fichier .exe qui revient toujours et qui prenRésolu/Fermé

Question

Bonjour,
j'ai des fichiers .exe qui se mettent en route et je n'arrive pas à les enlever en faisant fin de tache 
ils prennent 80% de mes ressources systemes et ralentissenet l'ordi
Avast ne les supprimes pas , j'arrive seulement a les enlever mais uniquement en faisant 1 restauration systeme du PC mais des que je met 1 cle USB cela revient
et c'est fichiers changent de nom 
comment faire

merci d'avance

moment de grace · Answer

bonsoir
Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

• Double clic sur le raccourci UsbFix présent sur le bureau . 

• Choisir Option 2 = Nettoyage
(d’autres options disponibles, voir le tutoriel). 
• Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

&#9679; Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

&#9679; Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

 
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097 

 Il est enregistré sur ton bureau. 

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. 

Merci 

................

ensuite

• Télécharge Random's System Information Tool (RSIT) de Random/Random. 

(outil de diagnostic)

http://images.malwareremoval.com/random/RSIT.exe 

• Enregistre le sur ton Bureau. 

• Double clique sur RSIT.exe pour lancer l'outil. 

• Clique sur "Continue" à l'écran Disclaimer. 

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

jacky4912 · Answer

Merci pour cette reponse rapide 
j'ai passé USBfix ,l'ai envoyé impecc ..mon ordi a retrouvé des ressources 
j'ai telechargé  RSIT  voici le  1er rapport 

Info.txt 

############################## | UsbFix V6.082 |

User : Jacky (Administrateurs) # HP1600-DD80GIGA
Update on 29/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 22:28:00 | 29/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) XP 1600+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! Antivirus 5.0.83886476 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 58,59 Go (50,64 Go free) # NTFS
D:\ -> Disque fixe local # 17,73 Go (16,66 Go free) [Sauvegarde 20 gg] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 1,92 Go (1,84 Go free) [KINGSTON] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 536
C:\WINDOWS\system32\csrss.exe 600
C:\WINDOWS\system32\winlogon.exe 624
C:\WINDOWS\system32\services.exe 668
C:\WINDOWS\system32\lsass.exe 680
C:\WINDOWS\system32\svchost.exe 836
C:\WINDOWS\system32\svchost.exe 936
C:\WINDOWS\System32\svchost.exe 1032
C:\WINDOWS\system32\svchost.exe 1084
C:\WINDOWS\system32\svchost.exe 1168
C:\WINDOWS\system32\logonui.exe 1184
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe 1456
C:\WINDOWS\Explorer.EXE 1536
C:\WINDOWS\system32\spoolsv.exe 1816
C:\WINDOWS\system32\svchost.exe 284
C:\WINDOWS\system32
vsvc32.exe 380
C:\WINDOWS\system32\wuauclt.exe 980
C:\WINDOWS\System32\alg.exe 2004
C:\WINDOWS\system32\wbem\wmiprvse.exe 2012

################## | Elements infectieux |

Supprimé ! C:\DOCUME~1\Jacky\LOCALS~1\Temp\a.dat 
Supprimé ! C:\Recycler\S-1-5-21-343818398-813497703-725345543-1004 
Supprimé ! D:\Recycler\S-1-5-21-1659004503-287218729-725345543-1004 
Supprimé ! D:\Recycler\S-1-5-21-343818398-2111687655-725345543-1004 
Supprimé ! D:\Recycler\S-1-5-21-343818398-813497703-725345543-1004 
Supprimé ! F:\Documents     .lnk 
Supprimé ! F:\Music     .lnk 
Supprimé ! F:\New Folder     .lnk 
Supprimé ! F:\Passwords     .lnk 
Supprimé ! F:\Pictures     .lnk 
Supprimé ! F:\Video     .lnk 
Supprimé ! F:\autorun.inf 
Supprimé ! F:\vuuunox.exe 
Supprimé ! F:\vuuunox.scr 

