Free:441 Go)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 03/01/2010|10:19 )

   [ UAC => 1 ]

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\Windows\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_page_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections

   --------------------\  ROGUES ..

   C:\Users\sylvie\AppData\Roaming\Privacy components
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Privacy components
   C:\Users\sylvie\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\Privacy components

   --------------------\  Cracks & Keygens ..

   C:\Users\sylvie\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\JRDT9MD5\static.gameonly.com\swf\c\crackshot.swf
   C:\Users\sylvie\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\JRDT9MD5\static.gameonly.com\swf\c\crackshot.swf\CRACKSHOTv3.sol
   C:\Users\sylvie\AppData\Roaming\Microsoft\Windows\Recent\PC_GAME_Caesar_4_ENG_Crack.torrent.lnk
   C:\Users\sylvie\AppData\Roaming\Microsoft\Windows\Recent\Wheelman_Pc_Fr___Crack.torrent.lnk
   C:\Users\sylvie\AppData\Roaming\uTorrent\PC_GAME_Caesar_4_ENG+Crack.torrent
   C:\Users\sylvie\Downloads\PC_GAME_Caesar_4_ENG+Crack
   C:\Users\sylvie\Downloads\PC_GAME_Caesar_4_ENG+Crack\cd1
   C:\Users\sylvie\Downloads\PC_GAME_Caesar_4_ENG+Crack\cd2
   C:\Users\sylvie\Downloads\PC_GAME_Caesar_4_ENG+Crackeadme.txt
   C:\Users\sylvie\Downloads\PC_GAME_Caesar_4_ENG+Crack\cd1\Caesar_4_cd1.iso
   C:\Users\sylvie\Downloads\PC_GAME_Caesar_4_ENG+Crack\cd2\Caesar_4_cd2.iso
   C:\Users\sylvie\Downloads\The Sims 3 - Razor1911 Final MAXSPEED\Crack
   C:\Users\sylvie\Downloads\The Sims 3 - Razor1911 Final MAXSPEED\Crack\TS3.exe
   C:\Users\sylvie\Downloads\The Sims 3 - Razor1911 Final MAXSPEED\Crack\TSLHost.dll
   C:\PROGRA~2\Fugazo\World Mosaics 2\cached\sounds\Tilecrack.wav


   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 03/01/2010|10:03 - Option : [2]
   2 - "C:\ToolBar SD\TB_2.txt" - 03/01/2010|10:19 - Option : [2]

   -----------\  Fin du rapport a 10:19:57,06

sissi74940 · Answer

coucou,
espère que tu as passé une bonne soirée.
Merci de continuer a t'occuper de moi!!!
j'ai fait l'opération avec toolbar et je t'ai envoyé le rapport!!!
j'ai ensuite fait l'opération avec OTM,copier ton rapport et coller dans le cadre jaune(a gauche) et cliquer sur MOVEIT mais la, rien ne va plus et tout se bloque!!!
Sais tu ce qui se passe?
sylvie

sissi74940 · Answer

je pense que tu as fait la grasse mat!!!
la je vais manger et on emmene le p'tit dernier au ski!!!
espère avoir de tes news quand je rentrerais!
a tout
sylvie

Utilisateur anonyme · Answer

Salut,

As-tu un dossier C:\_OTM\MovedFiles ?
Refais un rapport rsit pour voir stp.

sissi74940 · Answer

oui, j'en ai un mais il est vide!!!

