problème allerte Virus Protector

Question

Bonjour,
depuis 2 jours, j'ai une alerte spyware qui s'affiche à l'ecran, avec windows. J'ai essayé plusieurs téléchargemnt pour trouver une solution à ce problème , tels que:smitfraudfix,pctools, hijackthis.Je n'arrive toujours pas en enlever cette alerte. En faisant une analyse avec pc speed maximizer, il m' a été indiqué que j'avais trojan downloader. Je n 'y comprends rien , est ce que quelqun pourrait m 'aider , en détail, car je ne suis pas experte en la matiere, et ça fait 2 jours que je me promène avec ça sur mon ordi et j 'ai peur d'attraper d'autres virus en allant dans n 'importe quel site pour faire des téléchargements qui jusqu'à présents n'ont rein fait.Je vous remercie d'avance.

archet9 · Answer

Bonjour,

Pour voir cela:

Télécharge RSIT (de random/random) sur le bureau :

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur "Continue" dans la fenêtre
- RSIT téléchargera HijackThis si il n’est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l’analyse .

Les rapports sont dans le dossier ici C:\rsit
a+

fabiolafae · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2010-02-14 13:53:39
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 129 GB (84%) free of 153 GB
Total RAM: 503 MB (29% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:53:59, on 14/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\arlfpau5t.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\WINDOWSegedit.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWSegedit.exe
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\W1SZWQ1M\RSIT[1].exe
C:\Program Files	rend micro\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Softonic.fr Toolbar - {2cdcbcf7-7969-43f5-ac59-91ded800eddf} - C:\Program Files\Softonic.fr	bSof0.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Softonic.fr Toolbar - {2cdcbcf7-7969-43f5-ac59-91ded800eddf} - C:\Program Files\Softonic.fr	bSof0.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Softonic.fr Toolbar - {2cdcbcf7-7969-43f5-ac59-91ded800eddf} - C:\Program Files\Softonic.fr	bSof0.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Virus Protector] C:\WINDOWS\system32\arlfpau5t.exe
O4 - HKCU\..\Run: [PC Speed Maximizer] C:\Program Files\PC Speed Maximizer\SPMTray.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.photoweb.fr/moncompte/Account/LogOn?ReturnUrl=%2ftransfert
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {83A4D5A6-E2C1-4EDD-AD48-1A1C50BD06EF} (Image Uploader Control) - http://www.photoweb.fr/moncompte/Account/LogOn?ReturnUrl=%2ftransfert
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.59,85.255.112.126
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.59,85.255.112.126
O18 - Protocol: skyline - {3A4F9195-65A8-11D5-85C1-0001023952C1} - C:\Program Files\Skyline\TerraExplorer\TerraExplorerX.dll
O20 - AppInit_DLLs: arLSfHehw.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

fabiolafae · Answer

alors archet9 que me conseillez vous?

archet9 · Answer

Effectivement...ton pc semble détourné.....!!!

Puisque tu as Smitfraudfix, relance le et choisis l'option :5
Colle le rapport généré

Si toutefois tu l'as supprimé :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe 
ou http://www.geekstogo.com/forum/files/file/6-smitfraudfix/


a+

fabiolafa · Answer

SmitFraudFix v2.424

Rapport fait à 14:45:40,54, 14/02/2010
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» DNS Avant Fix

Description: Intel(R) PRO/100 VE Network Connection - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{2A298F00-787A-4A2B-AA23-BC58131C22FD}: DhcpNameServer=192.168.1.1 192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» DNS Après Fix

Description: Intel(R) PRO/100 VE Network Connection - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{2A298F00-787A-4A2B-AA23-BC58131C22FD}: DhcpNameServer=192.168.1.1 192.168.1.1

fabiolafae · Answer

alors archet9 grave problème? comment faire? Merci beaucoup!!

archet9 · Answer

Ok....un coup pour rien ...

Fais un scan avec cet antispyware : 
Malwarebytes + tutoriel 
 
Tu l´installes; mets le a jour...(onglet mise a jour)
Click maintenant sur l´onglet recherche et coche la case :
 "Executer un examen rapide".
Puis click sur "rechercher". 
Laisses le scanner le pc...
A la fin du scan, clique sur Afficher les résultats 
Si des elements on ete trouvés : 
> click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "oui".
A la fin un rapport va s´ouvrir; 
sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
Copies et colles le rapport stp.  

a+

fabiolafae · Answer

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3738
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

14/02/2010 15:22:07
mbam-log-2010-02-14 (15-22-07).txt

Type de recherche: Examen rapide
Eléments examinés: 113563
Temps écoulé: 19 minute(s), 15 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\gaopdxserv.sys (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.59,85.255.112.126 -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\gaopdxcounter (Trojan.Agent) -> Quarantined and deleted successfully.

archet9 · Answer

As-tu toujours ton alerte?