################## | Registre |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MSConfig"  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{27e77a2a-09da-11df-a8bf-8b5e62c3cae0}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{4340730e-0c36-11df-a8c3-b942ea1bace1}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{55793db0-08eb-11df-a8bb-806d6172696f}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{55793db1-08eb-11df-a8bb-806d6172696f}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[23/01/2010 12:42|--a------|0] C:\AUTOEXEC.BAT 
[29/01/2010 21:28|---hs----|216] C:\boot.ini 
[05/08/2004 13:00|-rahs----|4952] C:\Bootfont.bin 
[23/01/2010 12:42|--a------|0] C:\CONFIG.SYS 
[?|?|?] C:\hiberfil.sys 
[23/01/2010 12:42|-rahs----|0] C:\IO.SYS 
[29/01/2010 22:11|--a------|5727] C:\lopR.txt 
[23/01/2010 12:42|-rahs----|0] C:\MSDOS.SYS 
[05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM 
[24/01/2010 12:30|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[29/01/2010 22:30|--a------|3350] C:\UsbFix.txt 
[17/05/2009 11:39|--a------|19456] D:\cl‚ pack office 2007.doc 
[29/01/2010 21:52|--a------|1230] D:\virus 1.txt 
[11/06/2007 17:14|--ah-----|254] F:\Picasa.ini 
[04/07/2008 08:20|---hs----|256000] F:\Thumbs.db 
[11/10/2006 21:24|--ahs----|279] F:\Desktop.ini 
[18/04/2008 10:52|--ahs----|9469] F:\AlbumArt_{1BD7FA5F-4B6D-4D33-B16D-01B0AF72510A}_Large.jpg 
[18/04/2008 10:52|--ahs----|2410] F:\AlbumArt_{1BD7FA5F-4B6D-4D33-B16D-01B0AF72510A}_Small.jpg 
[18/04/2008 10:58|--ahs----|5845] F:\AlbumArt_{1F9A70E6-036B-4D8A-B869-9927E12ED54B}_Large.jpg 
[18/04/2008 10:58|--ahs----|1818] F:\AlbumArt_{1F9A70E6-036B-4D8A-B869-9927E12ED54B}_Small.jpg 
[18/04/2008 10:57|--ahs----|12874] F:\AlbumArt_{2C1F95BE-3FC6-4923-8473-8E6FB36E488B}_Large.jpg 
[18/04/2008 10:57|--ahs----|2758] F:\AlbumArt_{2C1F95BE-3FC6-4923-8473-8E6FB36E488B}_Small.jpg 
[18/04/2008 10:53|--ahs----|11192] F:\AlbumArt_{2DE1A9C9-9D30-4544-9E36-9D339558125D}_Large.jpg 
[18/04/2008 10:53|--ahs----|2791] F:\AlbumArt_{2DE1A9C9-9D30-4544-9E36-9D339558125D}_Small.jpg 
[18/04/2008 10:53|--ahs----|10082] F:\AlbumArt_{3AF552CB-63AE-4D62-9E23-408FDCFB89E3}_Large.jpg 
[18/04/2008 10:53|--ahs----|2621] F:\AlbumArt_{3AF552CB-63AE-4D62-9E23-408FDCFB89E3}_Small.jpg 
[18/04/2008 11:20|--ahs----|14508] F:\AlbumArt_{4CA6998E-4431-4B2D-9E26-4F4FBA8A2E58}_Large.jpg 
[18/04/2008 11:20|--ahs----|3274] F:\AlbumArt_{4CA6998E-4431-4B2D-9E26-4F4FBA8A2E58}_Small.jpg 
[29/07/2006 19:47|--ahs----|5896] F:\AlbumArt_{4E92455F-4E5A-45D0-8A19-6B1D74146139}_Large.jpg 
[29/07/2006 19:47|--ahs----|1596] F:\AlbumArt_{4E92455F-4E5A-45D0-8A19-6B1D74146139}_Small.jpg 
[18/04/2008 10:54|--ahs----|14662] F:\AlbumArt_{6BE55E4B-CDF2-4987-A2B6-A9F03A6AD3BE}_Large.jpg 
[18/04/2008 10:54|--ahs----|2893] F:\AlbumArt_{6BE55E4B-CDF2-4987-A2B6-A9F03A6AD3BE}_Small.jpg 
[18/04/2008 10:53|--ahs----|8871] F:\AlbumArt_{6DC903BD-1536-4FD3-82EC-40F6D02999EC}_Large.jpg 
[18/04/2008 10:53|--ahs----|2402] F:\AlbumArt_{6DC903BD-1536-4FD3-82EC-40F6D02999EC}_Small.jpg 
[18/04/2008 10:52|--ahs----|8468] F:\AlbumArt_{6DD7DF06-869B-4588-BF25-AEE4AC59EE7B}_Large.jpg 
[18/04/2008 10:52|--ahs----|2300] F:\AlbumArt_{6DD7DF06-869B-4588-BF25-AEE4AC59EE7B}_Small.jpg 
[18/04/2008 10:58|--ahs----|10350] F:\AlbumArt_{6EC985A0-492F-4E86-A0C1-28C417C175D3}_Large.jpg 
[18/04/2008 10:58|--ahs----|2567] F:\AlbumArt_{6EC985A0-492F-4E86-A0C1-28C417C175D3}_Small.jpg 
[18/04/2008 10:56|--ahs----|7933] F:\AlbumArt_{6ECA26DE-4CE9-4FAB-A01C-72A6C1E3B9B5}_Large.jpg 
[18/04/2008 10:56|--ahs----|2294] F:\AlbumArt_{6ECA26DE-4CE9-4FAB-A01C-72A6C1E3B9B5}_Small.jpg 
[18/04/2008 10:55|--ahs----|6914] F:\AlbumArt_{6F4EFA2A-E21A-4753-8051-F8319EEDAAD5}_Large.jpg 
[18/04/2008 10:55|--ahs----|1999] F:\AlbumArt_{6F4EFA2A-E21A-4753-8051-F8319EEDAAD5}_Small.jpg 
[18/04/2008 10:57|--ahs----|7155] F:\AlbumArt_{7BA6E6BF-8580-4116-97C6-FDEB7625C093}_Large.jpg 
[18/04/2008 10:57|--ahs----|1791] F:\AlbumArt_{7BA6E6BF-8580-4116-97C6-FDEB7625C093}_Small.jpg 
[18/04/2008 10:56|--ahs----|12696] F:\AlbumArt_{07EBD429-FC3C-44E7-BD41-6F5C012F8196}_Large.jpg 
[18/04/2008 10:56|--ahs----|3153] F:\AlbumArt_{07EBD429-FC3C-44E7-BD41-6F5C012F8196}_Small.jpg 
[18/04/2008 11:37|--ahs----|6618] F:\AlbumArt_{7FC660C9-6298-4528-8AC0-C3C018E73441}_Large.jpg 
[18/04/2008 11:37|--ahs----|1923] F:\AlbumArt_{7FC660C9-6298-4528-8AC0-C3C018E73441}_Small.jpg 
[18/04/2008 10:57|--ahs----|10085] F:\AlbumArt_{8BF8CC30-0921-413E-B4B1-A70D523D9D95}_Large.jpg 
[18/04/2008 10:57|--ahs----|2723] F:\AlbumArt_{8BF8CC30-0921-413E-B4B1-A70D523D9D95}_Small.jpg 
[18/04/2008 10:55|--ahs----|12590] F:\AlbumArt_{8C2D075C-4DF7-4954-8819-B2392AC76E23}_Large.jpg 
[18/04/2008 10:55|--ahs----|2964] F:\AlbumArt_{8C2D075C-4DF7-4954-8819-B2392AC76E23}_Small.jpg 
[18/04/2008 10:52|--ahs----|10388] F:\AlbumArt_{8D095B3B-4BFB-48CD-9EC0-627862D71D50}_Large.jpg 
[18/04/2008 10:52|--ahs----|2340] F:\AlbumArt_{8D095B3B-4BFB-48CD-9EC0-627862D71D50}_Small.jpg 
[18/04/2008 10:54|--ahs----|6749] F:\AlbumArt_{8E4C9305-03E4-4FB1-853F-BBFD855CF498}_Large.jpg 
[18/04/2008 10:54|--ahs----|2117] F:\AlbumArt_{8E4C9305-03E4-4FB1-853F-BBFD855CF498}_Small.jpg 
[18/04/2008 10:58|--ahs----|16856] F:\AlbumArt_{8F88D013-E9CE-423E-A076-AF85F7AA844F}_Large.jpg 
[18/04/2008 10:58|--ahs----|3693] F:\AlbumArt_{8F88D013-E9CE-423E-A076-AF85F7AA844F}_Small.jpg 
[20/04/2008 20:40|--ahs----|12317] F:\AlbumArt_{9C3000BB-7B8F-4553-8036-3314C474555F}_Large.jpg 
[20/04/2008 20:40|--ahs----|3332] F:\AlbumArt_{9C3000BB-7B8F-4553-8036-3314C474555F}_Small.jpg 
[18/04/2008 10:59|--ahs----|11518] F:\AlbumArt_{9E8C2A0C-D202-4995-9A49-3325239FD5C0}_Large.jpg 
[18/04/2008 10:59|--ahs----|2474] F:\AlbumArt_{9E8C2A0C-D202-4995-9A49-3325239FD5C0}_Small.jpg 
[18/04/2008 10:55|--ahs----|8798] F:\AlbumArt_{9EBDBA08-AE07-4F77-A6CD-6E5E0E8FFE71}_Large.jpg 
[18/04/2008 10:55|--ahs----|2388] F:\AlbumArt_{9EBDBA08-AE07-4F77-A6CD-6E5E0E8FFE71}_Small.jpg 
[18/04/2008 10:52|--ahs----|12387] F:\AlbumArt_{9F3A4610-C802-4C00-A06D-FB8FA3FC51D4}_Large.jpg 
[18/04/2008 10:52|--ahs----|2971] F:\AlbumArt_{9F3A4610-C802-4C00-A06D-FB8FA3FC51D4}_Small.jpg 
[18/04/2008 10:59|--ahs----|7336] F:\AlbumArt_{9F5B4AFD-3E46-41BE-9844-E6A4773430D5}_Large.jpg 
[18/04/2008 10:59|--ahs----|2242] F:\AlbumArt_{9F5B4AFD-3E46-41BE-9844-E6A4773430D5}_Small.jpg 
[18/04/2008 10:58|--ahs----|8577] F:\AlbumArt_{21D87D0F-415E-4B75-AB94-0BCC60A6D05C}_Large.jpg 
[18/04/2008 10:58|--ahs----|2288] F:\AlbumArt_{21D87D0F-415E-4B75-AB94-0BCC60A6D05C}_Small.jpg 
[18/04/2008 10:54|--ahs----|10018] F:\AlbumArt_{24C769C8-2950-4BD7-802F-5145D106663D}_Large.jpg 
[18/04/2008 10:54|--ahs----|2577] F:\AlbumArt_{24C769C8-2950-4BD7-802F-5145D106663D}_Small.jpg 
[18/04/2008 10:56|--ahs----|10609] F:\AlbumArt_{033D1EB7-074A-46D2-BA8A-17D0065BFBF3}_Large.jpg 
[18/04/2008 10:56|--ahs----|2792] F:\AlbumArt_{033D1EB7-074A-46D2-BA8A-17D0065BFBF3}_Small.jpg 
[18/04/2008 10:56|--ahs----|9925] F:\AlbumArt_{36EB21EB-0F44-4648-8683-CF4AD5C4C2E9}_Large.jpg 
[18/04/2008 10:56|--ahs----|2223] F:\AlbumArt_{36EB21EB-0F44-4648-8683-CF4AD5C4C2E9}_Small.jpg 
[18/04/2008 10:57|--ahs----|10798] F:\AlbumArt_{40D9FC68-DFF8-4E09-BF21-48202B4E29EF}_Large.jpg 
[18/04/2008 10:57|--ahs----|2635] F:\AlbumArt_{40D9FC68-DFF8-4E09-BF21-48202B4E29EF}_Small.jpg 
[18/04/2008 10:59|--ahs----|8789] F:\AlbumArt_{43BE0A99-5D4F-4975-B948-D4145CE8075C}_Large.jpg 
[18/04/2008 10:59|--ahs----|2346] F:\AlbumArt_{43BE0A99-5D4F-4975-B948-D4145CE8075C}_Small.jpg 
[18/04/2008 10:55|--ahs----|12402] F:\AlbumArt_{48FBB807-9AFC-47BB-923E-886854BB3224}_Large.jpg 
[18/04/2008 10:55|--ahs----|2974] F:\AlbumArt_{48FBB807-9AFC-47BB-923E-886854BB3224}_Small.jpg 
[18/04/2008 10:58|--ahs----|11772] F:\AlbumArt_{54AE89CF-4293-4831-82C3-75A9322F043F}_Large.jpg 
[18/04/2008 10:58|--ahs----|2771] F:\AlbumArt_{54AE89CF-4293-4831-82C3-75A9322F043F}_Small.jpg 
[18/04/2008 11:38|--ahs----|13516] F:\AlbumArt_{56A3B91B-66E8-499E-A3E1-E94CA19713D2}_Large.jpg 
[18/04/2008 11:38|--ahs----|3082] F:\AlbumArt_{56A3B91B-66E8-499E-A3E1-E94CA19713D2}_Small.jpg 
[18/04/2008 10:57|--ahs----|11636] F:\AlbumArt_{57F3A7F1-00BB-4F90-B59C-C12C1771FEDC}_Large.jpg 
[18/04/2008 10:57|--ahs----|2891] F:\AlbumArt_{57F3A7F1-00BB-4F90-B59C-C12C1771FEDC}_Small.jpg 
[18/04/2008 11:21|--ahs----|10854] F:\AlbumArt_{60ED1431-7A57-4225-BA0A-562DEC758BBB}_Large.jpg 
[18/04/2008 11:20|--ahs----|2746] F:\AlbumArt_{60ED1431-7A57-4225-BA0A-562DEC758BBB}_Small.jpg 
[18/04/2008 10:52|--ahs----|9248] F:\AlbumArt_{64AEA83C-5229-487D-86C4-5284D77FC4F0}_Large.jpg 
[18/04/2008 10:52|--ahs----|2704] F:\AlbumArt_{64AEA83C-5229-487D-86C4-5284D77FC4F0}_Small.jpg 
[18/04/2008 10:58|--ahs----|8411] F:\AlbumArt_{75F6B1DE-F9D5-45E7-8E2D-3C38F6654144}_Large.jpg 
[18/04/2008 10:58|--ahs----|2410] F:\AlbumArt_{75F6B1DE-F9D5-45E7-8E2D-3C38F6654144}_Small.jpg 
[18/04/2008 10:54|--ahs----|4098] F:\AlbumArt_{76A24310-A9BE-4A1B-8B4A-95822D75C18B}_Large.jpg 
[18/04/2008 10:54|--ahs----|1422] F:\AlbumArt_{76A24310-A9BE-4A1B-8B4A-95822D75C18B}_Small.jpg 
[18/04/2008 10:58|--ahs----|8479] F:\AlbumArt_{76F9569F-759C-4DAB-AD50-A2650E6A0599}_Large.jpg 
[18/04/2008 10:58|--ahs----|2285] F:\AlbumArt_{76F9569F-759C-4DAB-AD50-A2650E6A0599}_Small.jpg 
[18/04/2008 11:33|--ahs----|11848] F:\AlbumArt_{77D1BA2E-C2E7-4709-8040-4D059792F45E}_Large.jpg 
[18/04/2008 11:33|--ahs----|2909] F:\AlbumArt_{77D1BA2E-C2E7-4709-8040-4D059792F45E}_Small.jpg 
[18/04/2008 10:57|--ahs----|7364] F:\AlbumArt_{78A4206F-C8AD-45D4-B1A5-ED5044C8BAD1}_Large.jpg 
[18/04/2008 10:57|--ahs----|2187] F:\AlbumArt_{78A4206F-C8AD-45D4-B1A5-ED5044C8BAD1}_Small.jpg 
[18/04/2008 10:58|--ahs----|1303] F:\AlbumArt_{93F5CD34-E7DB-4F9A-9CC5-8511319ABF2C}_Large.jpg 
[18/04/2008 10:58|--ahs----|727] F:\AlbumArt_{93F5CD34-E7DB-4F9A-9CC5-8511319ABF2C}_Small.jpg 
[18/04/2008 11:15|--ahs----|9250] F:\AlbumArt_{095D188F-45A6-4C0E-A77E-67A86C4FAB7E}_Large.jpg 
[18/04/2008 11:15|--ahs----|2450] F:\AlbumArt_{095D188F-45A6-4C0E-A77E-67A86C4FAB7E}_Small.jpg 
[18/04/2008 11:17|--ahs----|9412] F:\AlbumArt_{95F056A1-C0E8-4EB2-8557-E94F6C7164DF}_Large.jpg 
[18/04/2008 11:17|--ahs----|2570] F:\AlbumArt_{95F056A1-C0E8-4EB2-8557-E94F6C7164DF}_Small.jpg 
[18/04/2008 10:59|--ahs----|11097] F:\AlbumArt_{138DE95E-2EC5-4690-ADE8-D3FA75508070}_Large.jpg 
[18/04/2008 10:59|--ahs----|2946] F:\AlbumArt_{138DE95E-2EC5-4690-ADE8-D3FA75508070}_Small.jpg 
[18/04/2008 10:53|--ahs----|10918] F:\AlbumArt_{231D370E-3247-4CE2-998D-A704D30A71E6}_Large.jpg 
[18/04/2008 10:53|--ahs----|2352] F:\AlbumArt_{231D370E-3247-4CE2-998D-A704D30A71E6}_Small.jpg 
[18/04/2008 10:55|--ahs----|9089] F:\AlbumArt_{368F7960-E415-429A-8488-03AA4CA24517}_Large.jpg 
[18/04/2008 10:55|--ahs----|2486] F:\AlbumArt_{368F7960-E415-429A-8488-03AA4CA24517}_Small.jpg 
[18/04/2008 10:54|--ahs----|11975] F:\AlbumArt_{580B8DE7-59BA-4AB2-97D5-CA0A9870CE75}_Large.jpg 
[18/04/2008 10:54|--ahs----|2900] F:\AlbumArt_{580B8DE7-59BA-4AB2-97D5-CA0A9870CE75}_Small.jpg 
[18/04/2008 10:53|--ahs----|12778] F:\AlbumArt_{656ECAE6-D6F8-408F-BC2D-F167DF5405AF}_Large.jpg 
[18/04/2008 10:53|--ahs----|2913] F:\AlbumArt_{656ECAE6-D6F8-408F-BC2D-F167DF5405AF}_Small.jpg 
[18/04/2008 10:55|--ahs----|7972] F:\AlbumArt_{686DEFD3-1AB5-4197-974B-E222697CB7EA}_Large.jpg 
[18/04/2008 10:55|--ahs----|2110] F:\AlbumArt_{686DEFD3-1AB5-4197-974B-E222697CB7EA}_Small.jpg 
[18/04/2008 10:57|--ahs----|4937] F:\AlbumArt_{00716D5D-EEDA-4DAD-85A2-7F6F9D359A3A}_Large.jpg 
[18/04/2008 10:57|--ahs----|1523] F:\AlbumArt_{00716D5D-EEDA-4DAD-85A2-7F6F9D359A3A}_Small.jpg 
[18/04/2008 12:22|--ahs----|7827] F:\AlbumArt_{722CC542-E749-4BDD-A4A4-649F127FD2EB}_Large.jpg 
[18/04/2008 12:22|--ahs----|2294] F:\AlbumArt_{722CC542-E749-4BDD-A4A4-649F127FD2EB}_Small.jpg 
[18/04/2008 10:54|--ahs----|1303] F:\AlbumArt_{739FDCEA-4DDC-4727-A4F7-36C0D6FD103C}_Large.jpg 
[18/04/2008 10:54|--ahs----|727] F:\AlbumArt_{739FDCEA-4DDC-4727-A4F7-36C0D6FD103C}_Small.jpg 
[18/04/2008 10:57|--ahs----|12186] F:\AlbumArt_{747D7718-687F-4C45-82C6-7A2B9BAA6F48}_Large.jpg 
[18/04/2008 10:57|--ahs----|3146] F:\AlbumArt_{747D7718-687F-4C45-82C6-7A2B9BAA6F48}_Small.jpg 
[18/04/2008 10:56|--ahs----|9471] F:\AlbumArt_{973AE02F-E330-448F-A0DD-883EFF75D5C9}_Large.jpg 
[18/04/2008 10:56|--ahs----|2342] F:\AlbumArt_{973AE02F-E330-448F-A0DD-883EFF75D5C9}_Small.jpg 
[18/04/2008 10:57|--ahs----|8418] F:\AlbumArt_{03896CA4-2118-4420-8D4C-F22880C7DA17}_Large.jpg 
[18/04/2008 10:57|--ahs----|2210] F:\AlbumArt_{03896CA4-2118-4420-8D4C-F22880C7DA17}_Small.jpg 
[18/04/2008 10:55|--ahs----|8234] F:\AlbumArt_{4336CF74-85CE-4589-88C4-576BE136B44F}_Large.jpg 
[18/04/2008 10:55|--ahs----|2291] F:\AlbumArt_{4336CF74-85CE-4589-88C4-576BE136B44F}_Small.jpg 
[18/04/2008 10:58|--ahs----|9896] F:\AlbumArt_{6477BCA7-1978-486F-AFDF-41557CD33D83}_Large.jpg 
[18/04/2008 10:58|--ahs----|2674] F:\AlbumArt_{6477BCA7-1978-486F-AFDF-41557CD33D83}_Small.jpg 
[18/04/2008 10:53|--ahs----|9383] F:\AlbumArt_{8940A39F-03E9-4467-A213-9EAAA3529F6D}_Large.jpg 
[18/04/2008 10:53|--ahs----|2488] F:\AlbumArt_{8940A39F-03E9-4467-A213-9EAAA3529F6D}_Small.jpg 
[18/04/2008 10:52|--ahs----|12438] F:\AlbumArt_{16370D82-1E07-4231-8EED-B7906FE5808F}_Large.jpg 
[18/04/2008 10:52|--ahs----|2852] F:\AlbumArt_{16370D82-1E07-4231-8EED-B7906FE5808F}_Small.jpg 
[18/04/2008 10:54|--ahs----|14497] F:\AlbumArt_{92495A5F-8851-4898-9B8D-49306F9F1DCC}_Large.jpg 
[18/04/2008 10:54|--ahs----|3248] F:\AlbumArt_{92495A5F-8851-4898-9B8D-49306F9F1DCC}_Small.jpg 
[18/04/2008 10:59|--ahs----|10638] F:\AlbumArt_{94845A15-410F-4932-A1ED-858F249A52C0}_Large.jpg 
[18/04/2008 10:59|--ahs----|2432] F:\AlbumArt_{94845A15-410F-4932-A1ED-858F249A52C0}_Small.jpg 
[18/04/2008 10:52|--ahs----|10554] F:\AlbumArt_{98547F07-6DC6-4B2D-BF8F-9A453201AD7E}_Large.jpg 
[18/04/2008 10:52|--ahs----|2659] F:\AlbumArt_{98547F07-6DC6-4B2D-BF8F-9A453201AD7E}_Small.jpg 
[25/08/2006 21:38|--ahs----|9500] F:\AlbumArt_{688709E2-89C2-4AF5-A625-4C79107ADAC5}_Large.jpg 
[25/08/2006 21:38|--ahs----|2581] F:\AlbumArt_{688709E2-89C2-4AF5-A625-4C79107ADAC5}_Small.jpg 
[18/04/2008 10:55|--ahs----|12950] F:\AlbumArt_{739620EA-AE25-43FF-870E-D36CCD8CF95D}_Large.jpg 
[18/04/2008 10:55|--ahs----|2761] F:\AlbumArt_{739620EA-AE25-43FF-870E-D36CCD8CF95D}_Small.jpg 
[18/04/2008 10:56|--ahs----|8228] F:\AlbumArt_{841587AF-73DC-4400-A8C1-1489E0A65BF6}_Large.jpg 
[18/04/2008 10:56|--ahs----|2224] F:\AlbumArt_{841587AF-73DC-4400-A8C1-1489E0A65BF6}_Small.jpg 
[18/04/2008 11:31|--ahs----|9575] F:\AlbumArt_{16028406-D7BD-4C70-8AD4-FC8A5709C0C1}_Large.jpg 
[18/04/2008 11:31|--ahs----|2398] F:\AlbumArt_{16028406-D7BD-4C70-8AD4-FC8A5709C0C1}_Small.jpg 
[18/04/2008 10:54|--ahs----|6389] F:\AlbumArt_{75691609-95E0-4E61-96AC-1B85B0AC791D}_Large.jpg 
[18/04/2008 10:54|--ahs----|1901] F:\AlbumArt_{75691609-95E0-4E61-96AC-1B85B0AC791D}_Small.jpg 
[18/04/2008 10:52|--ahs----|8855] F:\AlbumArt_{82193706-72FE-44BE-A507-5C09737B6278}_Large.jpg 
[18/04/2008 10:52|--ahs----|2354] F:\AlbumArt_{82193706-72FE-44BE-A507-5C09737B6278}_Small.jpg 
[18/04/2008 11:39|--ahs----|11334] F:\AlbumArt_{A33BB353-E11B-46C9-83D4-A4715E290C16}_Large.jpg 
[18/04/2008 11:39|--ahs----|3008] F:\AlbumArt_{A33BB353-E11B-46C9-83D4-A4715E290C16}_Small.jpg 
[18/04/2008 11:13|--ahs----|12040] F:\AlbumArt_{A2730D23-9538-44BF-B354-EAE69D00E589}_Large.jpg 
[18/04/2008 11:13|--ahs----|3207] F:\AlbumArt_{A2730D23-9538-44BF-B354-EAE69D00E589}_Small.jpg 
[18/04/2008 10:59|--ahs----|14829] F:\AlbumArt_{A5653DEE-DE3A-44D3-8FCF-88C4DBDAA0C7}_Large.jpg 
[18/04/2008 10:59|--ahs----|3330] F:\AlbumArt_{A5653DEE-DE3A-44D3-8FCF-88C4DBDAA0C7}_Small.jpg 
[18/04/2008 10:56|--ahs----|9781] F:\AlbumArt_{AD323EE1-FFDA-4FB4-BBC0-1C98354D0F35}_Large.jpg 
[18/04/2008 10:56|--ahs----|2369] F:\AlbumArt_{AD323EE1-FFDA-4FB4-BBC0-1C98354D0F35}_Small.jpg 
[18/04/2008 10:57|--ahs----|7149] F:\AlbumArt_{B44A7213-3783-41A0-9E2D-D851FF5C1479}_Large.jpg 
[18/04/2008 10:57|--ahs----|2083] F:\AlbumArt_{B44A7213-3783-41A0-9E2D-D851FF5C1479}_Small.jpg 
[18/04/2008 10:58|--ahs----|11868] F:\AlbumArt_{B729DFF5-08B8-4D40-83B1-6F33AD8EDF3A}_Large.jpg 
[18/04/2008 10:58|--ahs----|2995] F:\AlbumArt_{B729DFF5-08B8-4D40-83B1-6F33AD8EDF3A}_Small.jpg 
[18/04/2008 10:54|--ahs----|8096] F:\AlbumArt_{B2537D45-494F-4792-B1D8-A6B5597DD71B}_Large.jpg 
[18/04/2008 10:54|--ahs----|2097] F:\AlbumArt_{B2537D45-494F-4792-B1D8-A6B5597DD71B}_Small.jpg 
[18/04/2008 10:57|--ahs----|11065] F:\AlbumArt_{BBCC7BA5-AAB3-480C-B476-92EA315B1798}_Large.jpg 
[18/04/2008 10:57|--ahs----|2750] F:\AlbumArt_{BBCC7BA5-AAB3-480C-B476-92EA315B1798}_Small.jpg 
[18/04/2008 10:59|--ahs----|10260] F:\AlbumArt_{BEC47316-A373-4054-8368-7D8D139252D7}_Large.jpg 
[18/04/2008 10:59|--ahs----|2403] F:\AlbumArt_{BEC47316-A373-4054-8368-7D8D139252D7}_Small.jpg 
[18/04/2008 11:14|--ahs----|8551] F:\AlbumArt_{C9BE2F9A-90EC-4E04-92E3-12054C7DA704}_Large.jpg 
[18/04/2008 11:14|--ahs----|2258] F:\AlbumArt_{C9BE2F9A-90EC-4E04-92E3-12054C7DA704}_Small.jpg 
[18/04/2008 10:55|--ahs----|10629] F:\AlbumArt_{C9D7644E-29B3-41E0-B586-C01873419894}_Large.jpg 
[18/04/2008 10:55|--ahs----|2586] F:\AlbumArt_{C9D7644E-29B3-41E0-B586-C01873419894}_Small.jpg 
[18/04/2008 10:55|--ahs----|11021] F:\AlbumArt_{C858E7D0-E157-462E-945A-4523D9028C80}_Large.jpg 
[18/04/2008 10:55|--ahs----|2773] F:\AlbumArt_{C858E7D0-E157-462E-945A-4523D9028C80}_Small.jpg 
[18/04/2008 10:54|--ahs----|13169] F:\AlbumArt_{C7285904-485D-418C-ABB0-735E8842B822}_Large.jpg 
[18/04/2008 10:54|--ahs----|3380] F:\AlbumArt_{C7285904-485D-418C-ABB0-735E8842B822}_Small.jpg 
[04/09/2007 19:24|--ahs----|6191] F:\AlbumArt_{CE3D377F-3069-4C47-90AD-43020456D2E0}_Large.jpg 
[04/09/2007 19:24|--ahs----|1805] F:\AlbumArt_{CE3D377F-3069-4C47-90AD-43020456D2E0}_Small.jpg 
[18/04/2008 10:52|--ahs----|13152] F:\AlbumArt_{CE1478DB-515D-4CB7-BFFD-B3C7B2EDC46E}_Large.jpg 
[18/04/2008 10:52|--ahs----|2921] F:\AlbumArt_{CE1478DB-515D-4CB7-BFFD-B3C7B2EDC46E}_Small.jpg 
[18/04/2008 10:58|--ahs----|11186] F:\AlbumArt_{CEEDF87B-E766-4684-A126-123D1CF948BC}_Large.jpg 
[18/04/2008 10:58|--ahs----|2762] F:\AlbumArt_{CEEDF87B-E766-4684-A126-123D1CF948BC}_Small.jpg 
[18/04/2008 10:52|--ahs----|9989] F:\AlbumArt_{D2E16564-7C65-4C3F-BEC3-82C65897BB96}_Large.jpg 
[18/04/2008 10:52|--ahs----|2482] F:\AlbumArt_{D2E16564-7C65-4C3F-BEC3-82C65897BB96}_Small.jpg 
[18/04/2008 10:52|--ahs----|10391] F:\AlbumArt_{D2EB3CBD-4AC8-402E-8ED4-5F8F3160F62F}_Large.jpg 
[18/04/2008 10:52|--ahs----|2675] F:\AlbumArt_{D2EB3CBD-4AC8-402E-8ED4-5F8F3160F62F}_Small.jpg 
[18/04/2008 10:57|--ahs----|11702] F:\AlbumArt_{D6CDA5AD-0CC5-4250-B703-6736ED8D4535}_Large.jpg 
[18/04/2008 10:57|--ahs----|2794] F:\AlbumArt_{D6CDA5AD-0CC5-4250-B703-6736ED8D4535}_Small.jpg 
[18/04/2008 10:57|--ahs----|12349] F:\AlbumArt_{D8CEAB90-9EE3-462B-82E5-A9617FB4B941}_Large.jpg 
[18/04/2008 10:57|--ahs----|2857] F:\AlbumArt_{D8CEAB90-9EE3-462B-82E5-A9617FB4B941}_Small.jpg 
[23/04/2008 20:36|--ahs----|11680] F:\AlbumArt_{D8902728-9B36-40C1-8013-3A764799B617}_Large.jpg 
[23/04/2008 20:36|--ahs----|2546] F:\AlbumArt_{D8902728-9B36-40C1-8013-3A764799B617}_Small.jpg 
[18/04/2008 10:54|--ahs----|11961] F:\AlbumArt_{DBDFF0C9-1DEE-4FAD-A060-33FD818778A5}_Large.jpg 
[18/04/2008 10:54|--ahs----|3115] F:\AlbumArt_{DBDFF0C9-1DEE-4FAD-A060-33FD818778A5}_Small.jpg 
[18/04/2008 10:54|--ahs----|7437] F:\AlbumArt_{DE1D3236-F50F-4AC6-A610-D1E27CD6BD21}_Large.jpg 
[18/04/2008 10:54|--ahs----|2276] F:\AlbumArt_{DE1D3236-F50F-4AC6-A610-D1E27CD6BD21}_Small.jpg 
[18/04/2008 10:56|--ahs----|10522] F:\AlbumArt_{DE36FA42-A68C-4CA2-AE5B-4C11D5042FDF}_Large.jpg 
[18/04/2008 10:56|--ahs----|2207] F:\AlbumArt_{DE36FA42-A68C-4CA2-AE5B-4C11D5042FDF}_Small.jpg 
[18/04/2008 10:56|--ahs----|15800] F:\AlbumArt_{DFB7A021-998C-48F3-9CD2-58BFB7982D00}_Large.jpg 
[18/04/2008 10:56|--ahs----|2939] F:\AlbumArt_{DFB7A021-998C-48F3-9CD2-58BFB7982D00}_Small.jpg 
[18/04/2008 10:58|--ahs----|7472] F:\AlbumArt_{E4D72675-0BD1-4331-8ECE-8FDC7CADB15A}_Large.jpg 
[18/04/2008 10:58|--ahs----|2219] F:\AlbumArt_{E4D72675-0BD1-4331-8ECE-8FDC7CADB15A}_Small.jpg 
[18/04/2008 10:53|--ahs----|10356] F:\AlbumArt_{E6DF34C6-9C83-4237-8DB7-D8381F3BCD30}_Large.jpg 
[18/04/2008 10:53|--ahs----|2657] F:\AlbumArt_{E6DF34C6-9C83-4237-8DB7-D8381F3BCD30}_Small.jpg 
[18/04/2008 10:55|--ahs----|8002] F:\AlbumArt_{E86727CF-7011-4DA2-93E1-406085E52F81}_Large.jpg 
[18/04/2008 10:55|--ahs----|2143] F:\AlbumArt_{E86727CF-7011-4DA2-93E1-406085E52F81}_Small.jpg 
[18/04/2008 10:55|--ahs----|7707] F:\AlbumArt_{ECB20CD7-FBCD-48D4-B25C-291C01987C6A}_Large.jpg 
[18/04/2008 10:55|--ahs----|2169] F:\AlbumArt_{ECB20CD7-FBCD-48D4-B25C-291C01987C6A}_Small.jpg 
[18/04/2008 10:52|--ahs----|10723] F:\AlbumArt_{EE0D12C6-FC5D-496D-B201-41721C6959C1}_Large.jpg 
[18/04/2008 10:52|--ahs----|2791] F:\AlbumArt_{EE0D12C6-FC5D-496D-B201-41721C6959C1}_Small.jpg 
[18/04/2008 10:56|--ahs----|10238] F:\AlbumArt_{F8A0753E-88CC-4794-8662-8CAF9C6E1156}_Large.jpg 
[18/04/2008 10:56|--ahs----|2635] F:\AlbumArt_{F8A0753E-88CC-4794-8662-8CAF9C6E1156}_Small.jpg 
[18/04/2008 10:58|--ahs----|9005] F:\AlbumArt_{F749A34D-DD43-4FD4-99EF-4CC6F246B3E6}_Large.jpg 
[18/04/2008 10:58|--ahs----|2383] F:\AlbumArt_{F749A34D-DD43-4FD4-99EF-4CC6F246B3E6}_Small.jpg 
[18/04/2008 10:52|--ahs----|10006] F:\AlbumArt_{F5071A48-BB67-46B3-A08F-3ABBCF7DEDF3}_Large.jpg 
[18/04/2008 10:52|--ahs----|2659] F:\AlbumArt_{F5071A48-BB67-46B3-A08F-3ABBCF7DEDF3}_Small.jpg 
[18/04/2008 10:52|--ahs----|9536] F:\AlbumArt_{FC0B2F26-4AB0-46E5-82EE-0F0F84D362E7}_Large.jpg 
[18/04/2008 10:52|--ahs----|2701] F:\AlbumArt_{FC0B2F26-4AB0-46E5-82EE-0F0F84D362E7}_Small.jpg 
[18/04/2008 10:54|--ahs----|6981] F:\AlbumArt_{FD0A8409-56D6-4244-B2FB-461FB603BCE4}_Large.jpg 
[18/04/2008 10:54|--ahs----|2295] F:\AlbumArt_{FD0A8409-56D6-4244-B2FB-461FB603BCE4}_Small.jpg 
[23/04/2008 20:36|--ahs----|2546] F:\AlbumArtSmall.jpg 
[23/04/2008 20:36|--ahs----|11680] F:\Folder.jpg 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# F:\autorun.inf -> Dossier créé par UsbFix.  