sissi74940 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by sylvie at 2010-01-03 18:46:44
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 175 GB (59%) free of 297 GB
Total RAM: 2047 MB (55% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:47:12, on 03/01/2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18349)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Windows\System32undll32.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Electronic Arts\EADM\Core.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Users\sylvie\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32	askeng.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Users\sylvie\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\PROGRA~1\Bandoo\BndCore.exe
C:\Program Files\Windows Live\Messenger\wlcsdk.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
C:\Users\sylvie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QN25T96J\RSIT[1].exe
C:\Program Files	rend micro\sylvie.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: IEPlugin Class - {11222041-111B-46E3-BD29-EFB2449479B1} - C:\PROGRA~1\ArcSoft\VIDEOD~1\ARCURL~1.DLL
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [snpstd3] C:\Windows\vsnpstd3.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [Spyware-Secure] C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [snpstd] C:\Windows\vsnpstd.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [agent.exe] C:\Program Files\Privacy components\agent.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [dvrqpgnu] C:\Users\sylvie\AppData\Local\wogtpp\lfvmsysguard.exe
O4 - HKCU\..\Run: [kbtcvsqq] C:\Users\sylvie\AppData\Local\xeaexq\ovqwsysguard.exe
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\Windows\system32\Adobe\Shockwave 11\SwHelper_1150600.exe -Update -1150600 -"Mozilla/5.0_(Windows;_U;_Windows_NT_6.0;_fr;_rv:1.9.0.15)_Gecko/2009101601_Firefox/3.0.15_GTB5" -"http://jeux.jeuxdelajungle.fr/..."
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Startup: Outil de notification Live Search.lnk = C:\Users\sylvie\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Device Monitor.lnk = C:\Program Files\ArcSoft\MediaConverter for iPhone\DeviceMonitor.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O20 - AppInit_DLLs: c:\progra~1\bandoo\bndhook.dll 
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bandoo Coordinator - Discordia Limited - C:\PROGRA~1\Bandoo\Bandoo.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Service Google Update (gupdate1c9dfc140040fe0) (gupdate1c9dfc140040fe0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

sissi74940 · Answer

coucou, je t'ai mis le dernier rapport rsit que je viens de faire

Utilisateur anonyme · Answer

Réessaie çà :

• Relance OTM (de Old_Timer) sur ton Bureau

• Sous XP : Double clique sur OTM.exe
• Sous Vista : Fais un clic droit sur OTM.exe et sélectionne "Exécuter en tant qu'administrateur"

• Copie la liste ci-dessous et colle-la dans le cadre jaune (celui de gauche) de OTM sous Paste Instructions for Items to be Moved




:Services

:files
C:\Program Files\Spyware-Secure
C:\Program Files\Privacy components
C:\Users\sylvie\AppData\Local\wogtpp\lfvmsysguard.exe
C:\Users\sylvie\AppData\Local\xeaexq\ovqwsysguard.exe

:reg
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Spyware-Secure"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"agent.exe"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"dvrqpgnu"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"kbtcvsqq"=-

:commands
[emptytemp]





• Clique sur le bouton MoveIt! pour lancer la suppression.

• Clique sur le bouton YES pour redémarrer le PC

• Un rapport s'ouvre au redémarrage du PC, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\_OTM\MovedFiles

sissi74940 · Answer

de plus, je suis allée voir sous c et le rapport est vide!!!

sissi74940 · Answer

j'ai essayé de refaire l'opération une nouvelle fois et toujours la même chose!!!
a droite de l'écran, sous "results", voila ce qu'il est écrit : 
all processes killed
services drivers :

error : no service named ASKUpgrade was found to stop unable to stop service ASKUpgrade

file/folder c : /programme files/spyware-secure not found
file/folder c: /programme files/privacy components not found
file/folder c :users/sylvie/appdata/local/wogtpp/lfvmsysgu
file/folder c :users/sylvie/appdata/local/xeaexq/ovqwsysg

voila, tu sais tout!!!
pour moi c'est du chinois, mais surement que toi, tu vas comprendre ce message!!!
Attends la suite des instructions
merci

Utilisateur anonyme · Answer

Tu as copié/collé ce qui est écrit dans "Results", ou tu l'as recopié à la main ?
Parce que certaines choses ne correspondent pas au script que je t'ai donné.

Utilisateur anonyme · Answer

Il n'est pas évident de se fixer d'heure précise, mais le forum est fait pour çà.
Fais les manipulations quand tu as le temps.

Pour continuer, dans l'ordre :

• Télécharge sussi.bat sur ton bureau.

• Fais un clic droit sur sussi.bat et sélectionne "Exécuter en tant qu'administrateur".


• Télécharge Malwarebytes' Anti-Malware (MBAM)

• Double clique sur mbam-setup.exe pour lancer l'installation

• Laisse les options par défaut lors de l'installation

• Lance MBAM et laisse les Mises à jour se télécharger

• Va dans l'onglet Recherche, choisis "Exécuter un examen complet" puis clique sur Rechercher
Note : le scan peut durer plusieurs heures en fonction de la quantité de données présente sur ton PC

• A la fin du scan, clique sur Afficher les résultats

• Coche tous les éléments détectés puis clique sur Supprimer la sélection

• S'il t'est demandé de redémarrer, clique sur Yes

• Un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport se trouve dans l'onglet Rapports/Logs de MBAM


