«SOS»

Question

Bonjour,
svp je veux une solution efficace contre ce maudit personal securité
au démarage de l'ordinateur et quand sa fenetre s'affiche rien du contenu du bureau n'est affiché et quand je dépass les 30 secondes avant d'ouvrir une application ou quelque chose je dois redémarer l'ordinateurpour l'ouvrir dans cette période 
svp je veux une solution et merci d'avance :)

moment de grace · Accepted Answer

bonjour

• Télécharge Random's System Information Tool (RSIT) de Random/Random. 

http://images.malwareremoval.com/random/RSIT.exe 

• Enregistre le sur ton Bureau. 

• Double clique sur RSIT.exe pour lancer l'outil. 

• Clique sur "Continue" à l'écran Disclaimer. 

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

wss · Answer

je vais redémarer le pc aprés l'installation et je reviendrais merci

wss · Answer

info.txt logfile of random's system information tool 1.06 2010-01-08 03:36:23

======Uninstall list======

-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
µTorrent-->"C:\Program Files\uTorrent\uTorrent.exe" /UNINSTALL
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Ask Toolbar-->"C:\Program Files\AskBarDis\unins000.exe"
Asoftech Speeder-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0700\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4119178B-EC08-4017-98BA-FF7E76B69918}\setup.exe" -l0x9 
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
BearShare-->"C:\Program Files\BearShare Applications\BearShare\UninstallSurvey.exe" "C:\Program Files\BearShare Applications\BearShare\UnwiseLauncher.exe" /A "C:\Program Files\BearShare Applications\BearShare\INSTALL.LOG"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
C-Media WDM Audio Driver-->C:\WINDOWS\system32\cmirmdrv.exe
Conseiller de mise à niveau Windows Vista-->MsiExec.exe /I{4934E4EB-7A99-4472-A2BF-3A138FD18D9A}
ConvertHelper 2.2-->"C:\Program Files\ConvertHelper\unins000.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Earth Pro-->MsiExec.exe /X{F6C05B70-3972-11DE-AA67-005056806466}
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
HLPSFO-->MsiExec.exe /I{8DD94CA3-BCD2-49C0-B537-F3B5D95FF0C8}
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
hp deskjet 3600-->MsiExec.exe /X{7CA32143-2DAC-4F5F-9BAA-2AB3707EF192}
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Internet Download Manager-->C:\Program Files\Internet Download Manager\Uninstall.exe
LogMeIn Hamachi-->C:\WINDOWS\system32\msiexec.exe /i {067EC517-9731-43FD-B4D5-296EE0027BBB} REMOVE=ALL
LogMeIn Hamachi-->MsiExec.exe /I{067EC517-9731-43FD-B4D5-296EE0027BBB}
Magicbit 3GP Video Converter-->C:\Program Files\Magicbit\3GP Video Converter\Uninstall.exe
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live & Sponsor (CiD)-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Encarta Maths-->MsiExec.exe /I{07183840-959A-4B0D-8825-2C533F0DDB19}
Microsoft Fire Drill for Pocket PC (Remove Only)-->C:\WINDOWS\uninst.exe -f".\Pocket PC Fire Drill\DeIsL1.isu"
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969897)-->"C:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB972260)-->"C:\WINDOWS\$NtUninstallKB972260$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974455)-->"C:\WINDOWS\$NtUninstallKB974455$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB976325)-->"C:\WINDOWS\$NtUninstallKB976325$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB975364)-->"C:\WINDOWS\ie8updates\KB975364-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB976749)-->"C:\WINDOWS\$NtUninstallKB976749$\spuninst\spuninst.exe"
Mozilla Firefox (3.5.7)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
NirSoft MessenPass-->"C:\Program Files\NirSoft\MessenPass\uninst.exe"
NVIDIA Drivers-->C:\WINDOWS\system32
vudisp.exe UninstallGUI
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Pro Evolution Soccer 2008-->C:\Program Files\InstallShield Installation Information\{2FDFD600-7338-4738-90D5-FC4ACA08DC36}\setup.exe -runfromtemp -l0x040c
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
SAMSUNG Mobile Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3 USB Driver Installer-->"C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -runfromtemp -l0x040c -removeonly
Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
Samsung Samples Installer-->"C:\Program Files\InstallShield Installation Information\{7AC15160-A49B-4A89-B181-D4619C025FFF}\setup.exe" -runfromtemp -l0x040c -removeonly
Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB973704)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {E626DC89-A787-4553-9BB3-DC2EC7E1593F}
Security Update for Microsoft Office Excel 2007 (KB973593)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7D6255E3-3423-4D8B-A328-F6F8D28DD5FE}
Security Update for Microsoft Office Outlook 2007 (KB972363)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {120BE9A0-9B09-4855-9E0C-7DEE45CB03C0}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Update for Microsoft Office InfoPath 2007 (KB976416)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {432C5EE4-8096-4FF1-95E1-65219365DFF7}
Update for Outlook 2007 Junk Email Filter (kb976884)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {FB60F280-C70F-4174-BADB-471412AA42F0}
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

======Security center information======

AV: AntiVir Desktop (outdated)

======System event log======

Computer Name: GHKJ
Event Code: 1007
Message: Votre ordinateur a automatiquement configuré l'adresse IP pour la
carte avec l'adresse réseau 00115B4186CE. L'adresse IP utilisée est 169.254.165.84.

Record Number: 1735
Source Name: Dhcp
Time Written: 20091206121222.000000-720
Event Type: warning
User: 

Computer Name: GHKJ
Event Code: 1003
Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir
du serveur DHCP) pour la carte réseau dont l'adresse réseau est 00115B4186CE. Il s'est
produit l'erreur suivante : 
Le délai de temporisation de sémaphore a expiré.
.
Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du
serveur d'adresse réseau (DHCP).

Record Number: 1734
Source Name: Dhcp
Time Written: 20091206121217.000000-720
Event Type: warning
User: 

Computer Name: GHKJ
Event Code: 1003
Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir
du serveur DHCP) pour la carte réseau dont l'adresse réseau est 00115B4186CE. Il s'est
produit l'erreur suivante : 
L'opération a été annulée par l'utilisateur.
.
Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du
serveur d'adresse réseau (DHCP).

Record Number: 1733
Source Name: Dhcp
Time Written: 20091206121146.000000-720
Event Type: warning
User: 

Computer Name: GHKJ
Event Code: 7000
Message: Le service avast! Antivirus n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.


Record Number: 1718
Source Name: Service Control Manager
Time Written: 20091206121034.000000-720
Event Type: error
User: 

Computer Name: GHKJ
Event Code: 7000
Message: Le service avast! iAVS4 Control Service n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.


Record Number: 1717
Source Name: Service Control Manager
Time Written: 20091206121034.000000-720
Event Type: error
User: 

=====Application event log=====

Computer Name: GHKJ
Event Code: 4126
Message: Nettoyage des méta-données endommagées de l'index de
contenu sur c:\system volume information\catalog.wci. L'index sera automatiquement restauré en refiltrant tous les documents.

Record Number: 51
Source Name: Ci
Time Written: 20091116152117.000000-720
Event Type: error
User: 

Computer Name: GHKJ
Event Code: 4126
Message: Nettoyage des méta-données endommagées de l'index de
contenu sur c:\system volume information\catalog.wci. L'index sera automatiquement restauré en refiltrant tous les documents.

Record Number: 25
Source Name: Ci
Time Written: 20091115182156.000000-720
Event Type: error
User: 

Computer Name: GHKJ
Event Code: 4126
Message: Nettoyage des méta-données endommagées de l'index de
contenu sur c:\system volume information\catalog.wci. L'index sera automatiquement restauré en refiltrant tous les documents.

Record Number: 9
Source Name: Ci
Time Written: 20091114205100.000000-720
Event Type: error
User: 

Computer Name: GHKJ
Event Code: 4124
Message: L'index de contenu sur c:\system volume information\catalog.wci est endommagé. Veuillez arrêter
et redémarrer le service d'indexation (cisvc).

Record Number: 8
Source Name: Ci
Time Written: 20091114205100.000000-720
Event Type: error
User: 

Computer Name: GHKJ
Event Code: 4132
Message: 1 incohérences ont été détectées dans PropertyStore pendant la récupération du catalogue c:\system volume information\catalog.wci.

Record Number: 7
Source Name: Ci
Time Written: 20091114205100.000000-720
Event Type: warning
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\WBEM;c:\program files\burner;C:\Program Files\Samsung\Samsung PC Studio 3\;C:\Documents and Settings\yassine\Bureau
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 3 Stepping 4, GenuineIntel
"PROCESSOR_REVISION"=0304
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO

-----------------EOF-----------------

wss · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by yassine at 2010-01-08 03:35:40
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 72 GB (63%) free of 114 GB
Total RAM: 511 MB (58% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:36:17, on 08/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.exe
C:\Documents and Settings\yassine\Bureau\RSIT.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\yassine\Application Data\dllhost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\yassine\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\PersonalSec\psecurity.exe
C:\Documents and Settings\yassine\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files	rend micro\yassine.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.ask.com/?o=13928&l=dis
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = TopNet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll
F2 - REG:system.ini: Shell=Explorer.exe scvshosts.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\yassine\qhbjruv.exe \o
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: &Security Update - {35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC} - C:\WINDOWS\system32\win32extension.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Bandoo IE Plugin - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} - (no file)
O3 - Toolbar: (no name) - {C17590D2-ECB4-4b15-8820-F58798DCC118} - (no file)
O3 - Toolbar: (no name) - {965B54B0-71E0-4611-8DE7-F73FA0B20E26} - (no file)
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [meet great active lies] C:\Documents and Settings\All Users\Application Data\soft chic meet great\Meal first.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BITSUP] C:\DOCUME~1\yassine\APPLIC~1\HOPEME~1\film dumb.exe
O4 - HKCU\..\Run: [DLLHost] "C:\Documents and Settings\yassine\Application Data\dllhost.exe"
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\yassine\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [PersonalSec] C:\Program Files\PersonalSec\psecurity.exe
O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\mslsrv32.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nLite] %systemroot%\inf
lite.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nLite] %systemroot%\inf
lite.cmd (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\yassine\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{DBB6D6FE-7AB8-4656-8A13-0327CC796FCE}: NameServer = 213.150.176.196,193.95.66.10
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (file missing)
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Service Google Update (gupdate1ca037134c7799a) (gupdate1ca037134c7799a) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

wss · Answer

c tout j'attends votre réponse et merci :)

wss · Answer

?? vous avez trouvé quelque chose ?

moment de grace · Answer

ah que oui et une grosse collection encore..!

ecris tu de tunisie ?

1)

Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

• Double clic sur le raccourci UsbFix présent sur le bureau . 

• Choisir l'option2
(d’autres options disponibles, voir le tutoriel). 
• Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

&#9679; Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

&#9679; Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

 
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097 

 Il est enregistré sur ton bureau. 

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. 

Merci 

............................

2)

Téléchargez Lop S&D.exe sur le Bueau 
 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 
Certaines infections bloquent les telechargements d' outils de desinfection utilisez ce lien alternatif:
http://ww38.toofiles.com/fr/oip/documents/exe/yop4.html   

Lop S&D est détecté par certains antivirus : il ne s'agit pas d'un virus (faux positif), mais d'un utilitaire destiné à mettre fin à des processus. Dans le cas d'une alerte de la part de votre antivirus, veuillez désactiver votre antivirus pendant la procédure

* Double-cliquez dessus pour lancer l'installation 
* Puis double-cliquez sur le raccourci Lop S&D présent sur le Bureau 
* Séléctionnez la langue souhaitée, puis choisir l'option 1 (Recherche) 
* Patientez jusqu'à la fin du scan 
* Postez le rapport généré sur un forum(C:\lopR.txt)

wss · Answer

stp je fais quoi aprés ?

wss · Answer

ah cayé j'ai mis rechercher et il a commencé le scan je vais vous envoyer le rapport

wss · Answer

############################## | UsbFix V6.071 |


############################## | Processus actifs |


################## | Elements infectieux |

C:\WINDOWS\logfile32.txt 
C:\WINDOWS\System32\setting.ini 
C:\DOCUME~1\yassine\LOCALS~1\Temp\a.dat 
C:\Program Files\Bifrost\server.exe 
C:\Program Files\Bifrost 

################## | Registre |

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "0eYu"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "12CFG214-K641-12SF-N55P"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "12CFG914-K641-26SF-N32P"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "agfds"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ANLEAP"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avpa"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "cbvcs"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "dll32"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "duedue"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "filen"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "homep"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "hjdsdse"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "jvvo"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "kxvo"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MailBlocker"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Minisoft"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "mset"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msn"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "nhkletd"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NTFSS MICROSOFT SYSTEM"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ptidle"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SpiderH"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sys-Boot"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SystemService32"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "tauocey"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Tjii321"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Update.exe"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "vamsoft"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "viuoqu"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Windows"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "winprocsm"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "xalih"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Zeldar"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "{567C89C7-75B9-EBA0-EE23-CAAA491600C0}"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "12CFG515-K641-55SF-N55P"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "12CFG914-K641-26SF-N32P"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "anhtaaa"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "Diagnostic Manager"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "dorfgwe"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "haigaen"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "hjdsdse"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "jvvo"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "kxvo"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "MailBlocker"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "Microsoft Update"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "Monopod"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "MSFox"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "msn"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "photo_id"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "protect_autorun"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "RunVer"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "SYS32dll"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "SystemService32"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "tauobey"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "Test321"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "TurboNet"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "vegas"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "viuoqu"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "Windows Security Service"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "winlog.exe"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "wouuz"  
[HKUS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "Yahoo Messengger"  
[HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "13CFG914-K641-26SF-N31P"  
[HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "amva"  
[HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "antivirus 2007"  
[HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "cbssreg"  
[HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "dorfgwe"  
[HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "firewall 2008"  
[HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "haihaep"  
[HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "Host Process"  
[HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "internet_explorer"  
[HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "kmmsoft"  
[HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "LosAlamos"  
[HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "Microsoft Update"  
[HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "Monopod"  
[HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "MsServer"  
[HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "nhsij"  
[HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "pktier"  
[HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "RegistryMonitor1"  
[HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "Sys-Boot"  
[HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "tasoft"  
[HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "Update.exe"  
[HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "Videocan"  
[HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "Windows Security Service"  
[HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "winprocsm"  
[HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "xalih"  
[HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "Zeldar"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Adobe Reader 9.0"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "agfds"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "autoupdate"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "cuecuf"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Explorer"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "FIXEDFON.FON"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "framework"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "FS6519"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "GMOGLFEO"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "hoinet"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Host Process for Windows Services"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "IEXPLORER"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Install.exe"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "kernel32"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Lany"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "loader.exe"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "mgqih"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "mgrih"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Microsoft(R) System Manager"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Microsoft Updates"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Microsoft WinUpdate"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Mmsystem"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MSKernel32"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "msngr.exe"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RAD1"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RAD4"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RAD7"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADA"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADD"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADG"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADJ"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADM"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADP"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADR"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADT"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADU"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADW"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MS-RADY"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MSN Messanger"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Mswinword"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Nero Driver"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "nl2plwrk"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Picture.jpg"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "pktier"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Process Registry"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Pubnet"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "r4n69424y"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "RavAV"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "recinfo253"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Regedit32"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "riuom"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "services"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "smsm"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "SpyEx"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "svchost"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "svx0Host"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "System"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "System64"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "SystemNT1"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "SystemXP2"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "System Updater Machine"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "tauocey"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "tutute"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "UNICORNI-C74DB5"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "UpdateWin"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "USBScan.exe"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "V3M0"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "vbe"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Video Adapter"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "wdmon"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Win32BaseServiceMOD"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "winconfig"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Windows Explorer"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Windows Logon Application"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Windows Rundll  Center"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Windows UDP Control Center"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "WinExpress"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "winupdate86.exe"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "wiuuru"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "zakariag"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] "Manager Task"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] "Msn"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] "MsnLoad"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] "servises"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] "Windows Security Tool"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] "CHOUROUK"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] "MBAREKHOUDA"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] "Microsoft Driver Setup"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] "MOUNA"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] "WIEM"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices] "DRam prosessor"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices] "Hotfix-KB5504305"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices] "Microsofts MediaScope"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices] "NTFSS MICROSOFT SYSTEM"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices] "raVe"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices] "UpdateWin"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices] "Windows Layer"  
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{B03A4BE6-5E5A-483E-B9B3-C484D4B20B72}"  
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{500BCA15-57A7-4eaf-8143-8C619470B13D}]  
[HKCR\CLSID\{3fdeb171-8f86-0003-0001-69b8db553683}]  
[HKLM\Software\Classes\CLSID\{500BCA15-57A7-4eaf-8143-8C619470B13D}]  
[HKLM\SYSTEM\CurrentControlSet\Services\AVPsys]  
[HKLM\SYSTEM\ControlSet002\Services\AVPsys]  
[HKLM\SYSTEM\ControlSet004\Services\AVPsys]  
[HKLM\SYSTEM\ControlSet002\Services\FileZilla Server]  
[HKLM\SYSTEM\CurrentControlSet\Services
qtre]  
[HKLM\SYSTEM\ControlSet003\Services
qtre]  
[HKLM\SYSTEM\CurrentControlSet\Services\SSHNAS]  
[HKLM\SYSTEM\ControlSet003\Services\SSHNAS]  
[HKLM\SYSTEM\ControlSet001\Services\sysdrv32]  
[HKLM\SYSTEM\ControlSet004\Services\sysdrv32]  
[HKLM\SYSTEM\ControlSet002\Services\vmwareservice]  
[HKLM\SYSTEM\CurrentControlSet\Services\winspoolsvc]  
[HKLM\SYSTEM\ControlSet003\Services\winspoolsvc]  
[HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_FILEZILLA_SERVER]  
[HKLM\SYSTEM\ControlSet004\Enum\Root\LEGACY_FILEZILLA_SERVER]  
[HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SSHNAS]  
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\a.exe]  
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ArcaCheck.exe]  
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\b.exe]  
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cfp.exe]  
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\d.exe]  
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dwwinxp.exe]  
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FAMEH32.exe]  
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FPWIN.exe]  
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FSMA32.exe]  
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\l.exe]  
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msb.exe]  
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
.exe]  
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PCMAV.exe]  
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe]  
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsegedit.exe]  
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsstrui.exe]  
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\u.exe]  
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\viremoval.exe]  
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wordpad.exe]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegedit"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegedit"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "DisallowRun"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoChangeStartMenu"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoComputersNearMe"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDesktop"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFileMenu"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFind"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoHardwareTab"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRecentDocsMenu"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoResolveSearch"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRun"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoShellSearchButton"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoWinKeys"  