################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\Jacky\Bureau\UsbFix_Upload_Me_HP1600-DD80GIGA.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .

jacky4912 · Answer

voici la suite

log.txt

Logfile of random's system information tool 1.06 (written by random/random)
Run by Jacky at 2010-01-29 22:37:43
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 52 GB (86%) free of 60 GB
Total RAM: 511 MB (58% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:37:50, on 29/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32	askmgr.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Jacky\Bureau\RSIT.exe
C:\Program Files	rend micro\Jacky.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [reouc] C:\Documents and Settings\Jackyeouc.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - Winlogon Notify: vyyzmqbx - exyzmtg.dll (file missing)
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

moment de grace · Answer

vu

il me manque celui ci C:\rsit\info.txt

jacky4912 · Answer

ok j'ai trouvé  voila :

j'aurai d'autre questions ensuite car je viens de le refaire en mettant toutes mes cles USB et 1 autre disque dur qui doit etre infecté 

info.txt logfile of random's system information tool 1.06 2010-01-29 22:37:57

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
avast! Free Antivirus-->C:\Program Files\Alwil Software\Avast5\aswRunDll.exe "C:\Program Files\Alwil Software\Avast5\Setup\setiface.dll" RunSetup
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB978207)-->"C:\WINDOWS\ie8updates\KB978207-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB975364)-->"C:\WINDOWS\ie8updates\KB975364-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB978207)-->"C:\WINDOWS\$NtUninstallKB978207$\spuninst\spuninst.exe"
Mozilla Firefox (3.5.7)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
Neuf - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
NVIDIA Drivers-->C:\WINDOWS\system32\NVUNINST.EXE UninstallGUI
NvMixer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D7A6C517-11F2-419F-B5BB-27772B939698}\Setup.exe"  -uninstall
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

======Security center information======

AV: avast! Antivirus

======System event log======

Computer Name: HP1600-DD80GIGA
Event Code: 7036
Message: Le service Windows Service Pack Installer update service est entré dans l'état : arrêté.

Record Number: 133
Source Name: Service Control Manager
Time Written: 20100123135345.000000+060
Event Type: Informations
User: 

Computer Name: HP1600-DD80GIGA
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : arrêté.

Record Number: 132
Source Name: Service Control Manager
Time Written: 20100123135339.000000+060
Event Type: Informations
User: 

Computer Name: HP1600-DD80GIGA
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : en cours d'exécution.