Refais un RSIT ...stp


a+

archet9 · Answer

---> Télécharge OTM (OldTimer) sur ton Bureau : 
http: http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 


---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant en gras ci-dessous : 

:processes 
explorer.exe 

:files 
 C:\WINDOWS\system32	mp.txt 
 
 

:commands 
[purity] 
[emptytemp] 
[start explorer] 


---> Colle (Ctrl+V) le texte précédemment copié dans le cadre:
 Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log 


*************************************
Et je réitère ma demande...Toujours ton alerte?

*************************************



a+

archet9 · Answer

---> Télécharge ComboFix.exe de sUBs sur ton Bureau : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\ 

---> Double-clique sur Combofix.exe 
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...". 
Accepte en cliquant sur "Oui" 

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ 


En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt


a+

fabiolafa · Answer

On me dit " vous ne pouvez pas renommer combofix en combofix 1 , veuiiez choisir un autre non; j 'y comprends rien

archet9 · Answer

Je te remets la procédure plus détaillée:

---> Télécharge ComboFix.exe de sUBs sur ton Bureau : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

==> Choisis "Enregistrer"(sur le bureau)
et renommes le ainsi:

Nom du fichier: Tu écris fabiolafa.exe
Type: Fichiers texte

Clic sur enregistrer.



/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\ 

---> Double-clique surl'icone Combofix.exe devenue  fabiolafa.exe
 qui se trouve
sur ton bureau.

Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...". 
Accepte en cliquant sur "Oui" 

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt


a+

fabiolafae · Answer

ComboFix 10-02-12.01 - Administrateur 14/02/2010  17:12:49.1.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.503.250 [GMT 1:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Administrateur\Application Data\inst.exe
c:ecycler\S-1-5-21-436374069-1417001333-839522115-1003
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\AutoRun.inf
c:\windows\system32\cKPBdv.dll
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32	mp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NPF


(((((((((((((((((((((((((((((   Fichiers créés du 2010-01-14 au 2010-02-14  ))))))))))))))))))))))))))))))))))))
.

2010-02-14 14:54 . 2010-02-14 14:54	--------	d-----w-	C:\_OTM
2010-02-14 14:40 . 2010-02-14 14:40	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\MSNInstaller
2010-02-14 14:00 . 2010-02-14 14:00	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Malwarebytes
2010-02-14 13:59 . 2010-02-14 13:59	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-02-14 13:59 . 2010-02-14 15:31	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-02-14 12:53 . 2010-02-14 12:54	--------	d-----w-	C:sit
2010-02-14 12:18 . 2010-02-14 12:18	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\PC Speed Maximizer
2010-02-14 12:18 . 2010-02-14 12:20	--------	d-----w-	c:\program files\PC Speed Maximizer
2010-02-13 09:43 . 2010-02-13 14:29	--------	d-----w-	c:\program files\PC Tools AntiVirus
2010-02-12 21:08 . 2010-02-14 14:31	--------	d-----w-	c:\program files\Trend Micro
2010-02-12 20:09 . 2010-02-12 21:05	--------	d-----w-	c:\program files\Navilog1
2010-02-12 16:00 . 2010-02-12 16:00	--------	d-----w-	c:\documents and settings\Administrateur\Local Settings\Application Data\Threat Expert
2010-02-12 15:58 . 2010-02-13 12:44	--------	d---a-w-	c:\documents and settings\All Users\Application Data\TEMP
2010-02-12 12:24 . 2007-04-23 19:11	287256	----a-r-	c:\windows\system32\wcchSTRDH.exe
2010-02-12 12:24 . 2007-04-23 19:11	287256	----a-r-	c:\documents and settings\Administrateur\Application Data\yiTVmph.dll
2010-02-12 12:24 . 2007-04-23 19:11	287256	----a-r-	c:\windows\system32\drivers\MHPkKx.exe
2010-02-12 12:24 . 2007-04-23 19:11	287256	----a-r-	c:\windows\system32\qhuKdEY.dll
2010-02-12 12:24 . 2007-04-23 19:11	287256	----a-r-	c:\windows\system32\drivers\QAeObVaH.exe
2010-02-12 12:24 . 2007-04-23 19:11	287256	----a-r-	c:\windows\ioCRlMwe.exe
2010-02-12 12:24 . 2007-04-23 19:11	287256	----a-r-	c:\windows\system32\drivers\qLQwHhSg.dll
2010-02-12 12:23 . 2010-02-12 12:23	1334895	----a-w-	c:\windows\system32\drivers\DfyEN.dll
2010-02-12 12:23 . 2010-02-12 12:23	1334895	----a-w-	c:\windows\system32\drivers\bSagUd.dll
2010-02-12 12:23 . 2010-02-12 12:23	1334895	----a-w-	c:\windows\GrLaCdvo.exe
2010-02-12 12:23 . 2010-02-12 12:23	1334895	----a-w-	c:\documents and settings\Administrateur\Application Data\RAIeAnNjP.exe
2010-02-12 12:23 . 2010-02-12 12:23	1334272	----a-w-	c:\windows\system32\arLSfHehw.dll
2010-02-12 12:23 . 2010-02-12 12:23	1334272	----a-w-	c:\windows\system32\arlfpau5t.exe