################## | Mountpoints2 |


################## | Cracks > Keygens > Serials |


################## | ! Fin du rapport # UsbFix V6.071 ! |

wss · Answer

svp aidez moi je ne peux plus supporter ce virus de merde :'(

moment de grace · Answer

enchaines avec lop comme indiqué au post 7

moment de grace · Answer

je ne vois pas ce rapport

repostes le

il se trouve ici    (C:\lopR.txt)

moment de grace · Answer

ok

suis bien ce que j'écris

c'est ok pour usbfix

maintenant


Téléchargez Lop S&D.exe sur le Bueau 
 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 
Certaines infections bloquent les telechargements d' outils de desinfection utilisez ce lien alternatif:
http://ww38.toofiles.com/fr/oip/documents/exe/yop4.html   

Lop S&D est détecté par certains antivirus : il ne s'agit pas d'un virus (faux positif), mais d'un utilitaire destiné à mettre fin à des processus. Dans le cas d'une alerte de la part de votre antivirus, veuillez désactiver votre antivirus pendant la procédure

* Double-cliquez dessus pour lancer l'installation 
* Puis double-cliquez sur le raccourci Lop S&D présent sur le Bureau 
* Séléctionnez la langue souhaitée, puis choisir l'option 1 (Recherche) 
* Patientez jusqu'à la fin du scan 
* Postez le rapport généré sur un forum(C:\lopR.txt)

wss · Answer

j'ai pas essayé lop car ca marche pa mais grace a vous et a usb fix le gros problém qui me génait ne présiste plus je crois que le virus personal security est seulement désactivé car ses fenetres ne s'afichent plus mais il existe encore sur c: en tt cas merci bcp

wss · Answer

et voici le dernier rapport que j'ai recu :

############################## | UsbFix V6.071 |


############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 528
C:\WINDOWS\system32\csrss.exe 584
C:\WINDOWS\system32\winlogon.exe 608
C:\WINDOWS\system32\services.exe 652
C:\WINDOWS\system32\lsass.exe 664
C:\WINDOWS\system32\svchost.exe 824
C:\WINDOWS\system32\svchost.exe 888
C:\WINDOWS\System32\svchost.exe 1136
C:\WINDOWS\system32\svchost.exe 1276
C:\WINDOWS\system32\svchost.exe 1376
C:\WINDOWS\system32\spoolsv.exe 1544
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1620
C:\WINDOWS\system32\svchost.exe 1680
C:\WINDOWS\system32\userinit.exe 2012
C:\WINDOWS\system32\WgaTray.exe 124
C:\Program Files\Google\Update\GoogleUpdate.exe 172
C:\WINDOWS\Explorer.EXE 240

################## | Elements infectieux |


################## | Registre |


################## | Mountpoints2 |


################## | Listing des fichiers présent |

[?|?|?] C:\pagefile.sys 
[17/02/2004 18:01|---hs----|512] C:\BOOTSECT.DOS 
[17/02/2004 18:24|--a------|0] C:\CONFIG.SYS 
[17/02/2004 18:24|--a------|0] C:\AUTOEXEC.BAT 
[17/02/2004 18:24|-rahs----|0] C:\IO.SYS 
[17/02/2004 18:24|-rahs----|0] C:\MSDOS.SYS 
[?|?|?] C:\hiberfil.sys 
[08/01/2010 05:28|--a------|11970] C:\lopR.txt 
[08/01/2010 05:38|--a------|1282] C:\UsbFix.txt 
[28/09/2001 13:00|-rahs----|4952] C:\Bootfont.bin 
[14/12/2009 05:19|-rahs----|252240] C:
tldr 
[03/08/2004 21:38|-rahs----|47564] C:\NTDETECT.COM 
[20/08/2009 12:25|---hs----|212] C:\boot.ini 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  

################## | Crack > Keygen > Serial |

"C:\Documents and Settings\yassine\Mes documents\T‚l‚chargements\pwdcrack\pwdcrack.exe"  
11/09/2009 00:34 |Size 48128 |Crc32 73fde7ca |Md5 eb6ff84ab1617c0f8f038576db5957bf  
 

################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\yassine\Bureau\UsbFix_Upload_Me_GHKJ.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.071 ! |

wss · Answer

et le rapport de lopR:

   --------------------\  Lop S&D 4.2.5-0   XP/Vista


   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 08/01/2010| 5:27 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [17/02/2004|18:33] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
   [30/12/2004|20:46] C:\DOCUME~1\DEFAUL~1\APPLIC~1\CyberLink
   [17/02/2004|18:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [17/02/2004|18:33] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust
   [17/02/2004|18:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [17/02/2004|18:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun

   [03/11/2009|20:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\0271
   [20/08/2009|13:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\1290
   [07/01/2010|09:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\2D2BF
   [11/02/2008|21:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AceBIT
   [02/09/2009|12:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [07/01/2010|07:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [09/06/2008|12:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Babylon
   [18/09/2009|15:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Blizzard
   [13/08/2009|21:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [05/07/2009|01:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [24/04/2009|18:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
   [05/07/2009|01:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
   [23/02/2008|21:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak
   [16/12/2008|18:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\KONAMI
   [08/01/2010|03:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [15/09/2009|17:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [17/02/2004|18:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [26/08/2009|00:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Corporation
   [09/05/2008|21:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [07/01/2006|06:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
   [22/08/2009|00:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [26/08/2009|00:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Drivers HeadQuarters
   [24/04/2009|18:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
   [08/01/2010|03:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Tools
   [23/02/2008|21:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [07/07/2009|19:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [03/07/2009|22:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\soft chic meet great
   [08/01/2010|03:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [07/07/2009|19:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [18/09/2008|21:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [17/02/2004|18:16] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [17/02/2004|18:16] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [11/02/2008|21:33] C:\DOCUME~1\yassine\APPLIC~1\AceBIT
   [17/02/2004|18:33] C:\DOCUME~1\yassine\APPLIC~1\Adobe
   [06/11/2009|08:21] C:\DOCUME~1\yassine\APPLIC~1\asoftech
   [09/06/2008|12:17] C:\DOCUME~1\yassine\APPLIC~1\Babylon
   [05/07/2009|17:47] C:\DOCUME~1\yassine\APPLIC~1\Bandoo
   [05/06/2009|12:00] C:\DOCUME~1\yassine\APPLIC~1\CoSoSys
   [30/12/2004|20:46] C:\DOCUME~1\yassine\APPLIC~1\CyberLink
   [12/07/2009|16:52] C:\DOCUME~1\yassine\APPLIC~1\Desktopicon
   [25/11/2009|10:54] C:\DOCUME~1\yassine\APPLIC~1\DMCache
   [25/08/2009|23:58] C:\DOCUME~1\yassine\APPLIC~1\GetRightToGo
   [12/09/2008|02:00] C:\DOCUME~1\yassine\APPLIC~1\Google
   [04/03/2008|13:29] C:\DOCUME~1\yassine\APPLIC~1\Help
   [21/09/2008|03:22] C:\DOCUME~1\yassine\APPLIC~1\Hewlett-Packard
   [15/09/2009|17:39] C:\DOCUME~1\yassine\APPLIC~1\hopemessbook
   [17/02/2004|18:30] C:\DOCUME~1\yassine\APPLIC~1\Identities
   [25/11/2009|10:54] C:\DOCUME~1\yassine\APPLIC~1\IDM
   [17/02/2004|18:33] C:\DOCUME~1\yassine\APPLIC~1\InterTrust
   [12/07/2009|16:54] C:\DOCUME~1\yassine\APPLIC~1\JLC's Software
   [11/09/2008|23:44] C:\DOCUME~1\yassine\APPLIC~1\Macromedia
   [08/01/2010|03:08] C:\DOCUME~1\yassine\APPLIC~1\Malwarebytes
   [17/02/2004|18:16] C:\DOCUME~1\yassine\APPLIC~1\Microsoft
   [03/07/2009|23:15] C:\DOCUME~1\yassine\APPLIC~1\Mozilla
   [22/02/2008|15:36] C:\DOCUME~1\yassine\APPLIC~1\MSN6
   [24/04/2009|18:15] C:\DOCUME~1\yassine\APPLIC~1\Nokia
   [13/08/2009|22:52] C:\DOCUME~1\yassine\APPLIC~1\OpenCandy
   [24/04/2009|18:14] C:\DOCUME~1\yassine\APPLIC~1\PC Suite
   [29/09/2008|15:48] C:\DOCUME~1\yassine\APPLIC~1\PC Tools
   [17/08/2009|13:55] C:\DOCUME~1\yassine\APPLIC~1\PlayFirst
   [01/02/2008|11:40] C:\DOCUME~1\yassine\APPLIC~1\Real
   [08/08/2009|15:22] C:\DOCUME~1\yassine\APPLIC~1\Samsung
   [07/07/2009|20:00] C:\DOCUME~1\yassine\APPLIC~1\skypePM
   [24/02/2008|11:34] C:\DOCUME~1\yassine\APPLIC~1\Sony Ericsson
   [17/02/2004|18:36] C:\DOCUME~1\yassine\APPLIC~1\Sun
   [24/02/2008|11:34] C:\DOCUME~1\yassine\APPLIC~1\Teleca
   [29/09/2008|15:45] C:\DOCUME~1\yassine\APPLIC~1\URSoft
   [12/08/2009|12:46] C:\DOCUME~1\yassine\APPLIC~1\uTorrent
   [02/07/2009|14:42] C:\DOCUME~1\yassine\APPLIC~1\Webshots
   [07/06/2008|20:03] C:\DOCUME~1\yassine\APPLIC~1\WinRAR

   [05/11/2008|14:11] C:\DOCUME~1\INVIT\APPLIC~1\AceBIT
   [17/02/2004|18:33] C:\DOCUME~1\INVIT\APPLIC~1\Adobe
   [30/12/2004|20:46] C:\DOCUME~1\INVIT\APPLIC~1\CyberLink
   [17/02/2004|18:30] C:\DOCUME~1\INVIT\APPLIC~1\Identities
   [17/02/2004|18:33] C:\DOCUME~1\INVIT\APPLIC~1\InterTrust
   [16/08/2009|01:06] C:\DOCUME~1\INVIT\APPLIC~1\Macromedia
   [17/02/2004|18:16] C:\DOCUME~1\INVIT\APPLIC~1\Microsoft
   [16/08/2009|01:03] C:\DOCUME~1\INVIT\APPLIC~1\Mozilla
   [02/05/2009|13:47] C:\DOCUME~1\INVIT\APPLIC~1\PC Suite
   [05/11/2008|14:09] C:\DOCUME~1\INVIT\APPLIC~1\Real
   [17/02/2004|18:36] C:\DOCUME~1\INVIT\APPLIC~1\Sun

 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [19/12/2009 16:03][--a------] C:\WINDOWS	asks\GoogleUpdateTaskUserS-1-5-21-2823157980-329758466-1610853400-1010Core1ca805f8eee6bde.job
   [08/01/2010 04:00][--ah-----] C:\WINDOWS	asks\AAF2887791853C8F.job
   [08/01/2010 03:40][--a------] C:\WINDOWS	asks\GoogleUpdateTaskMachineUA.job
   [08/01/2010 05:26][--a------] C:\WINDOWS	asks\GoogleUpdateTaskMachineCore.job
   [20/12/2009 17:01][--ah-----] C:\WINDOWS	asks\{EE24932D-86C5-4C36-8F38-5E81B7D71053}_OEM-7HUK3O9FM5X_yassine.job
   [08/01/2010 05:26][--ah-----] C:\WINDOWS	asks\SA.DAT
   [28/08/2001 20:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   ( AAF2887791853C8F.job )=( c:\docume~1\yassine\applic~1\hopeme~1\OwnsFourLicense.exe )