Record Number: 131
Source Name: Service Control Manager
Time Written: 20100123135332.000000+060
Event Type: Informations
User: 

Computer Name: HP1600-DD80GIGA
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

Record Number: 130
Source Name: Service Control Manager
Time Written: 20100123135332.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: HP1600-DD80GIGA
Event Code: 7036
Message: Le service Service de découvertes SSDP est entré dans l'état : en cours d'exécution.

Record Number: 129
Source Name: Service Control Manager
Time Written: 20100123135329.000000+060
Event Type: Informations
User: 

=====Application event log=====

Computer Name: HP1600-DD80GIGA
Event Code: 1000
Message: Les compteurs de performances pour le service ContentIndex (ContentIndex) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 5
Source Name: LoadPerf
Time Written: 20100123123729.000000+060
Event Type: Informations
User: 

Computer Name: HP1600-DD80GIGA
Event Code: 1000
Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 4
Source Name: LoadPerf
Time Written: 20100123123727.000000+060
Event Type: Informations
User: 

Computer Name: HP1600-DD80GIGA
Event Code: 1000
Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 3
Source Name: LoadPerf
Time Written: 20100123123557.000000+060
Event Type: Informations
User: 

Computer Name: HP1600-DD80GIGA
Event Code: 1000
Message: Les compteurs de performances pour le service PSched (PSched) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 2
Source Name: LoadPerf
Time Written: 20100123123518.000000+060
Event Type: Informations
User: 

Computer Name: HP1600-DD80GIGA
Event Code: 1000
Message: Les compteurs de performances pour le service RSVP (QoS RSVP) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 1
Source Name: LoadPerf
Time Written: 20100123123517.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 6 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=0602
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

moment de grace · Answer

ok

postes le dernier rapports usbfix avec tous tes usb branchés

d'autre part je suspecte une infection vundo

Téléchargez MalwareByte's Anti-Malware

(si tu l'as encore, mets le à jour avant de faire la suite)

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. (scan assez long)
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

jacky4912 · Answer

ok voici le dernier rapport donc sans la 1ere cle USB mais avec 2 autres + 1 disque dur supplementaire

merci encore ...


############################## | UsbFix V6.082 |

User : Jacky (Administrateurs) # HP1600-DD80GIGA
Update on 29/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 23:04:35 | 29/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) XP 1600+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! Antivirus 5.0.83886476 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 58,59 Go (50,59 Go free) # NTFS
D:\ -> Disque fixe local # 17,73 Go (16,66 Go free) [Sauvegarde 20 gg] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 39,06 Go (9,83 Go free) # NTFS
G:\ -> Disque fixe local # 109,99 Go (38,63 Go free) [Sauvegarde 120 gg] # NTFS
H:\ -> Disque amovible # 7,45 Go (7,38 Go free) [KINGSTON] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 556
C:\WINDOWS\system32\csrss.exe 604
C:\WINDOWS\system32\winlogon.exe 628
C:\WINDOWS\system32\services.exe 672
C:\WINDOWS\system32\lsass.exe 684
C:\WINDOWS\system32\svchost.exe 840
C:\WINDOWS\system32\svchost.exe 944
C:\WINDOWS\System32\svchost.exe 1056
C:\WINDOWS\system32\svchost.exe 1124
C:\WINDOWS\system32\svchost.exe 1304
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe 1436
C:\WINDOWS\Explorer.EXE 1580
C:\WINDOWS\system32\spoolsv.exe 120
C:\Program Files\Alwil Software\Avast5\setup\avast.setup 200
C:\WINDOWS\system32\svchost.exe 1108
C:\WINDOWS\system32
vsvc32.exe 1264
C:\WINDOWS\system32\wuauclt.exe 1740
C:\WINDOWS\system32\wbem\wmiprvse.exe 408
C:\WINDOWS\System32\alg.exe 756

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-343818398-813497703-725345543-1004 
Supprimé ! D:\Recycler\S-1-5-21-343818398-813497703-725345543-1004 
Supprimé ! F:\Documents     .lnk 
Supprimé ! F:\Music     .lnk 
Supprimé ! F:\New Folder     .lnk 
Supprimé ! F:\Passwords     .lnk 
Supprimé ! F:\Pictures     .lnk 
Supprimé ! F:\Video     .lnk 
Supprimé ! F:\autorun.inf 
Supprimé ! F:iogoo.exe 
Supprimé ! F:iogoo.scr 
Supprimé ! F:\Recycler\S-1-5-21-1409082233-1801674531-725345543-1003 
Supprimé ! F:\Recycler\S-1-5-21-220523388-1965331169-682003330-1004 
Supprimé ! F:\Recycler\S-1-5-21-220523388-1965331169-682003330-1005 
Supprimé ! F:\Recycler\S-1-5-21-220523388-1965331169-682003330-1006 
Supprimé ! F:\Recycler\S-1-5-21-220523388-1965331169-682003330-1007 
Supprimé ! G:\Documents     .lnk 
Supprimé ! G:\Music     .lnk 
Supprimé ! G:\New Folder     .lnk 
Supprimé ! G:\Passwords     .lnk 
Supprimé ! G:\Pictures     .lnk 
Supprimé ! G:\Video     .lnk 
Supprimé ! G:\autorun.inf 
Supprimé ! G:iogoo.exe 
Supprimé ! G:iogoo.scr 
Supprimé ! G:\Recycler\S-1-5-21-1409082233-1801674531-725345543-1003 
Supprimé ! G:\Recycler\S-1-5-21-220523388-1965331169-682003330-1004 
Supprimé ! G:\Recycler\S-1-5-21-220523388-1965331169-682003330-1005 
Supprimé ! G:\Recycler\S-1-5-21-220523388-1965331169-682003330-1006 
Supprimé ! G:\Recycler\S-1-5-21-220523388-1965331169-682003330-1007 
Supprimé ! G:\Recycler\S-1-5-21-343818398-2111687655-725345543-1004 
Supprimé ! G:\Recycler\S-1-5-21-343818398-813497703-725345543-1004 
Supprimé ! H:\Documents     .lnk 
Supprimé ! H:\Music     .lnk 
Supprimé ! H:\New Folder     .lnk 
Supprimé ! H:\Passwords     .lnk 
Supprimé ! H:\Pictures     .lnk 
Supprimé ! H:\Video     .lnk 
Supprimé ! H:\autorun.inf 
Supprimé ! H:\veiux.exe 
Supprimé ! H:\veiux.scr 

################## | Registre |


################## | Mountpoints2 |


################## | Listing des fichiers présent |

[23/01/2010 12:42|--a------|0] C:\AUTOEXEC.BAT 
[29/01/2010 21:28|---hs----|216] C:\boot.ini 
[05/08/2004 13:00|-rahs----|4952] C:\Bootfont.bin 
[23/01/2010 12:42|--a------|0] C:\CONFIG.SYS 
[?|?|?] C:\hiberfil.sys 
[23/01/2010 12:42|-rahs----|0] C:\IO.SYS 
[23/01/2010 12:42|-rahs----|0] C:\MSDOS.SYS 
[05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM 
[24/01/2010 12:30|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[29/01/2010 23:12|--a------|4178] C:\UsbFix.txt 
[17/05/2009 11:39|--a------|19456] D:\cl‚ pack office 2007.doc 
[29/01/2010 21:52|--a------|1230] D:\virus 1.txt 
[14/12/2007 19:21|--a------|47] F:\AUTOEXEC.BAT 
[18/01/2010 22:18|---hs----|216] F:\boot.ini 
[05/08/2004 13:00|-rahs----|4952] F:\Bootfont.bin 
[08/12/2007 11:03|--a------|0] F:\CONFIG.SYS 
[24/05/2009 18:19|--a------|39] F:\CTJINI.INI 
[11/07/2008 16:29|--a------|0] F:\dumpconsole.txt 
[19/01/2010 18:07|--ahs----|536272896] F:\hiberfil.sys 
[08/12/2007 11:03|-rahs----|0] F:\IO.SYS 
[24/12/2007 18:50|--a------|183] F:\LogiSetup.log 
[08/12/2007 11:03|-rahs----|0] F:\MSDOS.SYS 
[05/08/2004 13:00|-rahs----|47564] F:\NTDETECT.COM 
[05/07/2008 17:49|-rahs----|252240] F:
tldr 
[24/05/2009 18:19|--a------|9] F:\pnpID.dat 
[01/11/2009 21:27|--a------|46974] G:\4579051765.jpg 
[05/03/2008 21:49|--a------|389120] G:\AcerNav_SafetyCamUpdate.exe 
[05/06/2007 21:55|--a------|15087] G:\AR-1181073290187.pdf 
[21/03/2009 19:34|--a------|4554752] G:\balladesnocturnes.pps 
[23/02/2009 21:21|--a------|39747] G:\cale purple.bak 
[23/02/2009 21:21|--a------|39748] G:\cale purple.dwg 
[05/12/2009 22:38|--a------|138208] G:\certificat de session.pdf 
[05/12/2009 22:31|--a------|10770] G:\Certificat non gage R21 TXI.pdf 
[30/11/2008 17:58|--a------|13824] G:\Dynocilious.xls 
[16/06/2009 21:52|--a------|628843] G:\electrolyse derouillant.jpg 
[20/11/2007 20:54|--a------|1131954] G:\Fw_ test.eml 
[07/11/2009 22:46|--a------|39759] G:\jante alu dunlop R12.jpg 
[11/01/2008 18:35|--a------|4645376] G:\l'Aventura_.....pps 
[24/02/2009 19:42|--a------|744351] G:\liste_chaines.pdf 
[20/09/2009 20:07|--a------|2978816] G:\Magie_des_images(RL).pps 
[25/01/2009 12:31|--a------|2369346] G:\piece rechange karcher ETL-59581980-FR.pdf 
[23/02/2009 21:18|--a------|223] G:\plot.log 
[03/10/2008 19:19|--a------|404] G:\Raccourci vers Dragon ball Z.lnk 
[21/01/2009 20:48|--a------|1390080] G:\SECRETAIRES.pps 
[06/12/2009 15:11|--ahs----|48640] G:\Thumbs.db 
[23/03/2009 17:31|--a------|1435136] G:	res_beau_texte_100209.pps 
[13/01/2008 19:41|--a------|2402832] G:\WLinstaller.exe 
[27/01/2010 18:32|--a------|843] H:\Transfert de fichiers et paramŠtres Windows.lnk 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# F:\autorun.inf -> Dossier créé par UsbFix.  
# G:\autorun.inf -> Dossier créé par UsbFix.  
# H:\autorun.inf -> Dossier créé par UsbFix.  

################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\Jacky\Bureau\UsbFix_Upload_Me_HP1600-DD80GIGA.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .

jacky4912 · Answer

en fait sur le dernier rapport j'ai 2 disques partitionné + 2 cle USB ...

jacky4912 · Answer

mais j'ai l'impression qu'une cle n'a pas ete reconnue ...j'ai lancé le scan long Malwarebytes

jacky4912 · Answer

Voila Le fichier rapport de  : 

quel est la demarche à suivre maintenant  ????  et merci beaucoup pour cette aide rapide

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3659
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

30/01/2010 08:54:08
mbam-log-2010-01-30 (08-54-08).txt

Type de recherche: Examen complet (C:\|D:\|F:\|G:\|)
Eléments examinés: 279213
Temps écoulé: 1 hour(s), 41 minute(s), 57 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
F:\Documents and Settings\Jacky\WKTYrI.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
F:\Documents and Settings\Jacky\WQLhUa.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
F:\System Volume Information\_restore{B6CBB9F2-E468-4C85-9E16-CE0CFAC09B10}\RP31\A0023801.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
F:\System Volume Information\_restore{B6CBB9F2-E468-4C85-9E16-CE0CFAC09B10}\RP31\A0023802.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

jacky4912 · Answer

Bon Apparement ce n'est toujours pas resolu ....

Apres avoir redemarré  

j'ai toujours 1 fichier .exe qui tourne en fond de tache et qui prend 80%  de mes ressouces  : reouc.exe  ....toujours le meme par contre

que faire ...sinon lui donner 1 coup de masse à ce virus ......ca va je suis patient et perseverent ....

merci encore

moment de grace · Answer

c'est que qu'on va faire...

Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Télécharge ComboFix de sUBs  sur ton Bureau : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 

---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te le propose remets provisoirement internet)

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

jacky4912 · Answer

OK merci 
entre temps j'ai relancé Malwarebytes  ,j attend que ca se termine et je fais ce que tu m'as dis 
j'en apprend des choses ....merci encore

jacky4912 · Answer

Voila cela vient juste de se terminé ...pas de Pb pour le redemarrage 

voila le rapport .... j'attend la suite sans rien faire

ComboFix 10-01-29.07 - Jacky 30/01/2010  11:06:43.1.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.511.184 [GMT 1:00]
Lancé depuis: c:\documents and settings\Jacky\Bureau\ComboFix.exe
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Jacky\diogiit.exe
c:\windows\system32\exyzmtg.dll

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_TGLTXNZZ
-------\Service_tgltxnzz


(((((((((((((((((((((((((((((   Fichiers créés du 2009-12-28 au 2010-01-30  ))))))))))))))))))))))))))))))))))))
.