Refais un rapport rsit et copie/colle le dans ta réponse.

sissi74940 · Answer

voici le rapport rsit et dans le message d'avant, lr rapport mbam
A tout
sylvieLogfile of random's system information tool 1.06 (written by random/random)
Run by sylvie at 2010-01-04 20:51:20
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 217 GB (73%) free of 297 GB
Total RAM: 2047 MB (52% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:51:49, on 04/01/2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18349)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Windows\System32undll32.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Electronic Arts\EADM\Core.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Users\sylvie\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Users\sylvie\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\PROGRA~1\Bandoo\BndCore.exe
C:\Program Files\Windows Live\Messenger\wlcsdk.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\sylvie\Desktop\RSIT.exe
C:\Program Files	rend micro\sylvie.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: IEPlugin Class - {11222041-111B-46E3-BD29-EFB2449479B1} - C:\PROGRA~1\ArcSoft\VIDEOD~1\ARCURL~1.DLL
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [snpstd3] C:\Windows\vsnpstd3.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [snpstd] C:\Windows\vsnpstd.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\Windows\system32\Adobe\Shockwave 11\SwHelper_1150600.exe -Update -1150600 -"Mozilla/5.0_(Windows;_U;_Windows_NT_6.0;_fr;_rv:1.9.0.15)_Gecko/2009101601_Firefox/3.0.15_GTB5" -"http://jeux.jeuxdelajungle.fr/..."
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Startup: Outil de notification Live Search.lnk = C:\Users\sylvie\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Device Monitor.lnk = C:\Program Files\ArcSoft\MediaConverter for iPhone\DeviceMonitor.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O20 - AppInit_DLLs: c:\progra~1\bandoo\bndhook.dll 
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bandoo Coordinator - Discordia Limited - C:\PROGRA~1\Bandoo\Bandoo.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Service Google Update (gupdate1c9dfc140040fe0) (gupdate1c9dfc140040fe0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

Utilisateur anonyme · Answer

Très bien, cette fois c'est bon, si tu n'as plus de problème, fais ce qui suit, sinon dis moi les problèmes que tu rencontres.

• Sous XP : Double clique sur HijackThis qui se trouve ici ==> C:\Program Files	rend micro\sylvie.exe
• Sous Vista/7 : Fais un clic droit et choisis exécuter en tant qu'administrateur sur HijackThis qui se trouve ici ==> C:\Program Files	rend micro\sylvie.exe

• Clique sur Do a system Scan only

• Coche les cases suivantes (si elles sont présentes) :




R3 - URLSearchHook: (no name) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - (no file)
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: Outil de notification Live Search.lnk = C:\Users\sylvie\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)




• Clique sur Fix checked puis sur "Oui" dans la fenêtre d'avertissement

• Ferme HijackThis 


On va supprimer les différents outils utilisés :

• Télécharge ToolsCleaner sur ton Bureau

• Sous XP : Double clique sur ToolCleaner2.exe
• Sous Vista/7 : Fais un clic droit sur ToolCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"

• Clique sur Recherche et patiente pendant le scan

• Clique sur Suppression pour supprimer les outils

• Clique sur Quitter, un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\TCleaner.txt


Tu peux supprimer ToolsCleaner2.exe

Utilisateur anonyme · Answer

Peux-tu me dire quels sont ces programmes qui sont bloqués ?

Pour la suite :

Suppression des points de restauration :
• Clique sur Démarrer
• Clique droit sur Ordinateur
• Clique sur Propriétés
• Clique sur Protection du système (à gauche)
• Décoche tous les disques durs
• Clique sur Appliquer
• Clique sur le bouton Désactiver la restauration système
• Clique sur OK

Création d'un nouveau point de restauration :
• Clique sur Démarrer
• Clique droit sur Ordinateur
• Clique sur Propriétés
• Clique sur Protection du système (à gauche)
• Recoche tous les disques durs
• Clique sur Appliquer
• Clique sur le bouton Créer
• Entre une description
• Entre une Description
• Clique sur le bouton OK dans la fenêtre de confirmation
• Clique sur Fermer


• Télécharge Ccleaner

• Lance l'installation en double cliquant sur le fichier téléchargé

• Laisse les options par défaut lors de l'installation

• Lance Ccleaner

• Clique sur le bouton Nettoyer et clique sur OK dans lafenêtre d'avertissement

• Clique sur l'onglet Registre

• Clique sur le bouton Chercher les erreurs

• Clique sur le bouton Corriger les erreurs sélectionnées

• Refais la recherche derreurs jusqu'à ce qu'il n'en trouve plus

Utilisateur anonyme · Answer

On verra pour le problème de mise à jour après.