   --------------------\  Listing des dossiers dans C:\Program Files

   [17/02/2004|18:33] C:\Program Files\Adobe
   [04/10/2009|10:25] C:\Program Files\Alwil Software
   [03/11/2009|19:05] C:\Program Files\AskBarDis
   [12/08/2009|12:47] C:\Program Files\AskSearch
   [06/11/2009|08:20] C:\Program Files\Asoftech
   [07/01/2010|07:08] C:\Program Files\Avira
   [10/07/2009|23:49] C:\Program Files\BearShare Applications
   [13/04/2008|14:34] C:\Program Files\Bifrost
   [30/09/2008|11:39] C:\Program Files\Binaryfish
   [13/08/2009|21:39] C:\Program Files\Boonty
   [13/08/2009|21:39] C:\Program Files\BoontyGames
   [15/07/2009|12:43] C:\Program Files\CCleaner
   [19/05/2009|19:37] C:\Program Files\Common Files
   [06/01/2010|06:31] C:\Program Files\ConvertHelper
   [15/09/2009|17:39] C:\Program Files\Crcle Developement
   [30/12/2004|20:39] C:\Program Files\CyberLink
   [24/04/2009|18:14] C:\Program Files\DIFX
   [17/02/2004|18:16] C:\Program Files\Fichiers communs
   [12/07/2009|16:13] C:\Program Files\Google
   [03/01/2009|15:07] C:\Program Files\Handmark
   [21/09/2008|03:09] C:\Program Files\Hewlett-Packard
   [16/12/2009|19:10] C:\Program Files\hopemessbook
   [17/02/2004|18:31] C:\Program Files\InstallShield Installation Information
   [25/11/2009|10:53] C:\Program Files\Internet Download Manager
   [17/02/2004|18:22] C:\Program Files\Internet Explorer
   [12/07/2009|16:52] C:\Program Files\JLC's Software
   [03/09/2009|17:48] C:\Program Files\KONAMI
   [12/11/2009|13:11] C:\Program Files\LogMeIn Hamachi
   [19/11/2009|13:56] C:\Program Files\Magicbit
   [08/01/2010|03:08] C:\Program Files\Malwarebytes' Anti-Malware
   [17/02/2004|18:21] C:\Program Files\Messenger
   [15/09/2009|17:38] C:\Program Files\Messenger Plus! Live
   [19/11/2009|14:23] C:\Program Files\Microsoft
   [01/02/2008|10:03] C:\Program Files\Microsoft Etudes
   [17/02/2004|18:25] C:\Program Files\microsoft frontpage
   [03/03/2008|18:42] C:\Program Files\Microsoft Office
   [09/05/2008|21:57] C:\Program Files\Microsoft Visual Studio 8
   [26/08/2009|00:15] C:\Program Files\Microsoft Windows Vista Upgrade Advisor
   [09/05/2008|22:00] C:\Program Files\Microsoft Works
   [05/07/2009|03:33] C:\Program Files\Microsoft.NET
   [17/02/2004|18:22] C:\Program Files\Movie Maker
   [03/07/2009|23:11] C:\Program Files\Mozilla Firefox
   [07/08/2009|11:18] C:\Program Files\MSBuild
   [17/02/2004|18:21] C:\Program Files\MSN
   [17/02/2004|18:21] C:\Program Files\MSN Gaming Zone
   [25/11/2009|08:32] C:\Program Files\MSXML 4.0
   [17/02/2004|18:22] C:\Program Files\NetMeeting
   [17/09/2009|17:27] C:\Program Files\NirSoft
   [14/11/2008|14:50] C:\Program Files\Nokia
   [29/09/2008|15:47] C:\Program Files\Ontrack
   [17/02/2004|18:22] C:\Program Files\Outlook Express
   [03/01/2009|15:12] C:\Program Files\PDAmill
   [07/01/2010|00:02] C:\Program Files\PersonalSec
   [27/01/2006|08:32] C:\Program Files\Real
   [07/08/2009|11:17] C:\Program Files\Reference Assemblies
   [08/08/2009|16:26] C:\Program Files\Samsung
   [17/02/2004|18:21] C:\Program Files\Services en ligne
   [08/01/2010|03:42] C:\Program Files\Spyware Doctor
   [08/01/2010|03:35] C:\Program Files	rend micro
   [17/02/2004|18:30] C:\Program Files\Uninstall Information
   [11/09/2009|23:59] C:\Program Files\uTorrent
   [09/07/2009|21:43] C:\Program Files\Windows Live
   [15/09/2009|16:07] C:\Program Files\Windows Live Safety Center
   [19/11/2009|14:23] C:\Program Files\Windows Live SkyDrive
   [17/02/2004|18:21] C:\Program Files\Windows Media Player
   [17/02/2004|18:21] C:\Program Files\Windows NT
   [17/02/2004|18:21] C:\Program Files\WindowsUpdate
   [04/03/2008|13:41] C:\Program Files\WinRAR
   [17/02/2004|18:25] C:\Program Files\xerox
   [24/04/2009|19:52] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [17/02/2004|18:33] C:\Program Files\Fichiers communs\Adobe
   [18/09/2009|13:52] C:\Program Files\Fichiers communs\Blizzard Entertainment
   [13/08/2009|21:50] C:\Program Files\Fichiers communs\BOONTY Shared
   [09/05/2008|22:00] C:\Program Files\Fichiers communs\DESIGNER
   [17/02/2004|18:31] C:\Program Files\Fichiers communs\InstallShield
   [17/02/2004|18:16] C:\Program Files\Fichiers communs\Microsoft Shared
   [17/02/2004|18:22] C:\Program Files\Fichiers communs\MSSoap
   [24/02/2008|11:38] C:\Program Files\Fichiers communs\Nullsoft
   [17/02/2004|18:16] C:\Program Files\Fichiers communs\ODBC
   [08/01/2010|03:42] C:\Program Files\Fichiers communs\PC Tools
   [07/01/2010|00:05] C:\Program Files\Fichiers communs\PersonalSecUninstall
   [27/01/2006|08:32] C:\Program Files\Fichiers communs\Real
   [17/02/2004|18:16] C:\Program Files\Fichiers communs\SpeechEngines
   [24/04/2009|18:58] C:\Program Files\Fichiers communs\Stardock
   [17/02/2004|18:22] C:\Program Files\Fichiers communs\System
   [03/07/2009|23:17] C:\Program Files\Fichiers communs\Windows Live
   [18/09/2008|21:42] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [25/11/2009|10:35] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 46 Processes )

   IEXPLORE.EXE ~ [PID:1856]
   IEXPLORE.EXE ~ [PID:1840]
   IEXPLORE.EXE ~ [PID:1956]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\yassine\APPLIC~1\hopemessbook
   C:\Program Files\hopemessbook

wss · Answer

pouvez vous me dire si mon ordinateur est encore en danger ? si oui dites c quoi le problém et ce que je dois faire merci d'avance :))

moment de grace · Answer

on est loin du compte

on reviendra à lop plus tard


Télécharge rkill 
https://download.bleepingcomputer.com/grinler/rkill.exe
Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
http://download.bleepingcomputer.com/grinler/rkill.pif
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com

une fois qu'il aura terminé 



 Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

wss · Answer

vous voulez dire quoi par on est loin du compte et ce rkill il est suposé faire quoi ? car aprés l'avoir démarré rien ne se produit 
dois-je télécharger MalwareByte's Anti-Malware maintenant ?

moment de grace · Answer

tu es tres infecté !


rkill bloquera le virus qui te gene pour executer  MalwareByte's Anti-Malware correctement 

fais comme c'est indiqué

wss · Answer

je l'ai téléchargé et maintenant il recherche des éléments infectés dans C:/ jusqu'a maintenant 28000 elémént examinés 14 inféctés 3 minutes passés que dois je faire aprés ?

moment de grace · Answer

rien laisses travailler, ca peut être long

wss · Answer

7 minutes 14 inféctés ca va durer plus qu'une heure ?

wss · Answer

l'examen est terminé 18 éléments inféctés que dois je faire
suprimer la selection ,ignorer,enregistrer le rapport, menu pricipal :D

wss · Answer

????????????????????????????????????????????????????

wss · Answer

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3519
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

08/01/2010 06:49:03
mbam-log-2010-01-08 (06-49-03).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 213069
Temps écoulé: 26 minute(s), 29 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 16
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 16

Processus mémoire infecté(s):
C:\Documents and Settings\yassine\Application Data\dllhost.exe (Heuristics.Reserved.Word.Exploit) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\???? ???? ??? ?? ????? ??????.mynshandler (Spyware.AdaEbook) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\?????? ????? ?????.mynshandler (Spyware.AdaEbook) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\?????? ????????.mynshandler (Spyware.AdaEbook) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\??????? ??? ????? ????? ??? ???? ???????.mynshandler (Spyware.AdaEbook) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\xml.xml (Worm.Allaple) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\xml.xml.1 (Worm.Allaple) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{e8cfc029-8420-4eae-adef-915bdc77e1dc} (Spyware.AdaEbook) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{35a5b43b-cb8a-49ca-a9f4-d3b308d2e3cc} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{35a5b43b-cb8a-49ca-a9f4-d3b308d2e3cc} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{35a5b43b-cb8a-49ca-a9f4-d3b308d2e3cc} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{c20ee2d6-81c3-6a08-79c5-1989da43bc19} (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{9d71d88c-c598-4935-c5d1-43aa4db90836} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{9d71d88c-c598-4935-c5d1-43aa4db90836} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servises (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\personalsec (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpanel (Hijack.ControlPanelStyle) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\meet great active lies (Trojan.Swizzor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\dllhost (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Fichiers communs\PersonalSecUninstall (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\win32extension.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\yassine\Local Settings\Temp\Rar$EX00.328\BaDBoY_V4.2_FiXeD_BY_Rodr_\BaDBoYv4.2.exe (Trojan.Armin) -> Quarantined and deleted successfully.
C:\Documents and Settings\yassine\Bureau\BadBoy v4.2\BaDBoYv4.2.exe (Trojan.Armin) -> Quarantined and deleted successfully.
C:\Documents and Settings\yassine\Application Data\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{2F062908-E86B-41F8-9616-62198837774D}\RP174\A0350575.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{2F062908-E86B-41F8-9616-62198837774D}\RP195\A0444504.exe (Trojan.Armin) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{2F062908-E86B-41F8-9616-62198837774D}\RP195\A0444506.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{2F062908-E86B-41F8-9616-62198837774D}\RP195\A0444508.exe (Trojan.Armin) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{2F062908-E86B-41F8-9616-62198837774D}\RP196\A0446750.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{2F062908-E86B-41F8-9616-62198837774D}\RP196\A0446786.exe (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\C\Program Files\Bifrost\server.exe.UsbFix (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:\Program Files\Fichiers communs\PersonalSecUninstall\Uninstall.lnk (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.
C:\Documents and Settings\yassine\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\yassine\Application Data\addons.dat (Bifrose.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\yassine\Application Data\Microsoft\Internet Explorer\Quick Launch\PersonalSec.lnk (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.
C:\Documents and Settings\yassine\Application Data\dllhost.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.

moment de grace · Answer

ok

vider la quarantaine

relancer RSIT et poster juste le rapport log

wss · Answer

comment vider la quarentaine ? etavant je dois redemarrer l'ordinateur

wss · Answer

comment vider la quarentaine ?

moment de grace · Answer

ouvrir MBAM
onglet quarantaine
tout supprimer

wss · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by yassine at 2010-01-08 07:05:20
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 72 GB (63%) free of 114 GB
Total RAM: 511 MB (30% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:05:28, on 08/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Documents and Settings\yassine\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\yassine\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\yassine\Bureau\RSIT.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files	rend micro\yassine.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Bandoo IE Plugin - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} - (no file)
O3 - Toolbar: (no name) - {C17590D2-ECB4-4b15-8820-F58798DCC118} - (no file)
O3 - Toolbar: (no name) - {965B54B0-71E0-4611-8DE7-F73FA0B20E26} - (no file)
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BITSUP] C:\DOCUME~1\yassine\APPLIC~1\HOPEME~1\film dumb.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\yassine\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nLite] %systemroot%\inf
lite.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nLite] %systemroot%\inf
lite.cmd (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\yassine\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{DBB6D6FE-7AB8-4656-8A13-0327CC796FCE}: NameServer = 213.150.176.196,193.95.66.10
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (file missing)
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Service Google Update (gupdate1ca037134c7799a) (gupdate1ca037134c7799a) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

moment de grace · Answer

Téléchargez Toolbar-S&D ( Merci à Eric_71, Angel Dark, Sham_Rock et XmichouX ) sur le Bureau 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 

Lancez l'installation du programme en exécutant le fichier téléchargé.
Double-cliquez maintenant sur le raccourci de Toolbar-S&D.
Sélectionnez la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisir maintenant l'option 1 (Recherche). Patientez jusqu'à la fin de la recherche. 
Postez le rapport généré. (C:\TB.txt) 

Tuto: https://sites.google.com/site/toolbarsd/aideenimages

wss · Answer

ca sert à quoi ? et peut tu me donner l'etat du pc ,?

moment de grace · Answer

on est pas loin de la fin...

celui ci supprimes les toolbars nefastes

wss · Answer

-----------\  ToolBar S&D 1.2.9   XP/Vista


   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 08/01/2010| 7:17 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskBarDis
   C:\Program Files\AskBarDis\unins000.dat
   C:\Program Files\AskBarDis\unins000.exe
   C:\Program Files\AskBarDis\bar
   C:\Program Files\AskBarDis\bar\Settings
   C:\Program Files\AskBarDis\bar\bin
   C:\Program Files\AskBarDis\bar\Cache
   C:\Program Files\AskBarDis\bar\History
   C:\Program Files\AskBarDis\bar\Settings\AskLogo.ico
   C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
   C:\Program Files\AskBarDis\bar\Settings\config.dat
   C:\Program Files\AskBarDis\bar\Settings\prevCfg2.htm
   C:\Program Files\AskBarDis\bar\Settings\prevcfg.htm
   C:\Program Files\AskBarDis\bar\bin\askBar.dll
   C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
   C:\Program Files\AskBarDis\bar\bin\psvince.dll
   C:\Program Files\AskBarDis\bar\Cache\files.ini
   C:\Program Files\AskBarDis\bar\Cache\00E74E6A
   C:\Program Files\AskBarDis\bar\Cache\00E75243.bin
   C:\Program Files\AskBarDis\bar\Cache\00E755CD.bin
   C:\Program Files\AskBarDis\bar\Cache\00E757D0.bin
   C:\Program Files\AskBarDis\bar\Cache\00E75A13.bin
   C:\Program Files\AskBarDis\bar\Cache\00E75C45.bin
   C:\Program Files\AskBarDis\bar\Cache\00E75E78.bin
   C:\Program Files\AskBarDis\bar\Cache\013C6D4F
   C:\Program Files\AskBarDis\bar\History\search
   C:\WINDOWS\iun6002.exe

   -----------\  Extensions

   (yassine) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper
   (yassine) - {bee6eb20-01e0-ebd1-da83-080329fb9a3a} => flashVideoDownload


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://search.bearshare.com/sidebar.html?src=ssb"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\pchook.dll
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\pwdcrack.exe
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\ReadMe_En.htm
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\ReadMe_Ru.htm
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\German.lng
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\Russian.lng
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\Espaniol.lng
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\Portugues [BR].lng
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\Ukrainian.lng
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\Chinese[RPC].lng
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\French.lng
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\Nederlands.lng
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\Cesky.lng
   C:\DOCUME~1\yassine\Bureau\wss\Bureau\?????? ? ?????\son\m4\le‡on2\office_crack.rar



   1 - "C:\ToolBar SD\TB_1.txt" - 08/01/2010| 7:18 - Option : [1]

   -----------\  Fin du rapport a  7:18:49,39

wss · Answer

et après ?

moment de grace · Answer

bien 
plusieurs choses à faire

1)
relances ToolBar SD option 2 suppression, postes le rapport

.........

2)

relancer Lop S&D option 2 suppression + hosts, poster le rapport

.............