2010-01-29 22:27 . 2010-01-29 22:28	--------	d-----w-	C:\2 eme rapport cle usb Sylvie + dd 120 go
2010-01-29 21:56 . 2010-01-29 22:26	--------	d-----w-	C:\1er rapport cle usb verte et DD 80 gg
2010-01-29 21:37 . 2010-01-30 08:26	--------	d-----w-	C:sit
2010-01-29 21:37 . 2010-01-30 08:26	--------	d-----w-	c:\program files	rend micro
2010-01-29 21:24 . 2010-01-30 08:25	--------	d-----w-	C:\UsbFix
2010-01-29 21:07 . 2010-01-30 08:32	--------	d-----w-	C:\Lop SD
2010-01-29 20:42 . 2010-01-29 20:42	--------	d-----w-	c:\documents and settings\Jacky\Application Data\Malwarebytes
2010-01-29 20:42 . 2010-01-07 15:07	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-29 20:42 . 2010-01-29 20:42	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-01-29 20:42 . 2010-01-29 20:42	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-01-29 20:42 . 2010-01-07 15:07	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-01-29 18:58 . 2010-01-29 18:59	826856	----a-w-	c:\documents and settings\Jacky\Application Data\MSNInstaller\msnauins.exe
2010-01-29 18:58 . 2010-01-29 18:58	--------	d-----w-	c:\documents and settings\Jacky\Application Data\MSNInstaller
2010-01-29 18:26 . 2010-01-29 18:26	--------	d-sh--w-	c:\documents and settings\Jacky\IECompatCache
2010-01-25 19:10 . 2010-01-25 19:10	--------	d-----w-	c:\program files\MSBuild
2010-01-25 19:00 . 2010-01-25 19:30	--------	d-----w-	c:\windows\SHELLNEW
2010-01-25 18:59 . 2010-01-28 17:39	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2010-01-25 18:58 . 2010-01-25 18:58	--------	d-----w-	C:\MSOCache
2010-01-25 18:57 . 2010-01-25 18:57	--------	d-sh--w-	c:\documents and settings\Jacky\PrivacIE
2010-01-24 13:26 . 2010-01-24 13:26	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
2010-01-24 12:43 . 2010-01-24 12:43	--------	d-sh--w-	c:\documents and settings\Jacky\IETldCache
2010-01-24 12:40 . 2009-12-21 19:07	12800	-c----w-	c:\windows\system32\dllcache\xpshims.dll
2010-01-24 12:40 . 2009-12-21 19:06	594432	-c----w-	c:\windows\system32\dllcache\msfeeds.dll
2010-01-24 12:40 . 2009-12-21 19:06	55296	-c----w-	c:\windows\system32\dllcache\msfeedsbs.dll
2010-01-24 12:40 . 2009-12-21 19:06	1985536	-c----w-	c:\windows\system32\dllcache\iertutil.dll
2010-01-24 12:40 . 2009-12-21 19:06	246272	-c----w-	c:\windows\system32\dllcache\ieproxy.dll
2010-01-24 12:39 . 2009-12-21 19:06	11070464	-c----w-	c:\windows\system32\dllcache\ieframe.dll
2010-01-24 12:39 . 2010-01-29 21:58	--------	d-----w-	c:\windows\ie8updates
2010-01-24 12:39 . 2009-10-02 04:44	92160	-c----w-	c:\windows\system32\dllcache\iecompat.dll
2010-01-24 12:38 . 2010-01-24 12:39	--------	dc-h--w-	c:\windows\ie8
2010-01-24 11:36 . 2010-01-24 12:43	--------	d-----w-	c:\windows\system32\fr-fr
2010-01-24 11:36 . 2010-01-24 11:36	--------	d-----w-	c:\windows\l2schemas
2010-01-24 11:36 . 2010-01-24 11:36	--------	d-----w-	c:\windows\system32\fr
2010-01-24 11:36 . 2010-01-24 11:36	--------	d-----w-	c:\windows\system32\bits
2010-01-24 11:32 . 2010-01-24 11:37	--------	d-----w-	c:\windows\ServicePackFiles
2010-01-24 11:25 . 2009-07-10 13:27	1315328	-c----w-	c:\windows\system32\dllcache\msoe.dll
2010-01-24 11:24 . 2010-01-24 11:24	--------	d-----w-	c:\windows\EHome
2010-01-24 11:21 . 2009-11-21 15:58	471552	-c----w-	c:\windows\system32\dllcache\aclayers.dll
2010-01-24 11:21 . 2009-10-15 16:32	81920	-c----w-	c:\windows\system32\dllcache\fontsub.dll
2010-01-24 11:21 . 2009-10-15 16:32	119808	-c----w-	c:\windows\system32\dllcache	2embed.dll
2010-01-24 11:21 . 2009-02-06 10:10	227840	-c----w-	c:\windows\system32\dllcache\wmiprvse.exe
2010-01-24 11:21 . 2009-03-06 14:20	286720	-c----w-	c:\windows\system32\dllcache\pdh.dll
2010-01-24 11:21 . 2009-02-09 11:23	111104	-c----w-	c:\windows\system32\dllcache\services.exe
2010-01-24 11:21 . 2009-02-09 10:53	401408	-c----w-	c:\windows\system32\dllcachepcss.dll
2010-01-24 11:21 . 2009-02-09 10:53	685568	-c----w-	c:\windows\system32\dllcache\advapi32.dll
2010-01-24 11:21 . 2009-02-09 10:53	473600	-c----w-	c:\windows\system32\dllcache\fastprox.dll
2010-01-24 11:21 . 2009-02-09 10:53	739840	-c----w-	c:\windows\system32\dllcache
tdll.dll
2010-01-24 11:21 . 2009-02-09 10:53	453120	-c----w-	c:\windows\system32\dllcache\wmiprvsd.dll
2010-01-24 11:18 . 2008-05-08 14:02	203136	-c----w-	c:\windows\system32\dllcachemcast.sys
2010-01-24 11:18 . 2008-12-11 10:57	333952	-c----w-	c:\windows\system32\dllcache\srv.sys
2010-01-24 11:18 . 2008-10-24 11:21	455296	-c----w-	c:\windows\system32\dllcache\mrxsmb.sys
2010-01-24 11:18 . 2008-05-01 14:36	331776	-c----w-	c:\windows\system32\dllcache\msadce.dll
2010-01-24 11:17 . 2008-06-14 17:33	272768	-c----w-	c:\windows\system32\dllcache\bthport.sys
2010-01-24 11:14 . 2004-08-03 23:38	701440	------w-	c:\windows\system32\drivers\ati2mtag.sys
2010-01-24 11:12 . 2009-06-21 21:47	153088	-c----w-	c:\windows\system32\dllcache	riedit.dll
2010-01-24 11:07 . 2008-04-11 19:05	691712	-c----w-	c:\windows\system32\dllcache\inetcomm.dll
2010-01-24 11:02 . 2010-01-24 11:02	--------	d-----w-	c:\documents and settings\Jacky\Local Settings\Application Data\Identities
2010-01-24 10:59 . 2009-08-04 17:27	2147328	-c----w-	c:\windows\system32\dllcache
tkrnlmp.exe
2010-01-24 10:58 . 2009-08-04 17:28	2068096	-c----w-	c:\windows\system32\dllcache
tkrnlpa.exe
2010-01-24 10:58 . 2009-08-04 17:27	2025984	-c----w-	c:\windows\system32\dllcache
tkrpamp.exe
2010-01-24 10:58 . 2009-08-25 09:18	354816	-c----w-	c:\windows\system32\dllcache\winhttp.dll
2010-01-24 10:58 . 2008-10-15 16:35	337408	-c----w-	c:\windows\system32\dllcache
etapi32.dll
2010-01-24 10:58 . 2009-07-31 04:33	1172480	-c----w-	c:\windows\system32\dllcache\msxml3.dll
2010-01-24 10:57 . 2008-04-21 21:15	219136	-c----w-	c:\windows\system32\dllcache\wordpad.exe
2010-01-24 10:53 . 2009-01-07 17:21	26144	----a-w-	c:\windows\system32\spupdsvc.exe
2010-01-24 10:53 . 2010-01-29 21:58	--------	d--h--w-	c:\windows\$hf_mig$
2010-01-24 10:50 . 2010-01-24 10:50	--------	d-s---w-	c:\documents and settings\Jacky\UserData
2010-01-24 10:27 . 2010-01-24 10:27	--------	d-----w-	c:\program files\NVIDIA Corporation
2010-01-24 10:26 . 2004-05-20 09:11	172032	----a-w-	c:\windows\system32
vuaudio.exe
2010-01-24 10:26 . 2004-01-29 01:22	159744	----a-w-	c:\windows\system32
vuenet.exe
2010-01-24 10:26 . 2004-06-24 17:57	172032	----a-w-	c:\windows\system32
vusmb.exe
2010-01-24 10:26 . 2004-06-24 17:57	172032	----a-w-	c:\windows\system32
vumctl.exe
2010-01-24 10:26 . 2004-04-27 14:22	172032	----a-w-	c:\windows\system32
vugart.exe
2010-01-24 10:17 . 2006-10-22 11:22	208896	----a-w-	c:\windows\system32
vudisp.exe
2010-01-24 10:17 . 2006-10-22 14:06	208896	----a-w-	c:\windows\system32\NVUNINST.EXE
2010-01-24 10:17 . 2010-01-24 10:27	--------	d-----w-	c:\program files\Fichiers communs\InstallShield
2010-01-24 09:53 . 2010-01-28 21:57	163280	----a-w-	c:\windows\system32\drivers\aswSP.sys
2010-01-24 09:53 . 2010-01-28 21:54	19024	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2010-01-24 09:53 . 2010-01-28 21:54	23376	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2010-01-24 09:53 . 2010-01-28 21:57	46672	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2010-01-24 09:53 . 2010-01-28 21:54	100432	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2010-01-24 09:53 . 2010-01-28 21:54	94800	----a-w-	c:\windows\system32\drivers\aswmon.sys
2010-01-24 09:53 . 2010-01-28 21:53	28240	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2010-01-24 09:53 . 2010-01-28 22:09	152672	----a-w-	c:\windows\system32\aswBoot.exe
2010-01-24 09:53 . 2010-01-19 11:57	38848	----a-w-	c:\windows\system32\avastSS.scr
2010-01-23 13:37 . 2010-01-24 12:55	13104	----a-w-	c:\documents and settings\Jacky\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-01-23 13:30 . 2010-01-23 13:30	0	----a-w-	c:\windows
sreg.dat
2010-01-23 13:29 . 2010-01-23 13:29	--------	d-----w-	c:\documents and settings\Jacky\Local Settings\Application Data\Mozilla
2010-01-23 13:29 . 2010-01-23 13:58	--------	d-----w-	c:\program files\Mozilla Firefox(2)
2010-01-23 13:21 . 2010-01-23 13:21	--------	d-----w-	c:\program files\Fichiers communs\NVIDIA Shared
2010-01-23 13:21 . 2010-01-23 13:21	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-01-23 13:04 . 2010-01-23 13:04	--------	d-----w-	c:\program files\Neuf

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-29 22:02 . 2004-08-05 12:00	48764	----a-w-	c:\windows\system32\perfc00C.dat
2010-01-29 22:02 . 2004-08-05 12:00	368036	----a-w-	c:\windows\system32\perfh00C.dat
2010-01-28 17:36 . 2010-01-25 19:52	--------	d-----w-	c:\program files\QuickTime(2)
2010-01-28 17:36 . 2010-01-25 20:00	--------	d-----w-	c:\program files\dialogys
2010-01-25 20:14 . 2010-01-25 19:59	--------	d-----w-	c:\program files\Zero G Registry
2010-01-25 19:56 . 2010-01-25 19:55	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2010-01-25 19:53 . 2010-01-25 19:51	--------	d-----w-	c:\documents and settings\All Users\Application Data\QuickTime
2010-01-25 19:45 . 2010-01-25 19:45	--------	d-----w-	c:\program files\JavaSoft
2010-01-25 19:29 . 2010-01-23 11:42	--------	d-----w-	c:\program files\microsoft frontpage
2010-01-24 11:39 . 2010-01-23 11:41	77443	----a-w-	c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-01-23 11:49 . 2010-01-23 11:49	--------	d-----w-	c:\program files\Alwil Software
2010-01-23 11:49 . 2010-01-23 11:49	--------	d-----w-	c:\documents and settings\All Users\Application Data\Alwil Software
2010-01-23 11:40 . 2010-01-23 11:40	--------	d-----w-	c:\program files\Services en ligne
2010-01-23 11:38 . 2010-01-23 11:38	21892	----a-w-	c:\windows\system32\emptyregdb.dat
2009-12-22 05:08 . 2009-12-22 05:08	81920	------w-	c:\windows\system32\ieencode.dll
2009-12-21 19:07 . 2004-08-05 12:00	916480	----a-w-	c:\windows\system32\wininet.dll
2009-11-21 15:58 . 2004-08-05 12:00	471552	----a-w-	c:\windows\AppPatch\aclayers.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast5"="c:\progra~1\ALWILS~1\Avast5\avastUI.exe" [2010-01-28 2757512]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-22 7700480]
"nwiz"="nwiz.exe" [2006-10-22 1622016]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-10-22 86016]
"NVMixerTray"="c:\program files\NVIDIA Corporation\NvMixer\NVMixerTray.exe" [2004-06-03 131072]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2008-04-14 02:34	1695232	----a-w-	c:\program files\Messenger\msmsgs.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [24/01/2010 10:53 163280]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [24/01/2010 10:53 19024]
.
.
------- Examen supplémentaire -------
.
FF - ProfilePath - c:\documents and settings\Jacky\Application Data\Mozilla\Firefox\Profiles\w681kuyz.default\
FF - prefs.js: keyword.URL - hxxp://redirecterror.sfr.fr/?q=

---- PARAMETRES FIREFOX ----
FF - user.js: keyword.URL - hxxp://redirecterror.sfr.fr/?q=
.
- - - - ORPHELINS SUPPRIMES - - - -

MSConfigStartUp-reouc - c:\documents and settings\Jackyeouc.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-30 11:13
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(2232)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast5\AvastSvc.exe
c:\windows\system32\RUNDLL32.EXE
c:\windows\system32
vsvc32.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2010-01-30  11:16:17 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-01-30 10:16

Avant-CF: 54 171 512 832 octets libres
Après-CF: 54 105 927 680 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

- - End Of File - - 8E7692F8DEE65DA55EE6EAB31068BBD2

moment de grace · Answer

vu

ou en sont tes soucis maintenant ?

jacky4912 · Answer

Bon je viens de redemarrer , essayer d'aller sur tous mes disques ,mes clefs USB ...ca a l'air d'aller nickel et dans MSConfig le programme qui se mettait en route n'y ai plus

Donc 1 tres grand merci à toi "moment de grace " 

encore 1 petite question j'ai du egalement infecté le portable de ma femme , puis faire la meme chose que ce que l'on a fait   ????  : 

si je resume : 
1 : http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

2:http://images.malwareremoval.com/random/RSIT.exe

3:http://www.malwarebytes.org/mbam/program/mbam-setup.exe

4 :http://download.bleepingcomputer.com/sUBs/ComboFix.exe

avec toutes les precautions que tu m'as decrite a chaque fois  et ce pour windows vista et  windows 7 ???