Utilisateur anonyme · Answer

C'est un clic droit sur Ordinateur qu'il faut faire puis choisir propriétés.
Dans la nouvelle fenêtre, choisis Protection du système (il ne s'agit pas d'un bouton) mais d'un lien sur la partie gauche de la fenêtre.

Utilisateur anonyme · Answer

Autrement, appuie simultanément sur les touches "Windows" et "Pause" (en haut à droite).
Dans la fenêtre qui s'ouvre clique sur "Protection du système" en haut à gauche et suis le reste des instructions.

Utilisateur anonyme · Answer

Mises à jour :

Essaie d'installer le Service Pack 2 de Windows Vista et Internet Explorer :

• Clique sur le bouton Démarrer puis va dans tous les programmes

• Clique sur Windows Update

• Clique sur Rechercher des mises à jour puis Installer les mises à jour

• Redémarre ton PC à la fin de l'installation et retourne sur Windows Update jusqu'à que plus aucune mise à jour ne soit détectée

Note : Si la version 8 de Internet Explorer ne t'a pas été proposée, tu peux la télécharger ici.


Firefox :

Va sur le site de Firefox pour télécharger la dernière version et installe la.

Utilisateur anonyme · Answer

Je vois que tu utilises Avast comme antivirus mais tu as des traces de Norton.
L'avais-tu installé ou l'utilises-tu toujours ?

sissi74940 · Answer

j'ai eu norton au tout début, mais mon frère l'avait enlevé pour installer avast à la place.
je ne l'utilise plus du tout.
ces traces de norton sont elles gênantes?
Si oui, que dois je faire pour les supprimer?
merci
sylvie

Utilisateur anonyme · Answer

Bien,

Pour supprimer ces traces, enregistre cet utilitaire sur ton bureau.
Fais un clic droit sur Norton_Removal_Tool.exe et sélectionne "Exécuter en tant qu'administrateur".
Suis les instructions à l'écran.

Ensuite on va désactiver temporairement le pare-feu de Windows :

• Clique sur le bouton démarrer

• Choisis Panneau de configuration

• Clique sur Sécurité

• Puis clique sur Activer ou désactiver le Pare-feu Windows

• Dans la nouvelle fenêtre, coche la case "Désactivé (non recommandé)

• Clique sur le bouton OK pour valider


Réessaie d'installer les mises à jour de Windows :

• Clique sur le bouton Démarrer puis va dans tous les programmes

• Clique sur Windows Update

• Clique sur Rechercher des mises à jour puis Installer les mises à jour

Utilisateur anonyme · Answer

Bon, essaie ceci :

• Télécharge ce fichier sur ton bureau

• Lance le fichier Windows6.0-KB947821-v5-x86.msu et suis les instructions à l'écran

• Redémarre ton PC et essaie de faire les mises à jour

sissi74940 · Answer

coucou,

j'ai fait ce que tu m'as dit et suivi les instructions jusqu'a ce qu'un fenêtre s'ouvre :
"telecharger et installer les mises a jour"
statut de l'installation :
initialisation de l'installation terminé!
installation de mise a jour pour windows kb947821 mise a jour 1 sur 1et la, plus rien ne bouge???
Que dois je faire

sissi74940 · Answer

finalement, la mise a jour s'est installée...
donc, je vais redemarrer l'ordi et essayer de faire la mise a jour qui m'affiche le code d'erreur

Utilisateur anonyme · Answer

Ok, tiens moi au courant.

Utilisateur anonyme · Answer

Pourrais-tu vérifier que tu ais le Service Pack 2 d'installé : en appuyant simultanément sur les touches Windows + Pause puis dans la nouvelle fenêtre c'est indiqué tout en haut "Édition Windows".

Utilisateur anonyme · Answer

On va essayer de l'installer manuellement :

• Commence par télécharger sur ton bureau ce fichier en cliquant sur le bouton continuer qui est à gauche de validation requise

• Double clic sur le fichier Windows6.0-KB950127-x86.msu et suit les instructions à l'écran

• Redémarre ton PC


• Ensuite télécharge sur ton bureau le Service Pack 2

• Double clic sur le fichier Windows6.0-KB948465-X86.exe et suit les instructions à l'écran

sissi74940 · Answer

1ère manipulation n'est pas possible car quand je clique sur continuer, ca bloque!!!
Que dois je faire,

Utilisateur anonyme · Answer

Essaie d'installer directement le Service Pack 2.