3)

dernier outil à telecharcher

Télécharge ZHPDiag ( de&#61656; Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

 Double clique sur le fichier d'installation, puis installe le avec les&#61656; paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe&#61656; en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint :&#61656; http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Créer le lien cjoint " et copie/colle le dans ton prochain message

wss · Answer

le rapport de toolbar sd

   -----------\  ToolBar S&D 1.2.9   XP/Vista


   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 08/01/2010| 7:26 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskBarDis\unins000.dat
   Supprime! - C:\Program Files\AskBarDis\unins000.exe
   Supprime! - C:\Program Files\AskBarDis\bar
   Supprime! - C:\WINDOWS\iun6002.exe
   Supprime! - C:\Program Files\AskBarDis

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (yassine) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper
   (yassine) - {bee6eb20-01e0-ebd1-da83-080329fb9a3a} => flashVideoDownload


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://search.bearshare.com/sidebar.html?src=ssb"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
   "Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
   "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\pchook.dll
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\pwdcrack.exe
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\ReadMe_En.htm
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\ReadMe_Ru.htm
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\German.lng
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\Russian.lng
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\Espaniol.lng
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\Portugues [BR].lng
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\Ukrainian.lng
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\Chinese[RPC].lng
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\French.lng
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\Nederlands.lng
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\Cesky.lng
   C:\DOCUME~1\yassine\Bureau\wss\Bureau\?????? ? ?????\son\m4\le‡on2\office_crack.rar



   1 - "C:\ToolBar SD\TB_1.txt" - 08/01/2010| 7:18 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 08/01/2010| 7:28 - Option : [2]

   -----------\  Fin du rapport a  7:28:15,46

wss · Answer

rapport de lop sd :
   --------------------\  Lop S&D 4.2.5-0   XP/Vista


   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 08/01/2010| 7:29 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\yassine\APPLIC~1\hopemessbook
   Supprime! - C:\Program Files\hopemessbook
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [17/02/2004|18:33] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
   [30/12/2004|20:46] C:\DOCUME~1\DEFAUL~1\APPLIC~1\CyberLink
   [17/02/2004|18:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [17/02/2004|18:33] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust
   [17/02/2004|18:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [17/02/2004|18:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun

   [03/11/2009|20:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\0271
   [20/08/2009|13:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\1290
   [07/01/2010|09:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\2D2BF
   [11/02/2008|21:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AceBIT
   [02/09/2009|12:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [07/01/2010|07:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [09/06/2008|12:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Babylon
   [18/09/2009|15:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Blizzard
   [13/08/2009|21:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [05/07/2009|01:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [24/04/2009|18:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
   [05/07/2009|01:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
   [23/02/2008|21:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak
   [16/12/2008|18:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\KONAMI
   [08/01/2010|03:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [15/09/2009|17:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [17/02/2004|18:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [26/08/2009|00:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Corporation
   [09/05/2008|21:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [07/01/2006|06:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
   [22/08/2009|00:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [26/08/2009|00:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Drivers HeadQuarters
   [24/04/2009|18:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
   [08/01/2010|03:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Tools
   [23/02/2008|21:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [07/07/2009|19:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [03/07/2009|22:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\soft chic meet great
   [08/01/2010|03:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [07/07/2009|19:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [18/09/2008|21:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [17/02/2004|18:16] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [17/02/2004|18:16] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [11/02/2008|21:33] C:\DOCUME~1\yassine\APPLIC~1\AceBIT
   [17/02/2004|18:33] C:\DOCUME~1\yassine\APPLIC~1\Adobe
   [06/11/2009|08:21] C:\DOCUME~1\yassine\APPLIC~1\asoftech
   [09/06/2008|12:17] C:\DOCUME~1\yassine\APPLIC~1\Babylon
   [05/07/2009|17:47] C:\DOCUME~1\yassine\APPLIC~1\Bandoo
   [05/06/2009|12:00] C:\DOCUME~1\yassine\APPLIC~1\CoSoSys
   [30/12/2004|20:46] C:\DOCUME~1\yassine\APPLIC~1\CyberLink
   [12/07/2009|16:52] C:\DOCUME~1\yassine\APPLIC~1\Desktopicon
   [25/11/2009|10:54] C:\DOCUME~1\yassine\APPLIC~1\DMCache
   [25/08/2009|23:58] C:\DOCUME~1\yassine\APPLIC~1\GetRightToGo
   [12/09/2008|02:00] C:\DOCUME~1\yassine\APPLIC~1\Google
   [04/03/2008|13:29] C:\DOCUME~1\yassine\APPLIC~1\Help
   [21/09/2008|03:22] C:\DOCUME~1\yassine\APPLIC~1\Hewlett-Packard
   [17/02/2004|18:30] C:\DOCUME~1\yassine\APPLIC~1\Identities
   [25/11/2009|10:54] C:\DOCUME~1\yassine\APPLIC~1\IDM
   [17/02/2004|18:33] C:\DOCUME~1\yassine\APPLIC~1\InterTrust
   [12/07/2009|16:54] C:\DOCUME~1\yassine\APPLIC~1\JLC's Software
   [11/09/2008|23:44] C:\DOCUME~1\yassine\APPLIC~1\Macromedia
   [08/01/2010|03:08] C:\DOCUME~1\yassine\APPLIC~1\Malwarebytes
   [17/02/2004|18:16] C:\DOCUME~1\yassine\APPLIC~1\Microsoft
   [03/07/2009|23:15] C:\DOCUME~1\yassine\APPLIC~1\Mozilla
   [22/02/2008|15:36] C:\DOCUME~1\yassine\APPLIC~1\MSN6
   [24/04/2009|18:15] C:\DOCUME~1\yassine\APPLIC~1\Nokia
   [13/08/2009|22:52] C:\DOCUME~1\yassine\APPLIC~1\OpenCandy
   [24/04/2009|18:14] C:\DOCUME~1\yassine\APPLIC~1\PC Suite
   [29/09/2008|15:48] C:\DOCUME~1\yassine\APPLIC~1\PC Tools
   [17/08/2009|13:55] C:\DOCUME~1\yassine\APPLIC~1\PlayFirst
   [01/02/2008|11:40] C:\DOCUME~1\yassine\APPLIC~1\Real
   [08/08/2009|15:22] C:\DOCUME~1\yassine\APPLIC~1\Samsung
   [07/07/2009|20:00] C:\DOCUME~1\yassine\APPLIC~1\skypePM
   [24/02/2008|11:34] C:\DOCUME~1\yassine\APPLIC~1\Sony Ericsson
   [17/02/2004|18:36] C:\DOCUME~1\yassine\APPLIC~1\Sun
   [24/02/2008|11:34] C:\DOCUME~1\yassine\APPLIC~1\Teleca
   [29/09/2008|15:45] C:\DOCUME~1\yassine\APPLIC~1\URSoft
   [12/08/2009|12:46] C:\DOCUME~1\yassine\APPLIC~1\uTorrent
   [02/07/2009|14:42] C:\DOCUME~1\yassine\APPLIC~1\Webshots
   [07/06/2008|20:03] C:\DOCUME~1\yassine\APPLIC~1\WinRAR

   [05/11/2008|14:11] C:\DOCUME~1\INVIT\APPLIC~1\AceBIT
   [17/02/2004|18:33] C:\DOCUME~1\INVIT\APPLIC~1\Adobe
   [30/12/2004|20:46] C:\DOCUME~1\INVIT\APPLIC~1\CyberLink
   [17/02/2004|18:30] C:\DOCUME~1\INVIT\APPLIC~1\Identities
   [17/02/2004|18:33] C:\DOCUME~1\INVIT\APPLIC~1\InterTrust
   [16/08/2009|01:06] C:\DOCUME~1\INVIT\APPLIC~1\Macromedia
   [17/02/2004|18:16] C:\DOCUME~1\INVIT\APPLIC~1\Microsoft
   [16/08/2009|01:03] C:\DOCUME~1\INVIT\APPLIC~1\Mozilla
   [02/05/2009|13:47] C:\DOCUME~1\INVIT\APPLIC~1\PC Suite
   [05/11/2008|14:09] C:\DOCUME~1\INVIT\APPLIC~1\Real
   [17/02/2004|18:36] C:\DOCUME~1\INVIT\APPLIC~1\Sun

 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [19/12/2009 16:03][--a------] C:\WINDOWS	asks\GoogleUpdateTaskUserS-1-5-21-2823157980-329758466-1610853400-1010Core1ca805f8eee6bde.job
   [08/01/2010 07:00][--ah-----] C:\WINDOWS	asks\AAF2887791853C8F.job
   [08/01/2010 06:40][--a------] C:\WINDOWS	asks\GoogleUpdateTaskMachineUA.job
   [08/01/2010 06:57][--a------] C:\WINDOWS	asks\GoogleUpdateTaskMachineCore.job
   [20/12/2009 17:01][--ah-----] C:\WINDOWS	asks\{EE24932D-86C5-4C36-8F38-5E81B7D71053}_OEM-7HUK3O9FM5X_yassine.job
   [08/01/2010 06:57][--ah-----] C:\WINDOWS	asks\SA.DAT
   [28/08/2001 20:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   ( AAF2887791853C8F.job )=( c:\docume~1\yassine\applic~1\hopeme~1\OwnsFourLicense.exe )

   --------------------\  Listing des dossiers dans C:\Program Files

   [17/02/2004|18:33] C:\Program Files\Adobe
   [04/10/2009|10:25] C:\Program Files\Alwil Software
   [12/08/2009|12:47] C:\Program Files\AskSearch
   [06/11/2009|08:20] C:\Program Files\Asoftech
   [07/01/2010|07:08] C:\Program Files\Avira
   [10/07/2009|23:49] C:\Program Files\BearShare Applications
   [30/09/2008|11:39] C:\Program Files\Binaryfish
   [13/08/2009|21:39] C:\Program Files\Boonty
   [13/08/2009|21:39] C:\Program Files\BoontyGames
   [15/07/2009|12:43] C:\Program Files\CCleaner
   [19/05/2009|19:37] C:\Program Files\Common Files
   [06/01/2010|06:31] C:\Program Files\ConvertHelper
   [15/09/2009|17:39] C:\Program Files\Crcle Developement
   [30/12/2004|20:39] C:\Program Files\CyberLink
   [24/04/2009|18:14] C:\Program Files\DIFX
   [17/02/2004|18:16] C:\Program Files\Fichiers communs
   [12/07/2009|16:13] C:\Program Files\Google
   [03/01/2009|15:07] C:\Program Files\Handmark
   [21/09/2008|03:09] C:\Program Files\Hewlett-Packard
   [17/02/2004|18:31] C:\Program Files\InstallShield Installation Information
   [25/11/2009|10:53] C:\Program Files\Internet Download Manager
   [17/02/2004|18:22] C:\Program Files\Internet Explorer
   [12/07/2009|16:52] C:\Program Files\JLC's Software
   [03/09/2009|17:48] C:\Program Files\KONAMI
   [12/11/2009|13:11] C:\Program Files\LogMeIn Hamachi
   [19/11/2009|13:56] C:\Program Files\Magicbit
   [08/01/2010|03:08] C:\Program Files\Malwarebytes' Anti-Malware
   [17/02/2004|18:21] C:\Program Files\Messenger
   [15/09/2009|17:38] C:\Program Files\Messenger Plus! Live
   [19/11/2009|14:23] C:\Program Files\Microsoft
   [01/02/2008|10:03] C:\Program Files\Microsoft Etudes
   [17/02/2004|18:25] C:\Program Files\microsoft frontpage
   [03/03/2008|18:42] C:\Program Files\Microsoft Office
   [09/05/2008|21:57] C:\Program Files\Microsoft Visual Studio 8
   [26/08/2009|00:15] C:\Program Files\Microsoft Windows Vista Upgrade Advisor
   [09/05/2008|22:00] C:\Program Files\Microsoft Works
   [05/07/2009|03:33] C:\Program Files\Microsoft.NET
   [17/02/2004|18:22] C:\Program Files\Movie Maker
   [03/07/2009|23:11] C:\Program Files\Mozilla Firefox
   [07/08/2009|11:18] C:\Program Files\MSBuild
   [17/02/2004|18:21] C:\Program Files\MSN
   [17/02/2004|18:21] C:\Program Files\MSN Gaming Zone
   [25/11/2009|08:32] C:\Program Files\MSXML 4.0
   [17/02/2004|18:22] C:\Program Files\NetMeeting
   [17/09/2009|17:27] C:\Program Files\NirSoft
   [14/11/2008|14:50] C:\Program Files\Nokia
   [29/09/2008|15:47] C:\Program Files\Ontrack
   [17/02/2004|18:22] C:\Program Files\Outlook Express
   [03/01/2009|15:12] C:\Program Files\PDAmill
   [27/01/2006|08:32] C:\Program Files\Real
   [07/08/2009|11:17] C:\Program Files\Reference Assemblies
   [08/08/2009|16:26] C:\Program Files\Samsung
   [17/02/2004|18:21] C:\Program Files\Services en ligne
   [08/01/2010|03:42] C:\Program Files\Spyware Doctor
   [08/01/2010|03:35] C:\Program Files	rend micro
   [17/02/2004|18:30] C:\Program Files\Uninstall Information
   [11/09/2009|23:59] C:\Program Files\uTorrent
   [09/07/2009|21:43] C:\Program Files\Windows Live
   [15/09/2009|16:07] C:\Program Files\Windows Live Safety Center
   [19/11/2009|14:23] C:\Program Files\Windows Live SkyDrive
   [17/02/2004|18:21] C:\Program Files\Windows Media Player
   [17/02/2004|18:21] C:\Program Files\Windows NT
   [17/02/2004|18:21] C:\Program Files\WindowsUpdate
   [04/03/2008|13:41] C:\Program Files\WinRAR
   [17/02/2004|18:25] C:\Program Files\xerox
   [24/04/2009|19:52] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [17/02/2004|18:33] C:\Program Files\Fichiers communs\Adobe
   [18/09/2009|13:52] C:\Program Files\Fichiers communs\Blizzard Entertainment
   [13/08/2009|21:50] C:\Program Files\Fichiers communs\BOONTY Shared
   [09/05/2008|22:00] C:\Program Files\Fichiers communs\DESIGNER
   [17/02/2004|18:31] C:\Program Files\Fichiers communs\InstallShield
   [17/02/2004|18:16] C:\Program Files\Fichiers communs\Microsoft Shared
   [17/02/2004|18:22] C:\Program Files\Fichiers communs\MSSoap
   [24/02/2008|11:38] C:\Program Files\Fichiers communs\Nullsoft
   [17/02/2004|18:16] C:\Program Files\Fichiers communs\ODBC
   [08/01/2010|03:42] C:\Program Files\Fichiers communs\PC Tools
   [27/01/2006|08:32] C:\Program Files\Fichiers communs\Real
   [17/02/2004|18:16] C:\Program Files\Fichiers communs\SpeechEngines
   [24/04/2009|18:58] C:\Program Files\Fichiers communs\Stardock
   [17/02/2004|18:22] C:\Program Files\Fichiers communs\System
   [03/07/2009|23:17] C:\Program Files\Fichiers communs\Windows Live
   [18/09/2008|21:42] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [25/11/2009|10:35] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 36 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\soft chic meet great
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\soft chic meet great\Wipe soft.dat
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\soft chic meet great\five debug.dat
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\soft chic meet great\Meal first.exe
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\soft chic meet great\Meal first.dat
   C:\DOCUME~1\yassine\LOCALS~1\Temp\staE.exe
   C:\DOCUME~1\yassine\LOCALS~1\Temp\sta10.exe
   C:\WINDOWS\Tasks\AAF2887791853C8F.job
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2010-01-08 07:30:48
   Windows 5.1.2600 Service Pack 3 FAT NTAPI
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\pchook.dll
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\pwdcrack.exe
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\ReadMe_En.htm
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\ReadMe_Ru.htm
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\German.lng
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\Russian.lng
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\Espaniol.lng
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\Portugues [BR].lng
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\Ukrainian.lng
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\Chinese[RPC].lng
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\French.lng
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\Nederlands.lng
   C:\DOCUME~1\yassine\Mes documents\T‚l‚chargements\pwdcrack\Cesky.lng
   C:\DOCUME~1\yassine\Bureau\wss\Bureau\?????? ? ?????\son\m4\le‡on2\office_crack.rar


   [F:842][D:45]-> C:\DOCUME~1\yassine\LOCALS~1\Temp
   [F:18][D:0]-> C:\DOCUME~1\yassine\Cookies
   [F:27][D:5]-> C:\DOCUME~1\yassine\LOCALS~1\TEMPOR~1\content.IE5
   [F:6][D:0]-> C:\Recycled

   1 - "C:\Lop SD\LopR_1.txt" - 08/01/2010| 7:31 - Option : [2]

   --------------------\  Fin du rapport a  7:31:16

moment de grace · Answer

ok

enchaines

moment de grace · Answer

Rend toi sur Cjoint :&#61656; http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Créer le lien cjoint " et copie/colle le lien dans ton prochain message

wss · Answer

je vais essayer de l'envoyer en 4 parties désolé :
1:
Rapport de ZHPDiag v1.24.41 par Nicolas Coolman
Run by yassine at 08/01/2010 07:56:26
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
MSIE: Internet Explorer v8.0.6001.18702
MFIE: Mozilla Firefox (3.5.7)

Boot mode: Normal (Normal boot)
Total RAM: 511 MB (27% free)
System drive C: has 71 GB (63%) free of 112 GB