Est ce la peine que je te montre a chaque fois les resultats ou je fais tout de rang ????

et merci encore  en tout cas  la le PC marche super 

j'attend encore 1 peu pour marquer RESOLU

merci

moment de grace · Answer

attends tu vas un peu vite...

d'abord on nettoie

pour cela, relances RSIT et postes juste le rapport log

ensuite, apres le nettoyage, on peut faire le deuxième pc, mais on recommence tout

diagnostic, traitement etc

à chaque pc, sa procédure

moment de grace · Answer

d'abord on nettoie

relances RSIT comme demandé et postes le rapport log

jacky4912 · Answer

ca y est  j'ai reussi en utilisation depanner les PB d e window 

voici le fichier log de RSI 

je signale qu'en ce moment je n'ai pas de Probleme mais que j'ai vu 1 virus declaré par Avast hier a cause de la cle USB qui a contaminé mon autre PC

Logfile of random's system information tool 1.06 (written by random/random)
Run by Jacky at 2010-01-30 20:29:35
Microsoft Windows 7 Édition Familiale Premium  Service Pack 2
System drive C: has 309 GB (89%) free of 346 GB
Total RAM: 4095 MB (72% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:29:35, on 30/01/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Program Files (x86)\SFR\Kit\9props.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Logitech\Logitech Vid\Vid.exe
C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe
C:\Program Files (x86)\Hewlett-Packard\HP Remote Solution\HP_Remote_Solution.exe
C:\Program Files (x86)\hp\HP Software Update\hpwuschd2.exe
C:\Program Files (x86)\QuickTime\qttask.exe
C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe
c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe
c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Users\Jacky\Desktop\RSIT.exe
C:\Program Files (x86)	rend micro\Jacky.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Aide à la navigation SFR - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - C:\Program Files (x86)\SFR\Kit\SFRNavErrorHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe
O4 - HKLM\..\Run: [HP Remote Solution] %ProgramFiles%\Hewlett-Packard\HP Remote Solution\HP_Remote_Solution.exe
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Easybits Recovery] C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe
O4 - HKLM\..\Run: [UpdatePRCShortCut] "C:\Program Files (x86)\Hewlett-Packard\Recovery\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\Hewlett-Packard\Recovery" UpdateWithCreateOnce "Software\CyberLink\PowerRecover"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKCU\..\Run: [HPADVISOR] C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe view=DOCKVIEW
O4 - HKCU\..\Run: [Connexion SFR 9props.exe] "C:\Program Files (x86)\SFR\Kit\9props.exe" /trayicon
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Logitech Vid] "C:\Program Files (x86)\Logitech\Logitech Vid\vid.exe" -bootmode
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\Logitech WebCam Software\eReg.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files (x86)\HP Games\HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Process Monitor (LVPrcS64) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32
vvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

moment de grace · Answer

bon 
je vois que n'as pu attendre

on a changé de pc

postes les rapports usbfix et MBAM puisque tu les as passés

jacky4912 · Answer

oui j'ai été trops vite ..........

rapport UsbFix


############################## | UsbFix V6.082 |

User : Jacky (Administrateurs) # JACKY-PC-HP
Update on 29/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 19:07:56 | 30/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Quad CPU    Q8300  @ 2.50GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 338,03 Go (301,68 Go free) [HP] # NTFS
D:\ -> Disque fixe local # 13,9 Go (2,43 Go free) [FACTORY_IMAGE] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible # 7,53 Go (3 Go free) # FAT32
K:\ -> Disque fixe local # 146,48 Go (137,49 Go free) [Sauvegarde 1] # NTFS
L:\ -> Disque fixe local # 97,65 Go (94,59 Go free) [Sauvegarde Photo-Chanson] # NTFS
M:\ -> Disque amovible # 7,46 Go (7,31 Go free) [USB DISK] # FAT32

############################## | Processus actifs |

C:\Program Files\Alwil Software\Avast5\AvastSvc.exe 1120
C:\Windows\SysWOW64\svchost.exe 1808
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe 1852
C:\Program Files\Alwil Software\Avast5\setup\avast.setup 1912
C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe 1976
C:\Windows\SysWOW64\runonce.exe 2432

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-21-404462451-3735148479-3794266161-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-404462451-3735148479-3794266161-1000 
Supprimé ! J:\driver\usb 
Supprimé ! J:\Documents     .lnk 
Supprimé ! J:\Music     .lnk 
Supprimé ! J:\New Folder     .lnk 
Supprimé ! J:\Passwords     .lnk 
Supprimé ! J:\Pictures     .lnk 
Supprimé ! J:\Video     .lnk 
Supprimé ! J:\autorun.inf 
Supprimé ! J:\riogoo.exe 
Supprimé ! J:\riogoo.scr 
Supprimé ! J:\zoakaa.exe 
Supprimé ! J:\zoakaa.scr 
Supprimé ! J:\diogiit.exe 
Supprimé ! J:\diogiit.scr 
Supprimé ! K:\$Recycle.Bin\S-1-5-21-404462451-3735148479-3794266161-1000 
Supprimé ! L:\$Recycle.Bin\S-1-5-21-404462451-3735148479-3794266161-1000 

################## | Registre |


################## | Mountpoints2 |


################## | Listing des fichiers présent |

[?|?|?] C:\hiberfil.sys 
[01/12/2006 22:37|--a------|904704] C:\msdia80.dll 
[?|?|?] C:\pagefile.sys 
[30/01/2010 19:09|--a------|2418] C:\UsbFix.txt 
[13/07/2009 18:39|--ahs----|383562] D:\bootmgr 
[24/01/2010 17:10|---hs----|0] D:\BT_HP.FLG 
[21/09/2009 03:43|--ahs----|484] D:\CSP.DAT 
[21/09/2009 04:00|--ahs----|15333] D:\DeployRp.log 
[24/01/2010 17:10|--ahs----|22] D:\language.ini 
[21/09/2009 04:00|--ahs----|0] D:\RPCONFIG.LOG 
[27/10/2007 12:21|--a------|4741278] J:\13-david_guetta-love_is_gone_(fred_rister_and_joachim_garraud_radio_edit_rmx).mp3 
[27/10/2007 12:21|--a------|4442590] J:\14-david_guetta-dont_be_afraid_(bonus_track).mp3 
[?|?|?] J:\IMG_1725.JPG 
[?|?|?] J:\IMG_1726.JPG 
[19/08/2009 06:40|--a------|0] J:\IMG_1934.JPG 
[19/08/2009 07:00|--a------|0] J:\IMG_1935.JPG 
[19/08/2009 07:24|--a------|0] J:\IMG_1936.JPG 
[19/08/2009 07:24|--a------|0] J:\IMG_1937.JPG 
[19/08/2009 07:26|--a------|0] J:\IMG_1938.JPG 
[19/08/2009 07:31|--a------|0] J:\IMG_1939.JPG 
[19/08/2009 07:31|--a------|0] J:\IMG_1940.JPG 
[19/08/2009 07:33|--a------|0] J:\IMG_1942.JPG 
[19/08/2009 07:36|--a------|0] J:\IMG_1943.JPG 
[19/08/2009 07:39|--a------|0] J:\IMG_1944.JPG 
[19/08/2009 07:53|--a------|0] J:\IMG_1947.JPG 
[19/08/2009 07:56|--a------|0] J:\IMG_1948.JPG 
[19/08/2009 07:56|--a------|0] J:\IMG_1949.JPG 
[19/08/2009 08:00|--a------|0] J:\IMG_1950.JPG 
[19/08/2009 08:00|--a------|0] J:\IMG_1951.JPG 
[19/08/2009 08:02|--a------|0] J:\IMG_1952.JPG 
[19/08/2009 08:02|--a------|0] J:\IMG_1953.JPG 
[19/08/2009 08:05|--a------|0] J:\IMG_1954.JPG 
[19/08/2009 08:05|--a------|0] J:\IMG_1955.JPG 
[19/08/2009 08:11|--a------|0] J:\IMG_1956.JPG 
[19/08/2009 08:11|--a------|0] J:\IMG_1957.JPG 
[19/08/2009 08:20|--a------|0] J:\IMG_1958.JPG 
[19/08/2009 08:20|--a------|0] J:\IMG_1959.JPG 
[19/08/2009 08:22|--a------|0] J:\IMG_1960.JPG 
[19/08/2009 08:22|--a------|0] J:\IMG_1961.JPG 
[19/08/2009 08:23|--a------|0] J:\IMG_1962.JPG 
[19/08/2009 08:25|--a------|0] J:\IMG_1963.JPG 
[19/08/2009 08:27|--a------|0] J:\IMG_1964.JPG 
[19/08/2009 08:27|--a------|0] J:\IMG_1965.JPG 
[19/08/2009 08:30|--a------|0] J:\IMG_1966.JPG 
[19/08/2009 08:32|--a------|0] J:\IMG_1967.JPG 
[19/08/2009 08:42|--a------|0] J:\IMG_1968.JPG 
[19/08/2009 08:47|--a------|0] J:\IMG_1969.JPG 
[19/08/2009 08:49|--a------|0] J:\IMG_1970.JPG 
[19/08/2009 08:51|--a------|0] J:\IMG_1971.JPG 
[19/08/2009 08:51|--a------|0] J:\IMG_1972.JPG 
[19/08/2009 08:51|--a------|0] J:\IMG_1973.JPG 
[19/08/2009 08:51|--a------|0] J:\IMG_1974.JPG 
[19/08/2009 08:54|--a------|0] J:\IMG_1975.JPG 
[19/08/2009 08:55|--a------|0] J:\IMG_1976.JPG 
[19/08/2009 08:57|--a------|0] J:\IMG_1977.JPG 
[19/08/2009 08:58|--a------|0] J:\IMG_1978.JPG 
[19/08/2009 08:58|--a------|0] J:\IMG_1979.JPG 
[19/08/2009 08:59|--a------|0] J:\IMG_1980.JPG 
[19/08/2009 09:01|--a------|0] J:\IMG_1981.JPG 
[19/08/2009 09:01|--a------|0] J:\IMG_1982.JPG 
[19/08/2009 09:02|--a------|0] J:\IMG_1983.JPG 
[19/08/2009 09:03|--a------|0] J:\IMG_1984.JPG 
[19/08/2009 09:06|--a------|0] J:\IMG_1985.JPG 
[19/08/2009 09:06|--a------|0] J:\IMG_1986.JPG 
[19/08/2009 09:08|--a------|0] J:\IMG_1987.JPG 
[20/08/2009 19:27|--a------|0] J:\IMG_2186.JPG 
[20/08/2009 19:28|--a------|0] J:\IMG_2187.JPG 
[20/08/2009 19:28|--a------|0] J:\IMG_2188.JPG 
[20/08/2009 19:28|--a------|0] J:\IMG_2189.JPG 
[20/08/2009 19:29|--a------|0] J:\IMG_2190.JPG 
[20/08/2009 19:29|--a------|0] J:\IMG_2191.JPG 
[20/08/2009 19:29|--a------|0] J:\IMG_2192.JPG 
[20/08/2009 19:30|--a------|0] J:\IMG_2193.JPG 
[20/08/2009 19:30|--a------|0] J:\IMG_2194.JPG 
[04/11/2008 01:21|--a------|752583244] J:\Movie - Ocean's Twelve - DVD Rip                   12.mpg 
[04/11/2008 04:23|--a------|729905152] J:\Oceans.Thirteen.13.FRENCH.DVDRip.avi 
[05/11/2008 23:34|--a------|724101120] J:\Le Roi Lion (Film DivX Francais Complet de Walt DISNEY).avi 
[06/11/2008 00:26|--a------|698374144] J:\Walt Disney -  La petite sirene 1 - dessin animee fr.AVI 
[07/11/2008 12:23|--a------|714997760] J:\Walt Disney - Anastasia.(Walt.Disney).Divx.Fr..avi 
[17/05/2009 11:39|--a------|19456] J:\cl‚ pack office 2007.doc 
[25/01/2009 12:15|--a------|1492925] J:\05 Piste 5.wma 
[?|?|?] J:\06 Piste 6.wma 
[25/01/2009 12:15|--a------|2646463] J:\10 Piste 10.wma 
[25/01/2009 12:23|--a------|3853754] J:\11 justement.mp3 
[?|?|?] J:\04-david_guetta-delirious_(ft_tara_mc_donald).mp3 
[27/10/2007 12:20|--a------|5193661] J:\05-david_guetta-tomorrow_can_wait_(vs_el_tocadisco).mp3 
[27/10/2007 12:20|--a------|4453575] J:\06-david_guetta-winner_of_the_game_(ft_jd_davis).mp3 
[27/10/2007 12:20|--a------|6520042] J:\07-david_guetta-do_something_love_(ft_juliet).mp3 
[27/10/2007 12:20|--a------|5362066] J:\08-david_guetta-youre_not_alone_(ft_tara_mc_donald).mp3 
[27/10/2007 12:20|--a------|5557285] J:\09-david_guetta-never_take_away_my_freedom.mp3 
[27/10/2007 12:21|--a------|4660435] J:\10-david_guetta-this_is_not_a_love_long_(ft_jd_davis).mp3 
[27/10/2007 12:21|--a------|5762694] J:\11-david_guetta-always_(ft_jd_davis).mp3 
[27/10/2007 12:21|--a------|5489341] J:\12-david_guetta-joan_of_arc_(ft_thailand).mp3 
[27/07/2009 22:01|--a------|32268] L:\shema clim r21phase1.gif 
[25/12/2009 19:06|--a------|5157523] M:\0 - Edward Maya Feat Alicia - Stereo Love (Radio Edit)(1).mp3 
[23/04/2009 10:18|--a------|3317202] M:\- 10 Tryo - L'hymne de nos campagnes(1).mp3 
[25/12/2009 18:45|--a------|3106758] M:\- 415 Sting & The Police - Roxanne.mp3 
[24/12/2009 16:49|--a------|3669308] M:\- Mika - Relax, Take It Easy.mp3 
[25/12/2009 18:55|--a------|3558503] M:\- Pink Floid- Another brick in the wall.mp3 
[06/07/2009 16:16|--a------|7035934] M:\- Anni 70'80 - Opus - Live Is Life(1).mp3 
[25/12/2009 19:19|--a------|11805651] M:\- Bad Romance - Lady Gaga.mp3 
[19/01/2009 18:48|--a------|4463091] M:\Duffy - Mercy(1).mp3 
[21/04/2009 17:43|--a------|3230392] M:\- Magic Systeme - Zouglou Dance.mp3 
[14/05/2009 14:12|--a------|3665996] M:\NEYO - CLOSER.mp3 
[19/11/2008 23:18|--a------|6171238] M:\Patrick Hernandez - Born To Be Alive.mp3 
[26/04/2009 15:28|--a------|2833965] M:\$-Alain Bashung - Osez Jos‚phine(1).mp3 
[24/12/2009 16:48|--a------|9142452] M:\[1] [0] Mozart L'opera Rock - L'Assasymphonie.mp3 
[30/03/2009 21:37|--a------|5161719] M:\06 - Lady Gaga - Poker Face.mp3 
[25/12/2009 19:16|--a------|5542703] M:\08- Les Jumos Selesao - Zoomer.mp3 
[09/12/2009 21:24|--a------|3391235] M:\amel bent  ou je vais.mp3 
[09/12/2009 21:26|--a------|7327491] M:\Black Eyed Peas - Meet Me Halfway.mp3 
[12/05/2009 11:01|--a------|3256040] M:\Blues Brothers - Everybody need somebody.mp3 
[09/12/2008 15:19|--a------|5820865] M:\Britney Spears - Circus - 02 - Circus.mp3 
[21/04/2009 17:42|--a------|6336296] M:\Emmanuel Moire - Adulte et Sexy.mp3 
[24/12/2009 19:02|--a------|3427319] M:\Gilles Luka - On S'Evite.mp3 
[14/12/2009 18:38|--a------|5672960] M:\Gregory Lemarchal - Je reve.mp3 
[07/07/2009 13:52|--a------|5661246] M:\Helmut Fritz - €a M'‚nerve ! (Extended Mix).mp3 
[24/12/2009 16:42|--a------|5251072] M:\I Want to Know What Love Is...maryah carey.mp3 
[24/12/2009 16:29|--a------|3538944] M:\Maryah Carey - I Cant Live If Living Is Without You.mp3 
[24/12/2009 16:27|--a------|8960728] M:\Mika - Rain.mp3 
[25/12/2009 18:36|--a------|4589319] M:\Noir Desir - Le Vent L'Emportera.mp3 
[25/12/2009 18:54|--a------|5515409] M:\Rihanna - Roussian Roulette.mp3 
[12/05/2009 10:48|--a------|3626220] M:\The Rollings Stones - Satisfaction.mp3 
[25/12/2009 19:10|--a------|6369774] M:\Vanessa Paradis - Il Y A.mp3 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# J:\autorun.inf -> Dossier créé par UsbFix.  
# K:\autorun.inf -> Dossier créé par UsbFix.  
# L:\autorun.inf -> Dossier créé par UsbFix.  
# M:\autorun.inf -> Dossier créé par UsbFix.