Utilisateur anonyme · Answer

Essaie cet "outil", sinon, as-tu le DVD de Windows Vista ?

Utilisateur anonyme · Answer

C'est pas grave, cet outil correspond au fichier que tu as déjà installé avant.

On va essayer çà :

• Télécharge maj.bat sur ton bureau

• Fais un clic droit sur maj.bat et sélectionne "Exécuter en tant qu'administrateur"

• Patiente un peu, ton PC va redémarrer

• Retente les mises à jour au redémarrage de ton PC

Utilisateur anonyme · Answer

Le fichier que tu as téléchargé a supprimé l'historique des mises à jour, toutes les mises à jour que tu as déjà installé le sont toujours, c'est juste l'historique (date et nom de la mise à jour) qui a été supprimé.
Dans certains cas, cela peut résoudre les problèmes de mises à jour.
Recherche des nouvelles mises à jour pour voir.

Utilisateur anonyme · Answer

Mais il ne détecte que cette mise à jour ?
Les autres ne s'installent pas ?

Utilisateur anonyme · Answer

Télécharge cette mise à jour ==> http://download.microsoft.com/download/0/6/1/061F001C-8752-4600-A198-53214C69B51F/dotnetfx35setup.exe

Lance l'installation et si il te dit qu'une version est déjà présente choisis "Réparer".

Utilisateur anonyme · Answer

Là je suis à cours d'idées, dommage que tu n'es pas le CD de Windows Vista..
Quelle est la marque de ton PC ?

Utilisateur anonyme · Answer

L'outil d'analyse de l'installation conforme des mises a jour pour le systhème (KB947821) a déjà été installé ici :
https://forums.commentcamarche.net/forum/affich-15957703-ordinateur-verole?page=3#82.

C'est pourquoi il te met une erreur.

Utilisateur anonyme · Answer

je voulais participer, mais je vois que je ne suis pas au jus pour ca.
Que voulais-tu dire par là ?

Le problème, c'est surtout que tu n'arrives pas à installer le Service Pack 2, l'autre c'est moins grave, il s'agit d'une mise à jour importante.

On va encore essayer quelque chose :

• Affiche les fichiers et dossiers cachés en t'aidant de ce lien : http://www.vista-xp.fr/forum/topic16.html

• Rend toi dans ce dossier C:\Windows\Logs\CBS. Ouvre le fichier CheckSUR.log en double-cliquant dessus puis copie-colle l'intégralité de son contenu dans ta prochaine réponse.

Utilisateur anonyme · Answer

Ok, une mise à jour bloque peut être les autres, fais çà :

• Clique sur le menu démarrer

• Va dans la panneau de configuration

• Clique sur Programmes

• Clique sur Afficher les mises à jour installées

• Dans la liste, repère celle qui termine par KB948610 (agrandi la colonne si nécessaire)

• Clique sur cette ligne puis sur le bouton Désinstaller

• Redémarre ton PC et relance les mises à jour

Utilisateur anonyme · Answer

Pourrais-tu refaire un rapport rsit :

• Télécharge RSIT de Random/Random, et enregistre le sur ton Bureau.

• Sous XP : Double clique sur RSIT.exe
• Sous Vista/7 : Fais un clic droit sur RSIT.exe et sélectionne "Exécuter en tant qu'administrateur"

• Clique sur Continue à l'écran Disclaimer.

• Si l'outil HijackThis n'est pas présent sur ton PC, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence en cliquant sur le bouton accept.

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés.

&#9650; Les rapports sont sauvegardés dans C:\rsit\info.txt et C:\rsit\log.txt

&#9658; Aide en images

Utilisateur anonyme · Answer

Utilise ci-joint pour mettre l'autre rapport :

• Va sur le site ci-joint.fr

• Clique sur le bouton parcourir

• Recherche le fichier info.txt qui se trouve dans le dossier C:\rsit et clique sur Ouvrir

• Clique sur le bouton "Cliquez ici pour déposer le fichier"

• Copie ensuite le lien qui est affiché dans ta réponse.

sissi74940 · Answer

et quand je copie le rapport sous répondre,je clic sur ajouter et on me dit que j'ai déjà posté ce message!!!