---\ Processus lancés
[MD5.452FA961163EF4AEE4815796A13AB2CF] - C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
[MD5.5676E75F98FF8E0F81DFF604A09288BB] - C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
[MD5.29680A793F690EEF4AAA68479D2A6DF8] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
[MD5.A23C6F6A28D03A7C884D9BFBB866FD37] - C:\Program Files\Spyware Doctor\pctsTray.exe
[MD5.18B4B12358EFCF68D76812058A26181F] - C:\Program Files\Windows Live\Messenger\msnmsgr.exe
[MD5.59DC5BB82E4C8E0B3EADCFDBC44BA6E4] - C:\WINDOWS\system32\ctfmon.exe
[MD5.76E0EA9E8BEAC3D777B75F43B36A69FF] - C:\Program Files\Internet Download Manager\IDMan.exe
[MD5.626A24ED1228580B9518C01930936DF9] - C:\Documents and Settings\yassine\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
[MD5.D2D52012C5A3CD41FEC0F090A8E47EE7] - C:\WINDOWS\system32	scupgrd.exe
[MD5.7C98F7A5BDE8A775B7DB9A1E808266D9] - C:\Program Files\Avira\AntiVir Desktop\sched.exe
[MD5.81E58F368D62EC818F49D1C5CF3854C3] - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
[MD5.E4BDF223CD75478BF44567B4D5C2634D] - C:\WINDOWS\System32\svchost.exe
[MD5.793EF38A5FD086C3C8E48A8A861562ED] - C:\WINDOWS\system32\cisvc.exe
[MD5.C3FB1D70CB88722267949694BA51759E] - C:\WINDOWS\system32\services.exe
[MD5.305687EB8C8E0A12A0B2BAE387B6E466] - C:\WINDOWS\system32\fxssvc.exe
[MD5.626A24ED1228580B9518C01930936DF9] - C:\Program Files\Google\Update\GoogleUpdate.exe
[MD5.46654A15876F4AF739E65E482B401F69] - C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
[MD5.F0978B2D6DADACC08D6359C1C95E977A] - C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
[MD5.1090C6D90049C2DB60BFF40B054C9154] - C:\WINDOWS\system32
vsvc32.exe
[MD5.91E6024D6D4DCDECDB36C43ECF9BBECB] - C:\WINDOWS\system32\lsass.exe
[MD5.460E4CE148BD07218DA0B6A3D31885A9] - C:\WINDOWS\system32\spoolsv.exe

---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: Shell=explorer.exe

---\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/

---\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb

---\ Internet Explorer URLSearchHook (R3)
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll

---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Bandoo IE Plugin - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: (no name) - {C17590D2-ECB4-4b15-8820-F58798DCC118} - 
O3 - Toolbar: (no name) - {965B54B0-71E0-4611-8DE7-F73FA0B20E26} - 

---\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ISTray] C:\Program Files\Spyware Doctor\pctsTray.exe
O4 - HKCU\..\Run: [msnmsgr] C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BITSUP] C:\DOCUME~1\yassine\APPLIC~1\HOPEME~1\film dumb.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [Google Update] C:\Documents and Settings\yassine\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKLM\..\policies\Explorer: [HonorAutoRunSetting] Data=0
O4 - HKLM\..\policies\Explorer: [NoDriveAutoRun] Data=128
O4 - HKLM\..\policies\Explorer: [NoDriveTypeAutoRun] Data=128
O4 - HKCU\..\policies\Explorer: [NoDriveTypeAutoRun] Data=128
O4 - HKCU\..\policies\Explorer: [NoDriveAutoRun] Data=128
O4 - HKCU\..\policies\Explorer: [HonorAutoRunSetting] Data=0
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE
O4 - HKUS\S-1-5-18\..\Run: [nLite] %systemroot%\inf
lite.cmd
O4 - HKUS\S-1-5-18\..\Run: [tscuninstall] %systemroot%\system32	scupgrd.exe
O4 - HKUS\S-1-5-18\..\Run: [nLite] %systemroot%\inf
lite.cmd
O4 - HKUS\S-1-5-18\..\Run: [tscuninstall] %systemroot%\system32	scupgrd.exe
O4 - Global Startup: Notification de cadeaux MSN.lnk - C:\Documents and Settings\yassine\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe

---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm

---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFBARH.ICO
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302

---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000002\Winsock LSP File - C:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000003\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000004\Winsock LSP File - C:\WINDOWS\system32
wprovau.dll

---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{DBB6D6FE-7AB8-4656-8A13-0327CC796FCE}: NameServer = 213.150.176.196,193.95.66.10
O17 - HKLM\System\CS1\Services\Tcpip\..\{DBB6D6FE-7AB8-4656-8A13-0327CC796FCE}: NameServer = 213.150.176.196,193.95.66.10
O17 - HKLM\System\CS2\Services\Tcpip\..\{DBB6D6FE-7AB8-4656-8A13-0327CC796FCE}: NameServer = 213.150.176.196,193.95.66.10
O17 - HKLM\System\CS3\Services\Tcpip\..\{DBB6D6FE-7AB8-4656-8A13-0327CC796FCE}: NameServer = 213.150.176.196,193.95.66.10
O17 - HKLM\System\CS4\Services\Tcpip\..\{DBB6D6FE-7AB8-4656-8A13-0327CC796FCE}: NameServer = 213.150.176.196,193.95.66.10

---\ Protocole additionnel et piratage de protocole (O18)
O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\system32\urlmon.dll
O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\Windows\system32\inetcomm.dll
O18 - Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\Windows\system32\mshtml.dll
O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} - C:\WINDOWS\system32\urlmon.dll
O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - C:\Windows\system32\SHELL32.dll
O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: dimsntfy - C:\WINDOWS\System32\dimsntfy.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\System32\WgaLogon.dll

---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\WINDOWS\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll

---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll

---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus (avast! Antivirus) - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: Fax (Fax) - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: Service Google Update (gupdate1ca037134c7799a) (gupdate1ca037134c7799a) - C:\Program Files\Google\Update\GoogleUpdate.exe" /svc
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - C:\Program Files\LogMeIn Hamachi\hamachi-2.exe" -s
O23 - Service: Machine Debug Manager (MDM) - C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe

---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\AAF2887791853C8F.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\{EE24932D-86C5-4C36-8F38-5E81B7D71053}_OEM-7HUK3O9FM5X_yassine.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2823157980-329758466-1610853400-1010Core1ca805f8eee6bde.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Mise à jour de la version d’Internet Explorer - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
O40 - ASIC: Lecteur Windows Media - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\INF\unregmp2.exe /ShowWMP
O40 - ASIC: Internet Explorer - >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigIE
O40 - ASIC: Browser Customizations - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32undll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
O40 - ASIC: Personnalisation du navigateur - >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
O40 - ASIC: Outlook Express - >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
O40 - ASIC: Macromedia Shockwave Director 8.5.1 - {166B1BCA-3F9C-11CF-8075-444553540000} - (not file)
O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: Lecteur Windows Media Microsoft 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: Adobe Shockwave Director 10.2 - {233C1507-6A77-46A4-9443-F871F945D258} - (not file)
O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - (not file)
O40 - ASIC: Adobe Shockwave Director 10.2 - {2A202491-F00D-11cf-87CC-0020AFEECF20} - (not file)
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32egsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32	hemeui.dll
O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Offline Browsing Pack - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
O40 - ASIC: Microsoft DirectX - {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - (not file)
O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
O40 - ASIC: Internet Explorer Help - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Microsoft Windows Script 5.6 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
O40 - ASIC: Microsoft Windows Media Player - {55C0D467-0993-6A7B-5AEC-E8D805DDEFE9} - (not file)
O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
O40 - ASIC: Internet Explorer Setup Tools - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp.inf,PerUserStub
O40 - ASIC: MSN Site Access - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
O40 - ASIC: .NET Framework - {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - (not file)
O40 - ASIC: Web Folders - {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - (not file)
O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
O40 - ASIC: Fax - {8b15971b-5355-4c82-8c07-7e181ea07608} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.Install.PerUser
O40 - ASIC: Dynamic HTML Data Binding - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
O40 - ASIC: Fax Provider - {94de52c8-2d59-4f1b-883e-79663d2d9a8c} - (not file)
O40 - ASIC: Themes Setup - {A4C6F4E2-9A7E-C4BF-0B15-9BBA9C7F56CA} - (not file)
O40 - ASIC: .NET Framework - {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - (not file)
O40 - ASIC: Internet Explorer Core Fonts - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
O40 - ASIC: Shockwave Flash Object - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash9d.ocx
O40 - ASIC: HTML Help - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)
O40 - ASIC: Internet Explorer - {F016AB9B-5140-DF16-7530-51E3475BF729} - (not file)

wss · Answer

2:
---\ Pilotes lancés au démarrage (O41)
O41 - Driver: Environnement de prise en charge de réseau AFD (AFD) - C:\WINDOWS\System32\drivers\afd.sys
O41 - Driver: avgio (avgio) - C:\Program Files\Avira\AntiVir Desktop\avgio.sys
O41 - Driver: Pilote de CD-ROM (Cdrom) - C:\WINDOWS\System32\DRIVERS\cdrom.sys
O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\System32\DRIVERS\i8042prt.sys
O41 - Driver: Pilote de filtre de gravure CD (Imapi) - C:\WINDOWS\System32\DRIVERS\imapi.sys
O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\System32\DRIVERS\ipsec.sys
O41 - Driver: Pilote de la classe Clavier (Kbdclass) - C:\WINDOWS\System32\DRIVERS\kbdclass.sys
O41 - Driver: Pilote HID de clavier (kbdhid) - C:\WINDOWS\System32\DRIVERS\kbdhid.sys
O41 - Driver: Pilote de la classe Souris (Mouclass) - C:\WINDOWS\System32\DRIVERS\mouclass.sys
O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS
etbios.sys
O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\System32\DRIVERS
etbt.sys
O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\System32\DRIVERS\processr.sys
O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\System32\DRIVERSasacd.sys
O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERSdbss.sys
O41 - Driver: (no object) (RDPCDD) - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\System32\DRIVERSedbook.sys
O41 - Driver: Pilote de port série (Serial) - C:\WINDOWS\system32\DRIVERS\serial.sys
O41 - Driver: (no object) (SiSkp) - C:\WINDOWS\System32\DRIVERS\srvkp.sys
O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\System32\DRIVERS	cpip.sys
O41 - Driver: Pilote de périphérique terminal (TermDD) - C:\WINDOWS\System32\DRIVERS	ermdd.sys
O41 - Driver: Carte vidéo VGA. (VgaSave) - C:\WINDOWS\System32\drivers\vga.sys
O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
O41 - Driver: Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0 (WS2IFSL) - C:\WINDOWS\System32\drivers\ws2ifsl.sys
O41 - Driver: (no object) (VgaSave) - C:\WINDOWS\System32\drivers\vga.sys

---\ Logiciels installés (O42)
O42 - Logiciel: Adobe Flash Player 10 Plugin
O42 - Logiciel: Adobe Reader 9.1.3 - Français
O42 - Logiciel: Archiveur WinRAR
O42 - Logiciel: Ask Toolbar
O42 - Logiciel: Asoftech Speeder
O42 - Logiciel: Assistant de connexion Windows Live
O42 - Logiciel: Avira AntiVir Personal - Free Antivirus
O42 - Logiciel: BearShare
O42 - Logiciel: C-Media WDM Audio Driver
O42 - Logiciel: CCleaner (remove only)
O42 - Logiciel: Conseiller de mise à niveau Windows Vista
O42 - Logiciel: ConvertHelper 2.2
O42 - Logiciel: Google Update Helper
O42 - Logiciel: Google Earth Pro
O42 - Logiciel: HLPSFO
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
O42 - Logiciel: Hotfix for Windows XP (KB954550-v5)
O42 - Logiciel: Installation Windows Live
O42 - Logiciel: Internet Download Manager
O42 - Logiciel: LogMeIn Hamachi
O42 - Logiciel: MSVCRT
O42 - Logiciel: MSXML 4.0 SP2 (KB973688)
O42 - Logiciel: Magicbit 3GP Video Converter
O42 - Logiciel: Malwarebytes' Anti-Malware
O42 - Logiciel: Messenger Plus! Live & Sponsor (CiD)
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: Microsoft Choice Guard
O42 - Logiciel: Microsoft Encarta Maths
O42 - Logiciel: Microsoft Fire Drill for Pocket PC (Remove Only)
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2)
O42 - Logiciel: Microsoft Office Access MUI (French) 2007
O42 - Logiciel: Microsoft Office Excel MUI (French) 2007
O42 - Logiciel: Microsoft Office InfoPath MUI (French) 2007
O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007
O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007
O42 - Logiciel: Microsoft Office Professional Plus 2007
O42 - Logiciel: Microsoft Office Proof (Arabic) 2007
O42 - Logiciel: Microsoft Office Proof (Dutch) 2007
O42 - Logiciel: Microsoft Office Proof (English) 2007
O42 - Logiciel: Microsoft Office Proof (French) 2007
O42 - Logiciel: Microsoft Office Proof (German) 2007
O42 - Logiciel: Microsoft Office Proof (Spanish) 2007
O42 - Logiciel: Microsoft Office Proofing (French) 2007
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
O42 - Logiciel: Microsoft Office Publisher MUI (French) 2007
O42 - Logiciel: Microsoft Office Shared MUI (French) 2007
O42 - Logiciel: Microsoft Office Word MUI (French) 2007
O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
O42 - Logiciel: Mozilla Firefox (3.5.7)
O42 - Logiciel: NVIDIA Drivers
O42 - Logiciel: NirSoft MessenPass
O42 - Logiciel: Outil de téléchargement Windows Live
O42 - Logiciel: Pro Evolution Soccer 2008
O42 - Logiciel: RealPlayer
O42 - Logiciel: SAMSUNG Mobile Modem Driver Set
O42 - Logiciel: SAMSUNG Mobile USB Modem 1.0 Software
O42 - Logiciel: SAMSUNG Mobile USB Modem Software
O42 - Logiciel: Samsung Mobile phone USB driver Software
O42 - Logiciel: Samsung PC Studio 3
O42 - Logiciel: Samsung PC Studio 3 USB Driver Installer
O42 - Logiciel: Samsung Samples Installer
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB969559)
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB973704)
O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB973593)
O42 - Logiciel: Security Update for Microsoft Office Outlook 2007 (KB972363)
O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB957789)
O42 - Logiciel: Security Update for Microsoft Office Visio Viewer 2007 (KB973709)
O42 - Logiciel: Security Update for Microsoft Office Word 2007 (KB969604)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (972581)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB969613)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB974234)
O42 - Logiciel: Segoe UI
O42 - Logiciel: Spyware Doctor 7.0
O42 - Logiciel: Update for 2007 Microsoft Office System (KB967642)
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
O42 - Logiciel: Update for Microsoft Office InfoPath 2007 (KB976416)
O42 - Logiciel: Update for Outlook 2007 Junk Email Filter (kb976884)
O42 - Logiciel: Windows Genuine Advantage Notifications (KB905474)
O42 - Logiciel: Windows Imaging Component
O42 - Logiciel: Windows Internet Explorer 8
O42 - Logiciel: Windows Live Call
O42 - Logiciel: Windows Live Communications Platform
O42 - Logiciel: Windows Live Messenger
O42 - Logiciel: Windows XP Service Pack 3
O42 - Logiciel: hp deskjet 3600
O42 - Logiciel: µTorrent