moment de grace · Answer

vu

et le rapport MBAM stp

jacky4912 · Answer

ci dessous Fichier Log scan rapide de MBAM

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3661
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

30/01/2010 10:25:10
mbam-log-2010-01-30 (10-25-01).txt

Type de recherche: Examen rapide
Eléments examinés: 96602
Temps écoulé: 2 minute(s), 19 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moment de grace · Answer

ok

maintenant j'ai tout

! tous les outils ne sont pas compatibles 64 bits


Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection) 

&#9654; Télécharge et installe List&Kill'em et enregistre le sur ton bureau 
http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem_Install.exe 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation 

coche la case "creer une icone sur le bureau" 

une fois terminée , clic sur "terminer" et le programme se lancer seul 

choisis la langue puis choisis l'option 1 = Mode Recherche 

&#9654; laisse travailler l'outil 

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué. 

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini. 

&#9654; Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" 

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

moment de grace · Answer

le rapport ne semblait pas complet...

&#9654; Relance List&Kill'em avec le raccourci sur ton bureau , 

mais cette fois-ci : 

&#9654; choisis l'option 2 = Mode Suppression 

laisse travailler l'outil. 

en fin de scan un rapport s'ouvre 

&#9654; colle le contenu dans ta reponse

Tu peux le désinstaller ensuite

.........................

ensuite lances MBAM
mets le à jour
Examen complet cette fois
supprimes ce qu'il trouve
poste le rappport

jacky4912 · Answer

c'est fait je poste le scan Kilem

jacky4912 · Answer

Kill'em by g3n-h@ckm@n 1.2.1.2 
 
User : Jacky (Administrateurs) 
Update on 29/01/2010 by g3n-h@ckm@n ::::: 11:50 
Start at: 18:13:00 | 31/01/2010
Contact : g3n-h@ckm@n sur CCM

Intel(R) Core(TM)2 Quad CPU    Q8300  @ 2.50GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 338,03 Go (231,65 Go free) [HP] | NTFS
D:\ -> Disque fixe local | 13,9 Go (2,43 Go free) [FACTORY_IMAGE] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
K:\ -> Disque fixe local | 146,48 Go (133,65 Go free) [Sauvegarde 1] | NTFS
L:\ -> Disque fixe local | 97,65 Go (91,75 Go free) [Sauvegarde Photo-Chanson] | NTFS
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\Windows\SysWOW64\svchost.exe
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe
C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Program Files (x86)\SFR\Kit\9props.exe
C:\Program Files (x86)\Logitech\Logitech Vid\Vid.exe
C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe
C:\Program Files (x86)\Hewlett-Packard\HP Remote Solution\HP_Remote_Solution.exe
C:\Program Files (x86)\hp\HP Software Update\hpwuschd2.exe
C:\Program Files (x86)\QuickTime\qttask.exe
C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe
c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe
c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
C:\Windows\SysWOW64\ctfmon.exe
C:\Program Files (x86)\List_Kill'em\List_Kill'em.scr
C:\Windows\SysWOW64\cmd.exe
C:\Users\Jacky\AppData\Local\Temp\1E62.tmp\ERUNT.EXE
C:\Users\Jacky\AppData\Local\Temp\1E62.tmp\pv.exe
 
Detections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

 
Quarantined & Deleted !! : C:\Windows\system32\XInput9_1_0.dll 
Quarantined & Deleted !! : C:\Windows\SYSTEM32\EZUPBH~1.DLL 
Quarantined & Deleted !! : C:\Windows\SysWow64\XInput9_1_0.dll 
Quarantined & Deleted !! : C:\Windows\Sysnative\XInput9_1_0.dll 
Quarantined & Deleted !! : C:\Users\Jacky\LOCAL Settings\Temp\A~NSISu_.exe 
Quarantined & Deleted !! : C:\Users\Jacky\LOCAL Settings\Temp\FP_PL_PFS_INSTALLER.exe 


Quarantined & Deleted !! : C:\Users\Jacky\LOCAL Settings\Temp	mpF14A.tmp 
Quarantined & Deleted !! : C:\Users\Jacky\LOCAL Settings

jacky4912 · Answer

j'ai du supprimer du message beaucoups de fichiers /temps qui etaient Deleted car je ne pouvais pas lposter complet ,j'ai garder l'essentiel je pense

Kill'em by g3n-h@ckm@n 1.2.1.2 
 
User : Jacky (Administrateurs) 
Update on 29/01/2010 by g3n-h@ckm@n ::::: 11:50 
Start at: 18:13:00 | 31/01/2010
Contact : g3n-h@ckm@n sur CCM

Intel(R) Core(TM)2 Quad CPU    Q8300  @ 2.50GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 338,03 Go (231,65 Go free) [HP] | NTFS
D:\ -> Disque fixe local | 13,9 Go (2,43 Go free) [FACTORY_IMAGE] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
K:\ -> Disque fixe local | 146,48 Go (133,65 Go free) [Sauvegarde 1] | NTFS
L:\ -> Disque fixe local | 97,65 Go (91,75 Go free) [Sauvegarde Photo-Chanson] | NTFS
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\Windows\SysWOW64\svchost.exe
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe
C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Program Files (x86)\SFR\Kit\9props.exe
C:\Program Files (x86)\Logitech\Logitech Vid\Vid.exe
C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe
C:\Program Files (x86)\Hewlett-Packard\HP Remote Solution\HP_Remote_Solution.exe
C:\Program Files (x86)\hp\HP Software Update\hpwuschd2.exe
C:\Program Files (x86)\QuickTime\qttask.exe
C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe
c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe
c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
C:\Windows\SysWOW64\ctfmon.exe
C:\Program Files (x86)\List_Kill'em\List_Kill'em.scr
C:\Windows\SysWOW64\cmd.exe
C:\Users\Jacky\AppData\Local\Temp\1E62.tmp\ERUNT.EXE
C:\Users\Jacky\AppData\Local\Temp\1E62.tmp\pv.exe
 
Detections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

 
Quarantined & Deleted !! : C:\Windows\system32\XInput9_1_0.dll 
Quarantined & Deleted !! : C:\Windows\SYSTEM32\EZUPBH~1.DLL 
Quarantined & Deleted !! : C:\Windows\SysWow64\XInput9_1_0.dll 
Quarantined & Deleted !! : C:\Windows\Sysnative\XInput9_1_0.dll 
Quarantined & Deleted !! : C:\Users\Jacky\LOCAL Settings\Temp\A~NSISu_.exe 
Quarantined & Deleted !! : C:\Users\Jacky\LOCAL Settings\Temp\FP_PL_PFS_INSTALLER.exe 


Quarantined & Deleted !! : C:\Users\Jacky\LOCAL Settings\Temp	mpF14A.tmp 
Quarantined & Deleted !! : C:\Users\Jacky\LOCAL Settings

jacky4912 · Answer

Rapport MBA  apparement OK

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3669
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

31/01/2010 21:19:01
mbam-log-2010-01-31 (21-19-01).txt

Type de recherche: Examen complet (C:\|D:\|J:\|K:\|L:\|M:\|)
Eléments examinés: 306639
Temps écoulé: 26 minute(s), 10 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moment de grace · Answer

ok comment va le pc

postes cette partie là de killem
============ 

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net 
Rootkit scan 2010-01-31 19:38:11 
Windows 5.1.2600 Service Pack 2 NTFS 

scanning hidden processes ... 

scanning hidden services & system hive ... 

scanning hidden registry entries ... 

scanning hidden files ... 

scan completed successfully 
hidden processes: 0 
hidden services: 0 
hidden files: 0 


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net 

device: opened successfully 
user: MBR read successfully 
kernel: MBR read successfully 
user & kernel MBR OK 

==========

moment de grace · Answer

c'est la partie que je voulais oui..

pour moi le pc est ok, mais gare à ce pc là de ne pas l'infecter, peu d'outil compatible pour l'instant

.................................

on enchaine ici, il y fait chaud

• Télécharge Random's System Information Tool (RSIT) de Random/Random. 

(outil de diagnostic)

http://images.malwareremoval.com/random/RSIT.exe 

• Enregistre le sur ton Bureau. 

• Double clique sur RSIT.exe pour lancer l'outil. 

• Clique sur "Continue" à l'écran Disclaimer. 

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

jacky4912 · Answer

Fichier Log de RSIT  du nouveau Pc Portable

Logfile of random's system information tool 1.06 (written by random/random)
Run by sylvie at 2010-01-31 22:18:42
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2
System drive C: has 36 GB (37%) free of 99 GB
Total RAM: 2038 MB (55% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:19:49, on 31/01/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32undll32.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Java\jre6\bin\javaw.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10d.exe
C:\Users\sylvie\Desktop\RSIT.exe
C:\Program Files	rend micro\sylvie.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.packardbell.com/?id=9136
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gllod.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.duxet.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: UserInit=C:\Windows\system32\ezShellStart.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\Windows\System32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; GTB6; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506)" -"http://www.funlabo.com/ping-pong/tennis-de-table-3d.htm"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: SparkAngels.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O13 - Gopher Prefix: 
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Desktop Manager 5.9.909.30391 (GoogleDesktopManager-093009-130223) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate1c9e76fedb29e30) (gupdate1c9e76fedb29e30) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe

jacky4912 · Answer

Et Fichier Info de RSI 

.



info.txt logfile of random's system information tool 1.06 2010-01-31 22:20:02

======Uninstall list======

-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->C:\Program Files\Nero\Nero8\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\Windows\UNNeroBackItUp.exe /UNINSTALL
-->C:\Windows\UNNeroMediaHome.exe /UNINSTALL
-->C:\Windows\UNNeroShowTime.exe /UNINSTALL
-->C:\Windows\UNNeroVision.exe /UNINSTALL
-->C:\Windows\UNRecode.exe /UNINSTALL
123 Free Solitaire 2008 v6.0-->"C:\Program Files\123 Free Solitaire\unins000.exe"
123 Free Solitaire-->C:\PROGRA~1\123FRE~1\UNWISE.EXE C:\PROGRA~1\123FRE~1\INSTALL.LOG
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Photoshop Elements 6.0-->msiexec /I {F54AC413-D2C6-4A24-B324-370C223C6250}
Adobe Photoshop Elements 6-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *AdobePE6*
Adobe Photoshop Elements-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Adobe\Photoshop Elements\Uninst.isu" -c"C:\Program Files\Adobe\Photoshop Elements\Uninst.dll"
Adobe Reader 8.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81300000003}
Adobe Reader 8-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *AdobeReader*
Adobe Shockwave Player-->C:\Windows\System32\Adobe\SHOCKW~1\UNWISE.EXE C:\Windows\System32\Adobe\SHOCKW~1\Install.log
Adobe SVG Viewer-->C:\Windows\IsUn040c.exe -f"C:\Windows\System32\Adobe\SVG Viewer\Uninst.isu"
ADSL Neuf-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *NEUF_FR*
AIDA32 v3.93-->"C:\Program Files\AIDA32 - Enterprise System Information\unins000.exe"
Apple Application Support-->MsiExec.exe /I{3FA365DF-2D68-45ED-8F83-8C8A33E65143}
Apple Mobile Device Support-->MsiExec.exe /I{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
AVIConverter 2.0-->C:\Program Files\AVIConverter\uninst.exe
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
Browser Address Error Redirector-->regsvr32 /u /s "C:\Program Files\Google\Google_BAE\BAE.dll"
Carbonite-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Carbonite*
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Complément Office 2007 - Microsoft Enregistrer en tant que PDF ou XPS (Beta)-->MsiExec.exe /X{30120000-00B2-040C-0000-0000000FF1CE}
Conexant HD Audio-->C:\Program Files\CONEXANT\CNXT_HDAUDIO\UIU32a.exe -U -I*.INF
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
EasyBits Magic Desktop-->C:\Windows\system32\ezMDUninstall.exe
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
Google BAE-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *GoogleBAE*
Google Chrome-->"C:\Program Files\Google\Chrome\Application\3.0.195.38\Installer\setup.exe" --uninstall --system-level
Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_E582EA556D8DE101.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
GoogleDesktop-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *GoogleDesktop_XX*
GoogleToolbar-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *GoogleToolbar*
HDReg France-->MsiExec.exe /I{0ED40D2A-7131-4FE7-941E-5C329336F712}
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Infocentre Rev. 2.0.0.1-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Infocentre*
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Intel(R) Matrix Storage Manager-->C:\Windows\System32\Imsmudlg.exe
ITECIR Driver-->C:\Program Files\InstallShield Installation Information\{FCED9B62-34FF-4C15-8A23-F65221F7874D}\setup.exe -runfromtemp -l0x0009 -removeonly
iTunes-->MsiExec.exe /I{D1A74FBB-CA8D-4CCA-9B89-BAAA436DB178}
Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
Kptic-->MsiExec.exe /X{F27FC2F5-09E0-447E-B5CF-3F1F51DEC082}
LimeWire 4.18.8-->"C:\Program Files\LimeWire\uninstall.exe"
Marvell Miniport Driver-->MsiExec.exe /X{C950420B-4182-49EA-850A-A6A2ABF06C6B}
Metaboli-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *METABOLI*
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office 2000 Professional-->MsiExec.exe /I{0001040C-78E1-11D2-B60F-006097C998E7}
Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Works 9 SE-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *works9se*
Microsoft Works-->MsiExec.exe /I{0214A441-A4AB-43A8-8DEF-2F73C5364673}
MobileMe Control Panel-->MsiExec.exe /I{3AC54383-31D1-4907-961B-B12CBB1D0AE8}
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Movies2iPhone .74b-->C:\Program Files\Movies2iPhone\uninst.exe
MP3 Player Utilities 4.18-->MsiExec.exe /I{8B9852AF-B0B0-47B7-9BC5-89A95D77B6C9}
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
Nero 8 Essentials-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Nero8*
Nero 8 Essentials-->MsiExec.exe /X{980B9958-1239-4FC5-8C88-AC5650321036}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
Neuf - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Package de pilotes Windows - ITE Tech.Inc. (itecir) HIDClass  (01/05/2007 5.0.0003.2)-->C:\PROGRA~1\DIFX\F46A63020E122F0A\DPInst.exe /u C:\Windows\System32\DriverStore\FileRepository\itecir.inf_05612447\itecir.inf
Packard Bell ImageWriter-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *ImageWriter*
Packard Bell LCD Test-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *LCDTest*
Packard Bell Updator-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Updator*
Protégez vos données-->"C:\Program Files\Packard Bell\Carbonite\CarboniteSetupLitePBPreInstaller.exe" /preinstalled /uninstall
QuickTime-->MsiExec.exe /I{A429C2AE-EBF1-4F81-A221-1C115CAADDAD}
RICOH R5C83x/84x Flash Media Controller Driver Ver.3.51.01-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{59F6A514-9813-47A3-948C-8A155460CC2A}\setup.exe" -l0x40c anything
Safari-->MsiExec.exe /I{D6E4E5D6-7693-4BB4-95BA-21F38FAFEE90}
SeaTools for Windows-->MsiExec.exe /I{98613C99-1399-416C-A07C-1EE1C585D872}
SetUp My PC-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *SETUPMYPC_FR*
Spelling Dictionaries Support For Adobe Reader 8-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-800000000003}
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
VirginMega.Fr Premium-->MsiExec.exe /I{EE467474-04A8-48D5-8DDF-0F8D3A3CCBE5}
WebTarot 1.30-->"C:\Program Files\Webtarot\unins000.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live Contrôle parental-->MsiExec.exe /X{D5D81435-B8DE-4CAF-867F-7998F2B92CFC}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Live Movie Maker-->MsiExec.exe /X{53B20C18-D8D4-4588-8737-9BBFE303C354}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
Yahoo! Install Manager-->C:\Windows\system32egsvr32 /u C:\PROGRA~1\Yahoo!\Common\YINSTH~1.DLL
Yahoo! Toolbar avec bloqueur de fenêtres pop-up-->C:\PROGRA~1\Yahoo!\Common\unyt.exe