Utilisateur anonyme · Answer

Ok, c'est pas grave, je pense qu'on va pouvoir s'en sortir.
J'ai trouvé un sujet avec quelqu'un qui avait un problème similaire.

On va commencer par vérifier quelques choses :

As-tu toujours le fichier Windows6.0-KB948465-X86.exe que tu avais téléchargé sur ton bureau ?

Télécharge dir.bat sur ton bureau.
Fais un clic droit sur dir.bat et choisis Exécuter en tant qu'administrateur.
Patiente, un rapport va s'ouvrir, copie/colle son contenu dans ta réponse.

Utilisateur anonyme · Answer

Bien, alors on commence, je vais noter une étape après l'autre.
Si tu n'arrives pas à faire quelque chose viens le dire.
Confirme moi quand chaque étape est faite.

• Télécharge bak.bat sur ton bureau

• Fais un clic droit sur bak.bat et choisis "Exécuter en tant qu'administrateur", patiente tant que l'outil travaille.


• Télécharge MAJ.zip sur ton bureau

• Fais un clic droit sur MAJ.zip et choisis "Extraire tout..."

• Dans la fenêtre qui s'ouvre, Dans la case "Les fichiers sont extraits dans ce dossier" inscris C:\MAJ et décoche la case "Afficher les dossiers extraits une fois l'opération terminée"

Utilisateur anonyme · Answer

Choix numéro 1, puis choisis de les extraires vers c:\MAJ

Utilisateur anonyme · Answer

La suite :

• Télécharge <gras>copy.bat/gras> sur ton bureau

• Fais un clic droit sur copy.bat et choisis "Exécuter en tant qu'administrateur"

• Patiente pendant le travail, appuie sur une touche quand c'est demandé (3 fois normalement)

• Copie/colle le rapport qui s'ouvre à la fin

Utilisateur anonyme · Answer

Parfait, on s'occupera de tous les fichiers sur ton bureau plus tard.
Maintenant redémarre ton PC et ensuite :

Lance le fichier Windows6.0-KB948465-X86.exe présent sur ton bureau et suis les instructions.

Utilisateur anonyme · Answer

Salut,

Essaie de désactiver ton antivirus le temps de faire les mises à jour.
Clique droit sur Avast en bas à droite et désactiver la protection (ou une autre option dans le genre) puis relance les mises à jour.

Utilisateur anonyme · Answer

Relance le fichier Windows6.0-KB947821-v5-x86.msu présent sur ton bureau, redémarre ton PC et retente les mises à jour.

Si çà ne fonctionne toujours pas, rend toi dans ce dossier C:\Windows\Logs\CBS. Ouvre le fichier CheckSUR.log en double-cliquant dessus puis copie-colle l'intégralité de son contenu dans ta prochaine réponse.

sissi74940 · Answer

bonjour,

tout ce que tu m'as dit de faire n'a pas marché alors, voici le rapport de windows/logs/cbs


Checking System Update Readiness.
Binary Version 6.0.6002.22202
Package Version 6.0
2010-01-06 19:35

Checking Windows Servicing Packages

Checking Package Manifests and Catalogs

Checking Package Watchlist

Checking Component Watchlist

Checking Packages
(f)	CBS MUM Missing	0x00000002	servicing\packages\Package_1_for_KB948610~31bf3856ad364e35~x86~~6.0.6001.2123.mum		
(f)	CBS MUM Missing	0x00000002	servicing\packages\Package_2_for_KB948610~31bf3856ad364e35~x86~~6.0.6001.2123.mum		
(f)	CBS MUM Missing	0x00000002	servicing\packages\Package_3_for_KB948610~31bf3856ad364e35~x86~~6.0.6001.2123.mum		
(f)	CBS MUM Missing	0x00000002	servicing\packages\Package_for_KB948610_client_1~31bf3856ad364e35~x86~~6.0.6001.2123.mum		
(f)	CBS MUM Missing	0x00000002	servicing\packages\Package_for_KB948610_client~31bf3856ad364e35~x86~~6.0.6001.2123.mum		
(f)	CBS MUM Missing	0x00000002	servicing\packages\Package_for_KB948610~31bf3856ad364e35~x86~~6.0.6001.2123.mum		