---\ Contenu des dossiers Fichiers Communs (O43)
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers communs
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows NT
O43 - CFD:Common File Directory ----D- C:\Program Files\MSN
O43 - CFD:Common File Directory ----D- C:\Program Files\MSN Gaming Zone
O43 - CFD:Common File Directory ----D- C:\Program Files\Messenger
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Player
O43 - CFD:Common File Directory ----D- C:\Program Files\Services en ligne
O43 - CFD:Common File Directory --H-D- C:\Program Files\WindowsUpdate
O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Explorer
O43 - CFD:Common File Directory ----D- C:\Program Files\Outlook Express
O43 - CFD:Common File Directory ----D- C:\Program Files\NetMeeting
O43 - CFD:Common File Directory ----D- C:\Program Files\Movie Maker
O43 - CFD:Common File Directory ----D- C:\Program Files\microsoft frontpage
O43 - CFD:Common File Directory ----D- C:\Program Files\xerox
O43 - CFD:Common File Directory --H-D- C:\Program Files\Uninstall Information
O43 - CFD:Common File Directory --H-D- C:\Program Files\InstallShield Installation Information
O43 - CFD:Common File Directory ----D- C:\Program Files\Adobe
O43 - CFD:Common File Directory ----D- C:\Program Files\CyberLink
O43 - CFD:Common File Directory ----D- C:\Program Files\Real
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Etudes
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office
O43 - CFD:Common File Directory ----D- C:\Program Files\WinRAR
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio 8
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Works
O43 - CFD:Common File Directory ----D- C:\Program Files\Hewlett-Packard
O43 - CFD:Common File Directory ----D- C:\Program Files\Ontrack
O43 - CFD:Common File Directory ----D- C:\Program Files\Binaryfish
O43 - CFD:Common File Directory ----D- C:\Program Files\Nokia
O43 - CFD:Common File Directory ----D- C:\Program Files\Handmark
O43 - CFD:Common File Directory ----D- C:\Program Files\PDAmill
O43 - CFD:Common File Directory ----D- C:\Program Files\DIFX
O43 - CFD:Common File Directory ----D- C:\Program Files\Yahoo!
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files
O43 - CFD:Common File Directory ----D- C:\Program Files\Mozilla Firefox
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft.NET
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live
O43 - CFD:Common File Directory ----D- C:\Program Files\BearShare Applications
O43 - CFD:Common File Directory ----D- C:\Program Files\Google
O43 - CFD:Common File Directory ----D- C:\Program Files\JLC's Software
O43 - CFD:Common File Directory ----D- C:\Program Files\CCleaner
O43 - CFD:Common File Directory ----D- C:\Program Files\Reference Assemblies
O43 - CFD:Common File Directory ----D- C:\Program Files\MSBuild
O43 - CFD:Common File Directory ----D- C:\Program Files\Samsung
O43 - CFD:Common File Directory ----D- C:\Program Files\AskSearch
O43 - CFD:Common File Directory ----D- C:\Program Files\Boonty
O43 - CFD:Common File Directory ----D- C:\Program Files\BoontyGames
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Windows Vista Upgrade Advisor
O43 - CFD:Common File Directory ----D- C:\Program Files\KONAMI
O43 - CFD:Common File Directory ----D- C:\Program Files\uTorrent
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live Safety Center
O43 - CFD:Common File Directory ----D- C:\Program Files\Messenger Plus! Live
O43 - CFD:Common File Directory ----D- C:\Program Files\Crcle Developement
O43 - CFD:Common File Directory ----D- C:\Program Files\NirSoft
O43 - CFD:Common File Directory ----D- C:\Program Files\Alwil Software
O43 - CFD:Common File Directory ----D- C:\Program Files\Asoftech
O43 - CFD:Common File Directory ----D- C:\Program Files\LogMeIn Hamachi
O43 - CFD:Common File Directory ----D- C:\Program Files\Magicbit
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live SkyDrive
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft
O43 - CFD:Common File Directory ----D- C:\Program Files\MSXML 4.0
O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Download Manager
O43 - CFD:Common File Directory ----D- C:\Program Files\ConvertHelper
O43 - CFD:Common File Directory ----D- C:\Program Files\Avira
O43 - CFD:Common File Directory ----D- C:\Program Files\Malwarebytes' Anti-Malware
O43 - CFD:Common File Directory ----D- C:\Program Files	rend micro
O43 - CFD:Common File Directory ----D- C:\Program Files\Spyware Doctor
O43 - CFD:Common File Directory ----D- C:\Program Files\ZHPDiag
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Microsoft Shared
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\SpeechEngines
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\ODBC
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\System
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\MSSoap
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\InstallShield
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Adobe
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Real
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Nullsoft
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\DESIGNER
O43 - CFD:Common File Directory -SH-D- C:\Program Files\Fichiers Communs\WindowsLiveInstaller
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Stardock
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Windows Live
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\BOONTY Shared
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Blizzard Entertainment
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\xing shared
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\PC Tools
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Borland Shared

---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.9027489E0EEAC539525B6E7F5B4A52C7] - 08/01/2010 - 07:31:18 ---A- C:\lopR.txt
O44 - LFC:[MD5.40F90F82DFA5E3AFFFFD09D9E00C801F] - 08/01/2010 - 07:28:16 ---A- C:\TB.txt
O44 - LFC:[MD5.B77BE7B1E7ABFD187440515F2E33DB25] - 08/01/2010 - 06:58:28 ---A- C:\WINDOWS\System32\wpa.dbl
O44 - LFC:[MD5.57B7E69D6083F150F0C161250F3EEB12] - 08/01/2010 - 06:58:12 ---A- C:\WINDOWS\ModemLog_Conexant HSF V92 56K PCI Modem.txt
O44 - LFC:[MD5.5FA9B870F7EE50D7505E8980AF610792] - 08/01/2010 - 06:58:12 ---A- C:\WINDOWS\ModemLog_LG Internet Kit Modem Driver.txt
O44 - LFC:[MD5.00000000000000000000000000000000] - 08/01/2010 - 06:58:00 ---A- C:\WINDOWS\wiadebug.log
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 08/01/2010 - 06:57:30 ---A- C:\WINDOWS\0.log
O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 08/01/2010 - 06:57:30 -S-A- C:\WINDOWS\bootstat.dat
O44 - LFC:[MD5.00000000000000000000000000000000] - 08/01/2010 - 06:56:54 ---A- C:\WINDOWS\WindowsUpdate.log
O44 - LFC:[MD5.00000000000000000000000000000000] - 08/01/2010 - 06:56:48 ---A- C:\WINDOWS\SchedLgU.Txt
O44 - LFC:[MD5.00000000000000000000000000000000] - 08/01/2010 - 06:56:42 ---A- C:\WINDOWS\wiaservc.log
O44 - LFC:[MD5.7746D339E5958821191C3E146A541A9F] - 08/01/2010 - 05:39:10 ---A- C:\UsbFix.txt
O44 - LFC:[MD5.BEED859862DD30EC68C84C61AB7417EB] - 08/01/2010 - 05:38:06 ---A- C:\WINDOWS\setupact.log
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 08/01/2010 - 05:31:52 ---A- C:\WINDOWS\setuperr.log
O44 - LFC:[MD5.C0D40BEAA6DFC05602FC8F484696F7F5] - 07/01/2010 - 16:07:14 ---A- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
O44 - LFC:[MD5.654A3F014903DC62CAF5E037F3D316D2] - 07/01/2010 - 16:07:04 ---A- C:\WINDOWS\System32\drivers\mbam.sys
O44 - LFC:[MD5.8A224F3510D1C65A6FB33F8425687DA6] - 18/12/2009 - 21:12:10 ---A- C:\WINDOWS\ModemLog_SAMSUNG Mobile USB Modem.txt
O44 - LFC:[MD5.C512E70C12DBEB1B1674E51E40AC1A22] - 14/12/2009 - 05:50:36 ---A- C:\WINDOWS\System32\perfc009.dat
O44 - LFC:[MD5.6321D47AAD01B4655AC2BDDCE4585CEB] - 14/12/2009 - 05:50:36 ---A- C:\WINDOWS\System32\perfc00C.dat
O44 - LFC:[MD5.8225C4B5AE34FC5558392947DC6C781F] - 14/12/2009 - 05:50:36 ---A- C:\WINDOWS\System32\perfh009.dat
O44 - LFC:[MD5.50C1098F72B5911B154198F84F3658CD] - 14/12/2009 - 05:50:36 ---A- C:\WINDOWS\System32\perfh00C.dat
O44 - LFC:[MD5.312EBD766273F6FC2967429446D98B9C] - 14/12/2009 - 05:50:34 ---A- C:\WINDOWS\System32\PerfStringBackup.INI
O44 - LFC:[MD5.DC17DD0189B0C36D863B4DD0A036C10F] - 14/12/2009 - 05:49:32 ---A- C:\WINDOWS\WMSysPr9.prx
O44 - LFC:[MD5.9B260CBF4F1CEEC0F99A49E7938019B6] - 14/12/2009 - 05:48:52 ---A- C:\WINDOWS\System32\spupdwxp.log
O44 - LFC:[MD5.7FF2D528A3593E76ACBC10BFA32048D7] - 14/12/2009 - 05:47:50 ---A- C:\WINDOWS\System32\FNTCACHE.DAT
O44 - LFC:[MD5.7794C3221F670DE270586A2CF6E68383] - 14/12/2009 - 05:19:32 RSHA- C:
tldr

---\ Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll

---\ Export de clé d'application autorisée (ECAA)(O47)
O47 - AAKE:Key Export SP - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
O47 - AAKE:Key Export SP - "C:\Documents and Settings\YASSINE\Mes documents\CS 1.6 pod-Bot new maps\hl.exe"="C:\Documents and Settings\YASSINE\Mes documents\CS 1.6 pod-Bot new maps\hl.exe:*:Disabled:Half-Life Launcher"
O47 - AAKE:Key Export DP - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

---\ Déni du service (Local Security Authority) (LSA) (O48)
O48 - LSA:Local Security Authority Authentication Packages - C:\WINDOWS\System32\msv1_0.dll
O48 - LSA:Local Security Authority Notification Packages - C:\WINDOWS\System32\scecli.dll

---\ Contrôle du Safe Boot (CSB) (O49)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ip6fw.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Networkdpcdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Networkdpdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Networkdpwd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network	dpipe.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network	dtcp.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ip6fw.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Networkdpcdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Networkdpdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Networkdpwd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network	dpipe.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network	dtcp.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\ip6fw.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Networkdpcdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Networkdpdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Networkdpwd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network	dpipe.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network	dtcp.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\vgasave.sys

wss · Answer

3:
---\ Image File Execution Options (IFEO) (O50)
O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d

---\ Trojan Driver Search Data (TDSD) (O52)
O52 - TDSD:HKLM\...\Drivers\"timer"="timer.drv"
O52 - TDSD:HKLM\...\Drivers\"VIDC.IV32"="ir32.dll"
O52 - TDSD:HKLM\...\Drivers\"VIDC.IV31"="ir32.dll"
O52 - TDSD:HKLM\...\Drivers\"VIDC.RT21"="ir21.dll"
O52 - TDSD:HKLM\...\Drivers\"VIDC.YVU9"="iyvu9.dll"
O52 - TDSD:HKLM\...\Drivers\"VIDC.CVID"="iccvid.drv"
O52 - TDSD:HKLM\...\Drivers\"VIDC.MSVC"="msvidc.drv"
O52 - TDSD:HKLM\...\Drivers\"VIDC.MRLE"="MSRLE.drv"
O52 - TDSD:HKLM\...\Drivers\"WaveMapper"="msacm.drv"
O52 - TDSD:HKLM\...\Drivers\"MSACM.msadpcm"="msadpcm.acm"
O52 - TDSD:HKLM\...\Drivers\"MSACM.imaadpcm"="imaadpcm.acm"
O52 - TDSD:HKLM\...\Drivers32\"midimapper"="midimap.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.imaadpcm"="imaadp32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msadpcm"="msadp32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msg711"="msg711.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msgsm610"="msgsm32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.trspch"="tssoft32.acm"
O52 - TDSD:HKLM\...\Drivers32\"vidc.cvid"="iccvid.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.I420"="msh263.drv"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv31"="ir32_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv32"="ir32_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.IYUV"="iyuv_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.mrle"="msrle32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.msvc"="msvidc32.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.UYVY"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.YUY2"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.YVU9"="tsbyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.YVYU"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"wavemapper"="msacm32.drv"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msg723"="msg723.acm"
O52 - TDSD:HKLM\...\Drivers32\"vidc.M263"="msh263.drv"
O52 - TDSD:HKLM\...\Drivers32\"vidc.M261"="msh261.drv"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msaudio1"="msaud32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.sl_anet"="sl_anet.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.l3acm"="C:\WINDOWS\system32\l3codeca.acm"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv41"="ir41_32.ax"
O52 - TDSD:HKLM\...\Drivers32\"msacm.iac2"="C:\WINDOWS\system32\iac25_32.ax"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv50"="ir50_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"wave1"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"midi1"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"mixer1"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"aux"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.MPG4"="mpg4c32.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.MP42"="mpg4c32.dll"
O52 - TDSD:HKLM\...\Drivers32\"wave"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"midi"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"mixer"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"MSVideo8"="VfWWDM32.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.siren"="sirenacm.dll"
O52 - TDSD:HKLM\...\Drivers32\"wave2"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"midi2"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"mixer2"="wdmaud.drv"
O52 - TDSD:HKLM\...\drivers.desc\"msaud32.acm"="Windows Media Audio Codec"
O52 - TDSD:HKLM\...\drivers.desc\"sl_anet.acm"="Sipro Lab Telecom Audio Codec"
O52 - TDSD:HKLM\...\drivers.desc\"C:\WINDOWS\System32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec"
O52 - TDSD:HKLM\...\drivers.desc\"iac25_32.ax"="Indeo® audio software"
O52 - TDSD:HKLM\...\drivers.desc\"ir50_32.dll"="Indeo® video 5.10"
O52 - TDSD:HKLM\...\drivers.desc\"wdmaud.drv"="C-Media WDM Audio Device"
O52 - TDSD:HKLM\...\drivers.desc\"mciavi32.dll"="mciavi32.dll"
O52 - TDSD:HKLM\...\drivers.desc\"mcicda.dll"="mcicda.dll"
O52 - TDSD:HKLM\...\drivers.desc\"mciseq.dll"="mciseq.dll"
O52 - TDSD:HKLM\...\drivers.desc\"mciwave.dll"="mciwave.dll"
O52 - TDSD:HKLM\...\drivers.desc\"mciqtz32.dll"="mciqtz32.dll"
O52 - TDSD:HKLM\...\drivers.desc\"midimap.dll"="midimap.dll"
O52 - TDSD:HKLM\...\drivers.desc\"imaadp32.acm"="imaadp32.acm"
O52 - TDSD:HKLM\...\drivers.desc\"msadp32.acm"="msadp32.acm"
O52 - TDSD:HKLM\...\drivers.desc\"msg711.acm"="msg711.acm"
O52 - TDSD:HKLM\...\drivers.desc\"msgsm32.acm"="msgsm32.acm"
O52 - TDSD:HKLM\...\drivers.desc\"tssoft32.acm"="tssoft32.acm"
O52 - TDSD:HKLM\...\drivers.desc\"iccvid.dll"="iccvid.dll"
O52 - TDSD:HKLM\...\drivers.desc\"msh263.drv"="msh263"
O52 - TDSD:HKLM\...\drivers.desc\"ir32_32.dll"="ir32_32.dll"
O52 - TDSD:HKLM\...\drivers.desc\"iyuv_32.dll"="iyuv_32.dll"
O52 - TDSD:HKLM\...\drivers.desc\"msrle32.dll"="msrle32.dll"
O52 - TDSD:HKLM\...\drivers.desc\"msvidc32.dll"="msvidc32.dll"
O52 - TDSD:HKLM\...\drivers.desc\"msyuv.dll"="msyuv.dll"
O52 - TDSD:HKLM\...\drivers.desc\"tsbyuv.dll"="tsbyuv.dll"
O52 - TDSD:HKLM\...\drivers.desc\"msacm32.drv"="msacm32"
O52 - TDSD:HKLM\...\drivers.desc\"msg723.acm"="msg723.acm"
O52 - TDSD:HKLM\...\drivers.desc\"msh261.drv"="msh261"
O52 - TDSD:HKLM\...\drivers.desc\"ir41_32.ax"="ir41_32.ax"
O52 - TDSD:HKLM\...\drivers.desc\"ir21.dll"="Intel Indeo(TM) Video R2.1"
O52 - TDSD:HKLM\...\drivers.desc\"msacm.drv"="Microsoft Sound Mapper V2.00"
O52 - TDSD:HKLM\...\drivers.desc\"msadpcm.acm"="Microsoft ADPCM Codec V2.00"
O52 - TDSD:HKLM\...\drivers.desc\"imaadpcm.acm"="Microsoft IMA ADPCM Codec V2.00"
O52 - TDSD:HKLM\...\drivers.desc\"L3CODECA.ACM"="Fraunhofer IIS MPEG Layer-3 Codec"
O52 - TDSD:HKLM\...\drivers.desc\"mpg4c32.dll"="Microsoft MPEG-4 Video Codec"
O52 - TDSD:HKLM\...\drivers.desc\"C:\WINDOWS\system32\iac25_32.ax"="Indeo® audio software"
O52 - TDSD:HKLM\...\drivers.desc\"vfwwdm32.dll"="Vidéo WDM pour le pilote de capture Windows (Win32)"
O52 - TDSD:HKLM\...\drivers.desc\"sirenacm.dll"="Messenger Audio Codec"