======Security center information======

AS: Windows Defender

=====Application event log=====

Computer Name: PC-de-sylvie
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 713
Source Name: Microsoft-Windows-WMI
Time Written: 20081114210722.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-sylvie
Event Code: 1008
Message: Le service Windows Search tente de supprimer l’ancien catalogue. 

Record Number: 699
Source Name: Microsoft-Windows-Search
Time Written: 20081114210700.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-sylvie
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 614
Source Name: Microsoft-Windows-WMI
Time Written: 20081114200316.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-sylvie
Event Code: 1008
Message: Le service Windows Search tente de supprimer l’ancien catalogue. 

Record Number: 610
Source Name: Microsoft-Windows-Search
Time Written: 20081114200308.000000-000
Event Type: Avertissement
User: 

Computer Name: WIN-05DGDN62X0I
Event Code: 1036
Message: Échec de InitializePrintProvider pour le fournisseur inetpp.dll. Cela peut se produire à la suite d’une instabilité du système ou d’une insuffisance des ressources système.
Record Number: 585
Source Name: Microsoft-Windows-SpoolerSpoolss
Time Written: 20081114195646.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

=====Security event log=====

Computer Name: PC-de-sylvie
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-SYLVIE$
	Domaine du compte :		FIXEPORTABLE
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x2b0
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 22982
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090609074018.229774-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-sylvie
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 22981
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090609074018.167374-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-sylvie
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-SYLVIE$
	Domaine du compte :		FIXEPORTABLE
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x2b0
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 22980
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090609074018.167374-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-sylvie
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-SYLVIE$
	Domaine du compte :		FIXEPORTABLE
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x2b0
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 22979
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090609074018.167374-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-sylvie
Event Code: 5032
Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

Code d’erreur :	2
Record Number: 22978
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090609074016.264174-000
Event Type: Échec de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\DivX Shared\;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

moment de grace · Answer

ok

plus ou moins la même chose...

tu connais maintenant

1)

Infection par support usb  


Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

• Double clic sur le raccourci UsbFix présent sur le bureau . 

• Choisir Option 2 = Nettoyage
(d’autres options disponibles, voir le tutoriel). 
• Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

&#9679; Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

&#9679; Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

 
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097 

 Il est enregistré sur ton bureau. 

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. 

.......................

 Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

jacky4912 · Answer

C'est parti ....presque de la routine maintenant .....

Rapport UsbFix   et je lance en //  MBAM


############################## | UsbFix V6.083 |

User : sylvie (Administrateurs) # PC-DE-SYLVIE
Update on 30/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 22:55:51 | 31/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) Dual  CPU  T2390  @ 1.86GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 7.0.6002.18005
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 96,76 Go (35,13 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 40,28 Go (4,28 Go free) [Sauvegarde] # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe 472
C:\Windows\system32\csrss.exe 584
C:\Windows\system32\wininit.exe 636
C:\Windows\system32\csrss.exe 648
C:\Windows\system32\services.exe 688
C:\Windows\system32\lsass.exe 700
C:\Windows\system32\lsm.exe 712
C:\Windows\system32\svchost.exe 864
C:\Windows\system32
vvsvc.exe 928
C:\Windows\system32\svchost.exe 960
C:\Windows\System32\svchost.exe 1000
C:\Windows\System32\svchost.exe 1052
C:\Windows\system32\winlogon.exe 1084
C:\Windows\System32\svchost.exe 1144
C:\Windows\system32\svchost.exe 1164
C:\Windows\system32\LogonUI.exe 1172
C:\Windows\system32\SLsvc.exe 1360
C:\Windows\system32\svchost.exe 1392
C:\Windows\system32undll32.exe 1456
C:\Windows\system32\svchost.exe 1612
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1748
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1768
C:\Windows\System32\spoolsv.exe 2036
C:\Windows\system32\svchost.exe 228
C:\Windows\system32\userinit.exe 1604
C:\Windows\system32	askeng.exe 1664
C:\Windows\system32\Dwm.exe 1508
C:\Windows\Explorer.EXE 1420
C:\Windows\system32unonce.exe 324
C:\Windows\system32	askeng.exe 1112
C:\Windows\system32\conime.exe 2104
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe 2364
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 2440
C:\Program Files\Bonjour\mDNSResponder.exe 2492
C:\Program Files\Google\Update\GoogleUpdate.exe 2528
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe 2568
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe 2616
C:\Windows\system32\IoctlSvc.exe 2844
C:\Windows\system32\svchost.exe 2864
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 2888
C:\Windows\system32\svchost.exe 2924
C:\Windows\System32\svchost.exe 2984
C:\Windows\system32\SearchIndexer.exe 3084
C:\Windows\system32\wbem\wmiprvse.exe 3484
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 3508
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 3576

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-21-105730128-1953431644-389800726-500 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3406859268-970441305-157698798-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3406859268-970441305-157698798-1001 
Supprimé ! E:\$Recycle.Bin\S-1-5-21-3406859268-970441305-157698798-1000 
Supprimé ! E:\$Recycle.Bin\S-1-5-21-3406859268-970441305-157698798-1001 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{28326259-d923-11dd-9436-001e6888e812}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{4192a521-df3c-11dd-9e5a-001e6888e812}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{d21155b9-d6ea-11de-9cfd-806e6f6e6963}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[18/09/2006 22:43|--a------|24] C:\autoexec.bat 
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr 
[10/03/2006 13:02|-ra-s----|8192] C:\BOOTSECT.BAK 
[18/09/2006 22:43|--a------|10] C:\config.sys 
[23/04/2008 16:10|--a------|2916] C:\files.crc 
[29/02/2004 16:44|--a------|52576] C:\orange.bmp 
[?|?|?] C:\pagefile.sys 
[10/03/2006 04:52|--a------|86] C:\setup.log 
[31/01/2010 23:00|--a------|3988] C:\UsbFix.txt 
[10/02/2009 14:53|--ahs----|215040] E:\ehthumbs_vista.db 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# E:\autorun.inf -> Dossier créé par UsbFix.  

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-sylvie.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .

moment de grace · Answer

(sourire)

==> MBAM

jacky4912 · Answer

rapport MBA

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3669
Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

01/02/2010 07:45:36
mbam-log-2010-02-01 (07-45-36).txt

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 281785
Temps écoulé: 1 hour(s), 21 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moment de grace · Answer

ok

comment va le pc ?

relances RSIT et postes le rapport log stp

moment de grace · Answer

Ok

Il est propre


1)
Cherches et cliques sur C:\Program Files	rend micro\sylvie.exe
Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked (s’il manque des lignes…pas grave)

 O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"     
O4 - Startup: SparkAngels.lnk =
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"     
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime     
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background     
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"     
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')     
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe     
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE     
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe  

……………………..

2)
Mettre à jour internet explorer 
https://support.microsoft.com/fr-fr/allproducts

Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) 
https://get2.adobe.com/reader/otherversions/


………….

3)
IMPORTANT

Purger la restauration systeme vista
https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

……………..

4)
Télécharge ToolsCleaner2sur ton Bureau. 
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


Tu peux supprimer ToolCleaner ensuite

jacky4912 · Answer

Alors petite precision Importante  avant de faire cela 

le rapport precedent etait issu de la session de ma femme Sylvie ....la impecc  99 /100 de ressouce inutilisé 

je vais sur ma session Jacky et la patatra ..... 1 fichier Veiux tourne en fond de tache et prend 80 / 100 de ressources comme avant .....donc le virus est que sur 1 session 

je deconnecte et revient sur cession Sylvie et la OK  ( sans avoir tout redemarrer )

Marche a suivre ????? 

merci merci....

moment de grace · Answer

as tu d'autre infos sur ce Veiux

sinon RSIT

jacky4912 · Answer

RSIT a partir de  la session Jacky qui a le virus ???? car sur Sylvie on a rien vu ....il ne se met pas en exe

moment de grace · Answer

oui ta session jacky

mais fais plutôt ca


Télécharge ZHPDiag ( de&#61656; Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

 Double clique sur le fichier d'installation, puis installe le avec les&#61656; paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe&#61656; en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint :&#61656; http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Créer le lien cjoint " et copie/colle le dans ton prochain message

jacky4912 · Answer

Petit pb pour poster le fichier

j'ai bien le rapport ZHPDiag , j'enregistre sur le bureau a l'aide de la disquette 
1 fichier apparaitt sur le bureau ( 1 carré blanc avec 1 coin retourné ) 
 quand je fais proprieté il n'y a pas d'extension par contre ...normal ?????

ensuite je vais bien sur joint .fr ..la fenetre Service gratuit de depot de fichier apparait
je vais sur parcourir  et sur le le fichier ZHPDiag qui apparait  sous le nom : " C:\Users\Jacky\Desktop\ZHPDiag "
Que je coche ou pas  "rendre public le fichier " ne change rien

quand je clique sur  " Cliquer ici Deposer le fichier "  il m'affiche " vous n'avez pas deposer le fichier "
et mon fichier disparait de la case 

....Manque 1 extension ou 1 logiciel ?????

merci

moment de grace · Answer

ton rapport semble être pris en charge par word au lieu du bloc note windows

essayes de l'ouvrir avec bloc note (clic doit, ouvrir avec) et de l'enregistrer dans ce format

jacky4912 · Answer

OUf avec quelque misere ..... et ca marche  j'ai verifié ...


le rapport ZHPDiag


http://www.cijoint.fr/cjlink.php?file=cj201002/cijS532y1E.txt

moment de grace · Answer

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : C:\Users\Jacky\veiux.exe


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

moment de grace · Answer

bien vu c'est une bébête

on va essayer de le faire sauter ainsi


Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ". 

ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ces lignes 

C:\Users\Jacky\veiux.exe


Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

moment de grace · Answer

ok ca a marché

vois tu la difference au niveau des ressources utilisées maintenant ?

moment de grace · Answer

le multi sessions, je suis pas à l'aise

1)
à priori le post 44 ne concernait que sylvie mais logiquement les mises à jour et la restauration systeme sont en commun, donc à faire qu'une fois en tout

2)
avast passes à antivir (protection rookit en plus)

pour le desinstaller
https://www.commentcamarche.net/telecharger/securite/22859-utilitaire-de-desinstallation-de-avast/

antivir
http://www.commentcamarche.net/telecharger/telecharger-55-antivir

le configurer
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal

pare feu windows insuffisant un seul pare feu le désactiver donc)

Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO 

http://www.commentcamarche.net/... 
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html 
https://forum.pcastuces.com/sujet.asp?f=25&s=35606 
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html 
https://manuelsdaide.com/contact/ 
http://www.open-files.com/forum/index.php?showtopic=29277 
https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ 

cclearner ok ca ne desinfecte pas mais est tres bien pour le nettoyage

sypboot  tu l'as gardes le mais bon....

3)
pour les outils gardes MBAM excellent à faire de temps à autre et compatible avec tes protections

le reste tu supprimes tout si ce n'est pas déjà

quand à le faire soi même est déconseillé...à chaque pc un nouveau probleme et une nouvelle solution
donc oui à l'avenir passer par le forum et poster un RSIT, ca attire les helpeurs !
(sourire)

contrepartie....aucune...le plaisir

4)

mettre le topic en resolu 
https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

5)
installes WOT qui t'aidera à éviter les sites piégés

https://www.commentcamarche.net/telecharger/web-internet/25773-wot/

tu m'as fait causer toi !

Fichier .exe qui revient toujours et qui pren

50 réponses

Discussions similaires

Newsletters