Checking Component Store

Summary:
Seconds executed: 1392
 Found 6 errors
  CBS MUM Missing Total count: 6

Unavailable repair files:
	servicing\packages\Package_1_for_KB948610~31bf3856ad364e35~x86~~6.0.6001.2123.mum
	servicing\packages\Package_2_for_KB948610~31bf3856ad364e35~x86~~6.0.6001.2123.mum
	servicing\packages\Package_3_for_KB948610~31bf3856ad364e35~x86~~6.0.6001.2123.mum
	servicing\packages\Package_for_KB948610_client_1~31bf3856ad364e35~x86~~6.0.6001.2123.mum
	servicing\packages\Package_for_KB948610_client~31bf3856ad364e35~x86~~6.0.6001.2123.mum
	servicing\packages\Package_for_KB948610~31bf3856ad364e35~x86~~6.0.6001.2123.mum
	servicing\packages\Package_1_for_KB948610~31bf3856ad364e35~x86~~6.0.6001.2123.cat
	servicing\packages\Package_2_for_KB948610~31bf3856ad364e35~x86~~6.0.6001.2123.cat
	servicing\packages\Package_3_for_KB948610~31bf3856ad364e35~x86~~6.0.6001.2123.cat
	servicing\packages\Package_for_KB948610_client_1~31bf3856ad364e35~x86~~6.0.6001.2123.cat
	servicing\packages\Package_for_KB948610_client~31bf3856ad364e35~x86~~6.0.6001.2123.cat
	servicing\packages\Package_for_KB948610~31bf3856ad364e35~x86~~6.0.6001.2123.cat

sissi74940 · Answer

coucou, 

je vois que tu n'es pas la

j'attends les prochaines instructions
a +
sylvie

Utilisateur anonyme · Answer

Je ne trouve pas de solution pour le moment, je fais encore des recherches et te tiens au courant.

Utilisateur anonyme · Answer

Bon essaie peut être d'installer les mises à jour en mode sans échec :

• Redémarre ton PC et tapote sur la touche F8 au démarrage du PC (Aide en images)

• Au menu des options de démarrage, choisis "Mode sans échec avec prise en charge réseau"

• Essaie de lancer le fichier Windows6.0-KB948465-X86.exe présent sur ton bureau

• Si tu as une erreur essaie d'installer les mises à jour par la méthode "normale"

GGE ALEXIS · Answer

Merci de m'indiquer la marche à suivre suite à ce scan...
MERCI MERCI MERCI


C:\Program Files\Letmin 
C:\Program Files\Winsudate 
C:\DOCUME~1\PERNEL\APPLIC~1\EoRezo 
C:\Documents and Settings\LocalService\Application Data\EoRezo 
C:\DOCUME~1\PERNEL\LOCALS~1\Temp\is-HT0FQ.tmp\EoRezo 
.
HKCU\software\EoRezo
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\WinUsr
HKLM\software\EoRezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoEngine
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SoftwareHelper
HKLM\SYSTEM\ControlSet001\Services\winsvc
HKLM\SYSTEM\ControlSet002\Services\winsvc
HKLM\SYSTEM\CurrentControlSet\Services\winsvc
HKU\.default\software\EoRezo
HKU\s-1-5-18\software\EoRezo
HKU\s-1-5-21-2416996352-807825837-2459838442-1006\software\EoRezo
.
============== Scan additionnel ==============
.
.
* Internet Explorer Version 7.0.5730.13 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://pro.orange.fr/
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm 
.
===================================
.
2028 Octet(s) - C:\Ad-Report-SCAN[1].log 
.
4518 Fichier(s) - C:\DOCUME~1\PERNEL\LOCALS~1\Temp 
814 Fichier(s) - C:\WINDOWS\Temp 
129 Fichier(s) - C:\WINDOWS\Prefetch 
.
0 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 10:07:28 | 12/01/2010 - SCAN[1]
.
============== E.O.F ==============
.

Utilisateur anonyme · Answer

Salut,

Crée ton propre sujet stp, en effet ce sujet deviendrait illisible si plusieurs personnes se font aider.
Merci pour ta compréhension.

Utilisateur anonyme · Answer

Malheureusement, pour le moment je n'ai pas trouvé d'autre astuce.

Ce que je peux te proposer, sachant que la désinfection est terminée et que tu es dans la section virus/sécurité, serait de créer un nouveau sujet dans la section Windows.

Tu expliques ton problème rencontré avec les mises à jour et tu mets le lien de ce sujet, comme çà si quelqu'un a une idée, il pourra voir ce qui a déjà été fait.