---\ Microsoft Control Security Providers (MCSP) (O54)
O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - "SecurityProviders"=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll
O54 - MCSP:[HKLM\...\ControlSet001\Control] - "SecurityProviders"=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll

---\ Microsoft Windows Policies System (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "NoInternetOpenWith"=1

---\ Microsoft Windows Policies Explorer (MWPE) (O56)
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoDriveTypeAutoRun"=128
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoDriveAutoRun"=128
O56 - MWPE:[HKCU\...\Policies\Explorer] - "HonorAutoRunSetting"=0
O56 - MWPE:[HKLM\...\Policies\Explorer] - "HonorAutoRunSetting"=0
O56 - MWPE:[HKLM\...\Policies\Explorer] - "NoDriveAutoRun"=128
O56 - MWPE:[HKLM\...\Policies\Explorer] - "NoDriveTypeAutoRun"=128

---\ Liste des Drivers Système (SDL) (O58)
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
distapi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
disip.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
dis.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
abtsfec.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mup.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mstee.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mspqm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mspclock.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mskssrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\msgpc.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\msfs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\msdv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\afd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mrxdav.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mpe.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mountmgr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mouclass.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\modem.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mf.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\http.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ks.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\kmixer.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\kbdhid.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\kbdclass.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\isapnp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\irenum.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\irda.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipsec.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipnat.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipinip.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\imapi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\i8042prt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hidusb.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hidparse.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hidclass.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\flpydisk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fips.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fdc.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fastfat.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dxg.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ssmdrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\avgntdd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\avgntmgr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\drmkaud.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\drmk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dmio.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\DMusic.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dmboot.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\diskdump.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\disk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\crusoe.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\classpnp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cdrom.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cdfs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ccdecode.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\bridge.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\bdasup.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmlane.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmarpc.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atapi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\asyncmac.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\arp1394.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\amdk6.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\srv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aec.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\acpi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mnmdd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\viaagp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbvideo.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbehci.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\update.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\uagp35.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	unmp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sisagp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sffp_sd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sffdisk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sdbus.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mssmbios.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ip6fw.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\intelppm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\avipbb.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\gagp30kx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fltMgr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ksecdd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\Rtlnic51.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\HSF_CNXT.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\C4C_BSC2.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\C4C_FAXX.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\C4C_FSKS.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\C4C_FALL.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\C4C_V124.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\C4C_K56K.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\C4C_TONE.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mdmxsdk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\C4C_AMOS.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\C4C_SAMP.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\C4C_SOAR.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sisgrp.sys

wss · Answer

4:
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\srvkp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\audstub.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\amdk7.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\amdagp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\alim1541.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\agpcpq.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\agp440.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\SISAGPX.SYS
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
wrdr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	cpip6.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	cpip.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mrxsmb.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\RMCast.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mbam.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mbamswissarmy.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\NTIDrvr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pctplsg.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\Nbmkmd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pxhelp20.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\acpiec.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\oprghdlr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pciide.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wmilib.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dmload.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ftdisk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ptilink.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversaspti.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cdaudio.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fs_rec.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
ull.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\beep.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversdpcdd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversasacd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dxgthk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\parvdm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmepvc.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmuni.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cbidf2k.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cinemst2.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cpqdap01.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dxapi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipfltdrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mcd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
ikedrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
wlnkflt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
wlnkfwd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
wlnknb.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
wlnkspx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversawwan.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversio8drv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversiodrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversootmdm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\smclib.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	osdvd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	sbvcap.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\vdmindvd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ws2ifsl.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mouhid.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fsvga.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mdc8021x.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\irsir.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversasirda.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mqac.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cmuda.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\StarOpen.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ss_bus.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ss_wh.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ss_whnt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ss_mdm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ss_cm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ss_cmnt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ss_mdfl.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
v4_mini.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aswmon.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aswmon2.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aswSP.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aswFsBlk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aavmker4.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aswTdi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aswRdr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hamachi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wstcodec.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wdmaud.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wanarp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\volsnap.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\videoprt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\vga.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbstor.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbscan.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbprint.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbport.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbohci.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbintel.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbhub.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbccgp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbcamd2.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbcamd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbaudio.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usb8023.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\udfs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	ermdd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	dtcp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	dpipe.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	di.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	ape.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sysaudio.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\swmidi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\swenum.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\streamip.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\stream.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\splitter.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sonydcam.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\slip.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sfloppy.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\serial.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\serenum.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\secdrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\scsiport.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversndismp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversedbook.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversdpwd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversdpdr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversdbss.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversaspptp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversaspppoe.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversasl2tp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\psched.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\processr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\portcls.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pcmcia.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pciidex.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pci.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\partmgr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\parport.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\p3.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
wlnkipx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
tfs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
pfs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
mnt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
ic1394.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
etbt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
etbios.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
dproxy.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
diswan.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
disuio.sys

---\ Liste des outils de nettoyage (LATC) (O63)
O63 - Logiciel: HijackThis 2.0.2
O63 - Logiciel: ZHPDiag 1.24
O63 - Logiciel: Lop SD
O63 - Logiciel: RSIT
O63 - Logiciel: Toolbar SD
O63 - Logiciel: UsbFix

---\ Liste des services Legacy (LALS) (O64)
O64 - Services: CurCS - avast! Asynchronous Virus Monitor (Aavmker4) - LEGACY_AAVMKER4
O64 - Services: CurCS - Environnement de prise en charge de réseau AFD (AFD) - LEGACY_AFD
O64 - Services: CurCS - Service de la passerelle de la couche Application (ALG) - LEGACY_ALG
O64 - Services: CurCS - Avira AntiVir Planificateur (AntiVirSchedulerService) - LEGACY_ANTIVIRSCHEDULERSERVICE
O64 - Services: CurCS - Avira AntiVir Guard (AntiVirService) - LEGACY_ANTIVIRSERVICE
O64 - Services: CurCS - Gestion d'applications (AppMgmt) - LEGACY_APPMGMT
O64 - Services: CurCS - aswFsBlk (aswFsBlk) - LEGACY_ASWFSBLK
O64 - Services: CurCS - avast! Standard Shield Support (aswMon2) - LEGACY_ASWMON2
O64 - Services: CurCS - aswRdr (aswRdr) - LEGACY_ASWRDR
O64 - Services: CurCS - avast! Self Protection (aswSP) - LEGACY_ASWSP
O64 - Services: CurCS - avast! Network Shield Support (aswTdi) - LEGACY_ASWTDI
O64 - Services: CurCS - avast! iAVS4 Control Service (aswUpdSv) - LEGACY_ASWUPDSV
O64 - Services: CurCS - Audio Windows (AudioSrv) - LEGACY_AUDIOSRV
O64 - Services: CurCS - avast! Antivirus (avast! Antivirus) - LEGACY_AVAST!_ANTIVIRUS
O64 - Services: CurCS - avfwot (avfwot) - LEGACY_AVFWOT
O64 - Services: CurCS - AVG Anti-Spyware Clean Driver (AvgAsCln) - LEGACY_AVGASCLN
O64 - Services: CurCS - avgio (avgio) - LEGACY_AVGIO
O64 - Services: CurCS - AVG Anti-Spyware Driver (AVG Anti-Spyware Driver) - LEGACY_AVG_ANTI-SPYWARE_DRIVER
O64 - Services: CurCS - No object (No service) - LEGACY_AVIPBB
O64 - Services: CurCS - Beep (Beep) - LEGACY_BEEP
O64 - Services: CurCS - Service de transfert intelligent en arrière-plan (BITS) - LEGACY_BITS
O64 - Services: CurCS - Boonty Games (Boonty Games) - LEGACY_BOONTY_GAMES
O64 - Services: CurCS - Explorateur d'ordinateur (Browser) - LEGACY_BROWSER
O64 - Services: CurCS - cdfs (cdfs) - LEGACY_CDFS
O64 - Services: CurCS - Service d'indexation (CiSvc) - LEGACY_CISVC
O64 - Services: CurCS - .NET Runtime Optimization Service v2.0.50727_X86 (clr_optimization_v2.0.50727_32) - LEGACY_CLR_OPTIMIZATION_V2.0.50727_32
O64 - Services: CurCS - Application système COM+ (COMSysApp) - LEGACY_COMSYSAPP
O64 - Services: CurCS - Services de cryptographie (CryptSvc) - LEGACY_CRYPTSVC
O64 - Services: CurCS - Lanceur de processus serveur DCOM (DcomLaunch) - LEGACY_DCOMLAUNCH
O64 - Services: CurCS - Client DHCP (Dhcp) - LEGACY_DHCP
O64 - Services: CurCS - Service d'administration du Gestionnaire de disque logique (dmadmin) - LEGACY_DMADMIN
O64 - Services: CurCS - dmboot (dmboot) - LEGACY_DMBOOT
O64 - Services: CurCS - dmload (dmload) - LEGACY_DMLOAD
O64 - Services: CurCS - Gestionnaire de disque logique (dmserver) - LEGACY_DMSERVER
O64 - Services: CurCS - Client DNS (Dnscache) - LEGACY_DNSCACHE
O64 - Services: CurCS - Service de rapport d'erreurs (ERSvc) - LEGACY_ERSVC
O64 - Services: CurCS - Système d'événements de COM+ (EventSystem) - LEGACY_EVENTSYSTEM
O64 - Services: CurCS - Fallback (Fallback) - LEGACY_FALLBACK
O64 - Services: CurCS - fastfat (fastfat) - LEGACY_FASTFAT
O64 - Services: CurCS - Compatibilité avec le Changement rapide d'utilisateur (FastUserSwitchingCompatibility) - LEGACY_FASTUSERSWITCHINGCOMPATIBILITY
O64 - Services: CurCS - Fax (Fax) - LEGACY_FAX
O64 - Services: CurCS - Fips (Fips) - LEGACY_FIPS
O64 - Services: CurCS - FltMgr (FltMgr) - LEGACY_FLTMGR
O64 - Services: CurCS - Windows Presentation Foundation Font Cache 3.0.0.0 (FontCache3.0.0.0) - LEGACY_FONTCACHE3.0.0.0
O64 - Services: CurCS - Fsks (Fsks) - LEGACY_FSKS
O64 - Services: CurCS - Fs_Rec (Fs_Rec) - LEGACY_FS_REC
O64 - Services: CurCS - Classificateur de paquets générique (Gpc) - LEGACY_GPC
O64 - Services: CurCS - Service Google Update (gupdate1ca037134c7799a) (gupdate1ca037134c7799a) - LEGACY_GUPDATE1CA037134C7799A
O64 - Services: CurCS - LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LEGACY_HAMACHI2SVC
O64 - Services: CurCS - Aide et support (helpsvc) - LEGACY_HELPSVC
O64 - Services: CurCS - HID Input Service (HidServ) - LEGACY_HIDSERV
O64 - Services: CurCS - HTTP (HTTP) - LEGACY_HTTP
O64 - Services: CurCS - HTTP SSL (HTTPFilter) - LEGACY_HTTPFILTER
O64 - Services: CurCS - Windows CardSpace (idsvc) - LEGACY_IDSVC
O64 - Services: CurCS - Service COM de gravage de CD IMAPI (ImapiService) - LEGACY_IMAPISERVICE
O64 - Services: CurCS - Traducteur d'adresses réseau IP (IpNat) - LEGACY_IPNAT
O64 - Services: CurCS - Pilote IPSEC (IPSec) - LEGACY_IPSEC
O64 - Services: CurCS - Protocole IrDA (irda) - LEGACY_IRDA
O64 - Services: CurCS - Moniteur infrarouge (Irmon) - LEGACY_IRMON
O64 - Services: CurCS - K56 (K56) - LEGACY_K56
O64 - Services: CurCS - Kl1 (kl1) - LEGACY_KL1
O64 - Services: CurCS - Kaspersky Lab Boot Guard Driver (klbg) - LEGACY_KLBG
O64 - Services: CurCS - Kaspersky Lab Driver (KLIF) - LEGACY_KLIF
O64 - Services: CurCS - ksecdd (ksecdd) - LEGACY_KSECDD
O64 - Services: CurCS - Serveur (LanmanServer) - LEGACY_LANMANSERVER
O64 - Services: CurCS - Station de travail (LanmanWorkstation) - LEGACY_LANMANWORKSTATION
O64 - Services: CurCS - Assistance TCP/IP NetBIOS (LmHosts) - LEGACY_LMHOSTS
O64 - Services: CurCS - AEGIS Protocol (IEEE 802.1x) v2.3.1.9 (MDC8021X) - LEGACY_MDC8021X
O64 - Services: CurCS - Machine Debug Manager (MDM) - LEGACY_MDM
O64 - Services: CurCS - mdmxsdk (mdmxsdk) - LEGACY_MDMXSDK
O64 - Services: CurCS - mnmdd (mnmdd) - LEGACY_MNMDD
O64 - Services: CurCS - mountmgr (mountmgr) - LEGACY_MOUNTMGR
O64 - Services: CurCS - Redirecteur client WebDav (MRxDAV) - LEGACY_MRXDAV
O64 - Services: CurCS - MRXSMB (MRxSmb) - LEGACY_MRXSMB
O64 - Services: CurCS - Distributed Transaction Coordinator (MSDTC) - LEGACY_MSDTC
O64 - Services: CurCS - Msfs (Msfs) - LEGACY_MSFS
O64 - Services: CurCS - Windows Installer (MSIServer) - LEGACY_MSISERVER
O64 - Services: CurCS - Mup (Mup) - LEGACY_MUP
O64 - Services: CurCS - Nbmkmd (Nbmkmd) - LEGACY_NBMKMD
O64 - Services: CurCS - Pilote système NDIS (NDIS) - LEGACY_NDIS
O64 - Services: CurCS - Pilote TAPI NDIS d'accès distant (NdisTapi) - LEGACY_NDISTAPI
O64 - Services: CurCS - NDIS mode utilisateur E/S Protocole (Ndisuio) - LEGACY_NDISUIO
O64 - Services: CurCS - NDProxy (NDProxy) - LEGACY_NDPROXY
O64 - Services: CurCS - Interface NetBIOS (NetBIOS) - LEGACY_NETBIOS
O64 - Services: CurCS - NetBIOS sur TCP/IP (NetBT) - LEGACY_NETBT
O64 - Services: CurCS - Connexions réseau (Netman) - LEGACY_NETMAN
O64 - Services: CurCS - NLA (Network Location Awareness) (Nla) - LEGACY_NLA
O64 - Services: CurCS - Npfs (Npfs) - LEGACY_NPFS
O64 - Services: CurCS - ntfs (ntfs) - LEGACY_NTFS
O64 - Services: CurCS - Null (Null) - LEGACY_NULL
O64 - Services: CurCS - NVIDIA Display Driver Service (NVSvc) - LEGACY_NVSVC
O64 - Services: CurCS - Service client pour NetWare (NWCWorkstation) - LEGACY_NWCWORKSTATION
O64 - Services: CurCS - Protocole de transport compatible NWLink IPX/SPX/NetBIOS (NwlnkIpx) - LEGACY_NWLNKIPX
O64 - Services: CurCS - NetBIOS NWLink (NwlnkNb) - LEGACY_NWLNKNB
O64 - Services: CurCS - Protocole NWLink SPX/SPXII (NwlnkSpx) - LEGACY_NWLNKSPX
O64 - Services: CurCS - NetWare Rdr (NWRDR) - LEGACY_NWRDR
O64 - Services: CurCS - PartMgr (PartMgr) - LEGACY_PARTMGR
O64 - Services: CurCS - ParVdm (ParVdm) - LEGACY_PARVDM
O64 - Services: CurCS - Services IPSEC (PolicyAgent) - LEGACY_POLICYAGENT
O64 - Services: CurCS - Emplacement protégé (ProtectedStorage) - LEGACY_PROTECTEDSTORAGE
O64 - Services: CurCS - Pilote de connexion automatique d'accès distant (RasAcd) - LEGACY_RASACD
O64 - Services: CurCS - Gestionnaire de connexion automatique d'accès distant (RasAuto) - LEGACY_RASAUTO
O64 - Services: CurCS - Gestionnaire de connexions d'accès distant (RasMan) - LEGACY_RASMAN
O64 - Services: CurCS - Rdbss (Rdbss) - LEGACY_RDBSS
O64 - Services: CurCS - RDPCDD (RDPCDD) - LEGACY_RDPCDD
O64 - Services: CurCS - RDPNP (RDPNP) - LEGACY_RDPNP
O64 - Services: CurCS - Accès à distance au Registre (RemoteRegistry) - LEGACY_REMOTEREGISTRY
O64 - Services: CurCS - Appel de procédure distante (RPC) (RpcSs) - LEGACY_RPCSS
O64 - Services: CurCS - QoS RSVP (RSVP) - LEGACY_RSVP
O64 - Services: CurCS - Gestionnaire de comptes de sécurité (SamSs) - LEGACY_SAMSS
O64 - Services: CurCS - Planificateur de tâches (Schedule) - LEGACY_SCHEDULE
O64 - Services: CurCS - Connexion secondaire (seclogon) - LEGACY_SECLOGON
O64 - Services: CurCS - Notification d'événement système (SENS) - LEGACY_SENS
O64 - Services: CurCS - Pare-feu de connexion Internet (ICF) / Partage de connexion Internet (ICS) (SharedAccess) - LEGACY_SHAREDACCESS
O64 - Services: CurCS - Détection matériel noyau (ShellHWDetection) - LEGACY_SHELLHWDETECTION
O64 - Services: CurCS - SoftFax (SoftFax) - LEGACY_SOFTFAX
O64 - Services: CurCS - Spouleur d'impression (Spooler) - LEGACY_SPOOLER
O64 - Services: CurCS - Pilote de filtre de restauration système (sr) - LEGACY_SR
O64 - Services: CurCS - Service de restauration système (srservice) - LEGACY_SRSERVICE
O64 - Services: CurCS - Srv (Srv) - LEGACY_SRV
O64 - Services: CurCS - Service de découvertes SSDP (SSDPSRV) - LEGACY_SSDPSRV
O64 - Services: CurCS - No object (No service) - LEGACY_SSMDRV
O64 - Services: CurCS - StarOpen (StarOpen) - LEGACY_STAROPEN
O64 - Services: CurCS - Acquisition d'image Windows (WIA) (stisvc) - LEGACY_STISVC
O64 - Services: CurCS - Téléphonie (TapiSrv) - LEGACY_TAPISRV
O64 - Services: CurCS - Pilote du protocole TCP/IP (Tcpip) - LEGACY_TCPIP
O64 - Services: CurCS - Services Terminal Server (TermService) - LEGACY_TERMSERVICE
O64 - Services: CurCS - Thèmes (Themes) - LEGACY_THEMES
O64 - Services: CurCS - Tones (Tones) - LEGACY_TONES
O64 - Services: CurCS - Client de suivi de lien distribué (TrkWks) - LEGACY_TRKWKS
O64 - Services: CurCS - Udfs (Udfs) - LEGACY_UDFS
O64 - Services: CurCS - Gestionnaire de téléchargement (uploadmgr) - LEGACY_UPLOADMGR
O64 - Services: CurCS - V124 (V124) - LEGACY_V124
O64 - Services: CurCS - vga (vga) - LEGACY_VGA
O64 - Services: CurCS - VgaSave (VgaSave) - LEGACY_VGASAVE
O64 - Services: CurCS - VolSnap (VolSnap) - LEGACY_VOLSNAP
O64 - Services: CurCS - Horloge Windows (W32Time) - LEGACY_W32TIME
O64 - Services: CurCS - Pilote ARP IP d'accès distant (Wanarp) - LEGACY_WANARP
O64 - Services: CurCS - WebClient (WebClient) - LEGACY_WEBCLIENT
O64 - Services: CurCS - Infrastructure de gestion Windows (winmgmt) - LEGACY_WINMGMT
O64 - Services: CurCS - Numéro de série du média portable (WmdmPmSp) - LEGACY_WMDMPMSP
O64 - Services: CurCS - Carte de performance WMI (WmiApSrv) - LEGACY_WMIAPSRV
O64 - Services: CurCS - Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0 (WS2IFSL) - LEGACY_WS2IFSL
O64 - Services: CurCS - Centre de sécurité (wscsvc) - LEGACY_WSCSVC
O64 - Services: CurCS - Mises à jour automatiques (wuauserv) - LEGACY_WUAUSERV
O64 - Services: CurCS - Configuration automatique sans fil (WZCSVC) - LEGACY_WZCSVC
O64 - Services: CurCS - Configuration automatique sans fil (WZCSVC) - LEGACY_WZCSVC