Désolé de ne pas pouvoir t'aider plus sur ce problème.

Utilisateur anonyme · Answer

Salut,

A la fin de la désinfection, les points de restauration ont été supprimés et un nouveau point a été crée.
Tu n'auras donc pas beaucoup de points de restauration.

Utilisateur anonyme · Answer

Salut,

On peut à nouveau analyser ton PC :

On va analyser ton PC (mais le fait que tu ne puisses pas mettre Windows à jour reste quand même un problème..) :

• Télécharge RSIT de Random/Random, et enregistre le sur ton Bureau.

• Sous XP : Double clique sur RSIT.exe
• Sous Vista/7 : Fais un clic droit sur RSIT.exe et sélectionne "Exécuter en tant qu'administrateur"

• Clique sur Continue à l'écran Disclaimer.

• Si l'outil HijackThis n'est pas présent sur ton PC, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence en cliquant sur le bouton accept.

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés.

&#9650; Les rapports sont sauvegardés dans C:\rsit\info.txt et C:\rsit\log.txt

&#9658; Aide en images

Utilisateur anonyme · Answer

Salut,

• Va sur le site ci-joint.fr

• Clique sur le bouton parcourir

• Recherche le fichier info.txt qui se trouve dans le dossier C:\rsit et clique sur Ouvrir

• Clique sur le bouton "Cliquez ici pour déposer le fichier"

• Copie ensuite le lien qui est affiché dans ta réponse.


Ensuite :

• Lance Malwarebytes, va dans l'onglet Mise à jour et clique sur Recherche de mise à jour

Quand les mises à jour sont installées :

• Va dans l'onglet Recherche, choisis "Exécuter un examen complet" puis clique sur Rechercher
Note : le scan peut durer plusieurs heures en fonction de la quantité de données présente sur ton PC

• A la fin du scan, clique sur Afficher les résultats

• Coche tous les éléments détectés puis clique sur Supprimer la sélection

• S'il t'est demandé de redémarrer, clique sur Yes

• Un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport se trouve dans l'onglet Rapports/Logs de MBAM

Utilisateur anonyme · Answer

Refais un rapport rsit et copie/colle le dans ta réponse stp.

sissi74940 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by sylvie at 2010-01-21 18:57:27
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 214 GB (72%) free of 297 GB
Total RAM: 2047 MB (53% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:57:57, on 21/01/2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Windows\System32undll32.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\KS_MultiKeyboard\MultiPS2USB.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Electronic Arts\EADM\Core.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Windows\System32undll32.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\PROGRA~1\Bandoo\BndCore.exe
C:\Program Files\Windows Live\Messenger\wlcsdk.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\sylvie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A81L1ZJU\RSIT[1].exe
C:\Program Files	rend micro\sylvie.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: IEPlugin Class - {11222041-111B-46E3-BD29-EFB2449479B1} - C:\PROGRA~1\ArcSoft\VIDEOD~1\ARCURL~1.DLL
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [snpstd3] C:\Windows\vsnpstd3.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [snpstd] C:\Windows\vsnpstd.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [PS2USBMultiKeyboard] C:\Program Files\KS_MultiKeyboard\MultiPS2USB.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\Windows\system32\Adobe\Shockwave 11\SwHelper_1150600.exe -Update -1150600 -"Mozilla/5.0_(Windows;_U;_Windows_NT_6.0;_fr;_rv:1.9.0.15)_Gecko/2009101601_Firefox/3.0.15_GTB5" -"http://jeux.jeuxdelajungle.fr/..."
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Device Monitor.lnk = C:\Program Files\ArcSoft\MediaConverter for iPhone\DeviceMonitor.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O20 - AppInit_DLLs: c:\progra~1\bandoo\bndhook.dll 
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bandoo Coordinator - Discordia Limited - C:\PROGRA~1\Bandoo\Bandoo.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Service Google Update (gupdate1c9dfc140040fe0) (gupdate1c9dfc140040fe0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

sissi74940 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201001/cij8USbvHH.txt

Utilisateur anonyme · Answer

Tu peux supprimer ce fichier ==> C:\Windows	asks\Registry_Doktor.job 
et ce dossier C:\ProgramData\AVP 2009.

Autrement, je ne vois rien d'autre.

Utilisateur anonyme · Answer

Mais ton problème de mises à jour risque quand même de te poser problème par la suite..

Ordinateur vérolé!!

97 réponses