End of the scan: 1046 lines

wss · Answer

svp je dois aller est-ce terminé ?

wss · Answer

??????????????????????????????????????????????????????????????????????????????

moment de grace · Answer

&#9654; Télécharge OTM (OldTimer) sur ton Bureau : 
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 
&#9654; Double-clique sur OTM.exe afin de le lancer. 
&#9654; Copie (Ctrl+C) le texte suivant ci-dessous : 

:processes 
explorer.exe 
iexplore.exe 
firefox.exe 
msnmsgr.exe 
Teatimer.exe 
web mess.exe 

:Reg 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]
"{C94E154B-1459-4A47-966B-4B843BEFC7DB}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"BITSUP"=-


:commands 
[emptytemp] 
[start explorer] 
[reboot] 

&#9654; Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 
&#9654; Clique maintenant sur le bouton MoveIt! puis ferme OTM 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

&#9654; Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 

*Le nom du rapport correspond au moment de sa création : date_heure.log

wss · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
Process firefox.exe killed successfully!
Process msnmsgr.exe killed successfully!
No active process named Teatimer.exe was found!
No active process named web mess.exe was found!
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{C94E154B-1459-4A47-966B-4B843BEFC7DB} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C94E154B-1459-4A47-966B-4B843BEFC7DB}\ deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\BITSUP deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: All Users
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: yassine
->Temp folder emptied: 529682391 bytes
->Temporary Internet Files folder emptied: 3815619 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 74473858 bytes
->Google Chrome cache emptied: 6126005 bytes
 
User: Invité
->Temp folder emptied: 74787 bytes
->Temporary Internet Files folder emptied: 786048 bytes
->FireFox cache emptied: 14454070 bytes
 
User: Propriétaire
 
%systemdrive% .tmp files removed: 2468414 bytes
%systemroot% .tmp files removed: 2134506 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
Windows Temp folder emptied: 744391 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 23965330 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 789627 bytes
 
Total Files Cleaned = 629,00 mb
 
 
OTM by OldTimer - Version 3.1.4.0 log created on 01082010_083228

Files moved on Reboot...

Registry entries deleted on Reboot...

wss · Answer

c'est fini ?????????????????????????????????

wss · Answer

svp dites moi est ce bien fini ce cauchemard ?

wss · Answer

enn tt cas merci infiniment pour ta patience :)

moment de grace · Answer

je l'espere

tu fais ceci et apres tu me donnes des nouvelles du pc

Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ". 

ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ces lignes 

R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll 
O4 - HKCU\..\Run: [BITSUP] C:\DOCUME~1\yassine\APPLIC~1\HOPEME~1\film dumb.exe 
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\AAF2887791853C8F.job 
O42 - Logiciel: Ask Toolbar 
O43 - CFD:Common File Directory ----D- C:\Program Files\AskSearch 
O43 - CFD:Common File Directory ----D- C:\Program Files\Crcle Developement 
O64 - Services: CurCS - Boonty Games (Boonty Games) - LEGACY_BOONTY_GAMES 
O42 - Logiciel: Messenger Plus! Live & Sponsor (CiD) 
O43 - CFD:Common File Directory ----D- C:\Program Files\Boonty 
O43 - CFD:Common File Directory ----D- C:\Program Files\BoontyGames 
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\BOONTY Shared     
O44 - LFC:[MD5.C512E70C12DBEB1B1674E51E40AC1A22] - 14/12/2009 - 05:50:36 ---A- C:\WINDOWS\System32\perfc009.dat     
O44 - LFC:[MD5.6321D47AAD01B4655AC2BDDCE4585CEB] - 14/12/2009 - 05:50:36 ---A- C:\WINDOWS\System32\perfc00C.dat     
O44 - LFC:[MD5.8225C4B5AE34FC5558392947DC6C781F] - 14/12/2009 - 05:50:36 ---A- C:\WINDOWS\System32\perfh009.dat     
O44 - LFC:[MD5.50C1098F72B5911B154198F84F3658CD] - 14/12/2009 - 05:50:36 ---A- C:\WINDOWS\System32\perfh00C.dat     
O64 - Services: CurCS - Service Google Update (gupdate1ca037134c7799a) (gupdate1ca037134c7799a) - LEGACY_GUPDATE1CA037134C7799A 
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb    
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe     
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot     
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot     
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE     
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE     
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE     
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE 


Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

wss · Answer

ZHPFix v1.12.24  by Nicolas Coolman - Rapport de suppression du 09/01/2010 01:29:36
Fichier d'export Registre : 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 0
Autre : 0


End of the scan

wss · Answer

si c'est terminé j'ai un autre probléme il s'agit d'un probléme de son par erreur j'ai suprimé c-media ac97 audio device et depuis il n'ya plus de son est quand je le lance il m'ecrit code 10 y'a t'il un moyen de retrouver le son ? merci bcp :)

moment de grace · Answer

recommences le post 58 

ce n'est pas ce que j'attendais

pour le son

https://www.touslesdrivers.com/

choisir l'onglet mes drivers
installes active x pour pouvoir scanner ton pc
installer ce qu'il te propose pour le son

pour le reste, comment va le pc ?

moment de grace · Answer

voir post 61

wss · Answer

ZHPFix v1.12.24  by Nicolas Coolman - Rapport de suppression du 09/01/2010 01:47:39
Fichier d'export Registre : C:\ZHPExportRegistry-09-01-2010-01-47-40.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O64 - Services: CurCS - Boonty Games (Boonty Games) - LEGACY_BOONTY_GAMES  => Clé absente
O64 - Services: CurCS - Service Google Update (gupdate1ca037134c7799a) (gupdate1ca037134c7799a) - LEGACY_GUPDATE1CA037134C7799A  => Clé absente

Valeur du Registre :
O4 - HKCU\..\Run: [BITSUP] C:\DOCUME~1\yassine\APPLIC~1\HOPEME~1\film dumb.exe  => Valeur absente
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install  => Valeur absente
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe  => Valeur absente
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot  => Valeur absente
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe  => Valeur absente
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot  => Valeur absente
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE  => Valeur absente
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE  => Valeur absente
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE  => Valeur absente

Elément de données du Registre :
(Néant)

Dossier :
C:\Program Files\AskSearch  => Dossier absent
C:\Program Files\Crcle Developement  => Dossier absent
C:\Program Files\Boonty  => Dossier absent
C:\Program Files\BoontyGames  => Dossier absent
C:\Program Files\Fichiers Communs\BOONTY Shared  => Dossier absent

Fichier :
c:\program files\asksearch\bin\defaultsearch.dll  => Fichier absent
c:\docume~1\yassine\applic~1\hopeme~1\film dumb.exe  => Fichier absent
c:\windows	asks\aaf2887791853c8f.job  => Fichier absent
nwiz.exe  => Fichier absent
c:\program files\adobeeader 9.0eadereader_sl.exe  => Fichier supprimé au reboot
c:\program files\fichiers communseal\update_obealsched.exe  => Fichier supprimé au reboot
c:\windows\system32\ctfmon.exe  => Fichier supprimé au reboot
c:\program files\internet download manager\idman.exe  => Fichier supprimé au reboot

Logiciel :
O42 - Logiciel: Ask Toolbar  => Logiciel absent
O42 - Logiciel: Messenger Plus! Live & Sponsor (CiD)  => Logiciel absent

Script Registre :
(Néant)

Autre :
AC1A22] - 14/12/2009 - 05:50:36 ---A- C:\WINDOWS\System32\perfc009.dat  => Format Non supporté
585CEB] - 14/12/2009 - 05:50:36 ---A- C:\WINDOWS\System32\perfc00C.dat  => Format Non supporté
6C781F] - 14/12/2009 - 05:50:36 ---A- C:\WINDOWS\System32\perfh009.dat  => Format Non supporté
3658CD] - 14/12/2009 - 05:50:36 ---A- C:\WINDOWS\System32\perfh00C.dat  => Format Non supporté


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 2
Valeur du Registre : 9
Elément de données du Registre : 0
Dossier : 5
Fichier : 8
Logiciel : 2
Autre : 4


End of the scan

wss · Answer

pour le son dans mes drivers ils y'a un bouton lancer la detection j'appuie ?

wss · Answer

????????

moment de grace · Answer

oui à ta question mais nettoie d'abord le pc ainsi


il y a des restes d'avast


https://forums.commentcamarche.net/forum/affich-16055054-sos?page=4#65

...................

IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm


.................

Télécharge ToolsCleaner2sur ton Bureau. 
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


Tu peux supprimer ToolCleaner ensuite


..................

apres ca occupes toi du son

wss · Answer

ca sert a quoi de purger la resturation ? ils disent que c'est dangereux

moment de grace · Answer

ca sert à tuer les veroles qui s'y trouvent....

wss · Answer

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\lopR.txt: trouvé !
C:\TB.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Lop SD: trouvé !
C:\_OTM: trouvé !
C:\Toolbar SD: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\yassine\Mes documents\LopSD.exe: trouvé !
C:\Documents and Settings\yassine\Mes documents\UsbFix.exe: trouvé !
C:\Documents and Settings\yassine\Mes documents\UsbFix.txt: trouvé !
C:\Documents and Settings\yassine\Mes documents\Rsit.exe: trouvé !
C:\Documents and Settings\yassine\Bureau\OTM.exe: trouvé !
C:\Documents and Settings\yassine\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\yassine\Bureau\Rsit.exe: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Lop SD\catchme.exe: trouvé !
C:\Lop SD\catchme.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\yassine\Mes documents\LopSD.exe: supprimé !
C:\Documents and Settings\yassine\Bureau\OTM.exe: supprimé !
C:\Documents and Settings\yassine\Bureau\ToolBarSD.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Lop SD\catchme.exe: supprimé !
C:\lopR.txt: supprimé !
C:\TB.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\yassine\Mes documents\UsbFix.exe: supprimé !
C:\Documents and Settings\yassine\Mes documents\UsbFix.txt: supprimé !
C:\Documents and Settings\yassine\Mes documents\Rsit.exe: supprimé !
C:\Documents and Settings\yassine\Bureau\Rsit.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Lop SD\catchme.log: supprimé !
C:\Lop SD: supprimé !
C:\_OTM: supprimé !
C:\Toolbar SD: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Program Files\ZHPDiag: supprimé !

wss · Answer

c'est fini ? si oui occupons nous du son

wss · Answer

s'il vous plait indiquez moi la facon de retrouver le son j'ai rien compris du site mes drivers s'il vous plait répondez

wss · Answer

merci infiniment le son est revenu dites moi s'il y'a encore des virus sur le pc

moment de grace · Answer

pour moi c'est bon, si c'est ok pour toi

tu peux mettre le topic en resolu 
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/


Bonne continuation et surtout , prudence et bon surf :)

wss · Answer

encore merci mais j'ai pas su comment marquer le probléme comme résolu

wsswss sahliano · Answer

C MOI je n'était pas membre de comment ca marche maintenant je le suis comment dois je marquer le probléme comme résolu

moment de grace · Answer

tu peux mettre le topic en resolu 
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/


Bonne continuation et surtout , prudence et bon surf :)

«SOS»

72 réponses

Votre réponse

Newsletters