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-13 20:21 . 2008-12-02 10:19	1	----a-w-	c:\documents and settings\Administrateur\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-01-15 12:28 . 2008-12-04 15:51	17280	----a-w-	c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-01-06 18:05 . 2008-12-02 10:17	--------	d-----w-	c:\program files\OpenOffice.org 3
2010-01-04 16:17 . 2009-07-15 13:20	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\vlc
2009-12-31 21:08 . 2009-07-15 13:22	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\dvdcss
2009-12-28 12:21 . 2009-12-28 12:21	--------	d-----w-	c:\program files\Photo Print Calendar from YOKOHAMA Ver.3.00E beta
2009-12-28 12:20 . 2008-12-01 17:17	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-12-24 16:22 . 2009-12-23 19:54	--------	d-----w-	c:\program files\Yahoo!
2009-12-24 16:22 . 2009-12-22 20:38	--------	d-----w-	c:\program files\AskTBar
2009-12-24 15:54 . 2009-12-23 19:01	--------	d-----w-	c:\program files\MAGIX
2009-12-24 15:54 . 2009-12-23 19:01	--------	d-----w-	c:\documents and settings\All Users\Application Data\MAGIX
2009-12-24 15:52 . 2009-12-23 18:59	--------	d-----w-	c:\program files\Fichiers communs\MAGIX Services
2009-12-23 19:55 . 2009-12-23 19:54	--------	d-----w-	c:\program files\CCleaner
2009-12-23 19:55 . 2009-12-23 19:55	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Yahoo!
2009-12-23 19:05 . 2009-12-23 19:04	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\log
2009-12-23 19:04 . 2009-12-23 19:04	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Vso
2009-12-23 19:04 . 2009-12-23 19:04	47360	----a-w-	c:\windows\system32\drivers\pcouffin.sys
2009-12-23 19:04 . 2009-12-23 19:04	47360	----a-w-	c:\documents and settings\Administrateur\Application Data\pcouffin.sys
2009-12-23 19:04 . 2009-12-23 19:04	47360	----a-w-	c:\documents and settings\Administrateur\Application Data\pcouffin.sys
2009-12-23 19:04 . 2009-12-23 19:04	--------	d-----w-	c:\program files\vso
2009-12-23 19:04 . 2009-12-23 19:04	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\MAGIX
2009-12-23 18:46 . 2009-12-23 16:34	--------	d-----w-	c:\program files\Softonic.fr
2009-12-23 16:34 . 2009-12-23 16:34	--------	d-----w-	c:\program files\Conduit
2009-12-23 08:10 . 2009-12-23 08:10	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Media Player Classic
2009-12-22 21:21 . 2008-12-03 15:01	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Ahead
2009-12-22 20:50 . 2009-12-22 20:50	--------	d-----w-	c:\documents and settings\All Users\Application Data\Ahead
2009-12-22 20:48 . 2008-12-03 14:58	--------	d-----w-	c:\program files\Fichiers communs\Ahead
2009-12-22 20:46 . 2009-12-22 20:46	--------	d-----w-	c:\documents and settings\All Users\Application Data\Nero
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{2cdcbcf7-7969-43f5-ac59-91ded800eddf}"= "c:\program files\Softonic.fr	bSof0.dll" [2009-11-09 2331672]

[HKEY_CLASSES_ROOT\clsid\{2cdcbcf7-7969-43f5-ac59-91ded800eddf}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2cdcbcf7-7969-43f5-ac59-91ded800eddf}]
2009-11-09 17:38	2331672	----a-w-	c:\program files\Softonic.fr	bSof0.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{2cdcbcf7-7969-43f5-ac59-91ded800eddf}"= "c:\program files\Softonic.fr	bSof0.dll" [2009-11-09 2331672]

[HKEY_CLASSES_ROOT\clsid\{2cdcbcf7-7969-43f5-ac59-91ded800eddf}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{2CDCBCF7-7969-43F5-AC59-91DED800EDDF}"= "c:\program files\Softonic.fr	bSof0.dll" [2009-11-09 2331672]

[HKEY_CLASSES_ROOT\clsid\{2cdcbcf7-7969-43f5-ac59-91ded800eddf}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2008-01-22 152872]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"Virus Protector"="c:\windows\system32\arlfpau5t.exe" [2010-02-12 1334272]
"PC Speed Maximizer"="c:\program files\PC Speed Maximizer\SPMTray.exe" [2009-10-30 205072]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2003-04-06 155648]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2003-04-06 114688]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152]
"ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-08-09 81920]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]
"NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\
Outil de d‚tection de support Picture Motion Browser.lnk - c:\program files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe [2008-12-17 385024]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2008-3-25 214360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\system32\arLSfHehw.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"enablefirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\eMule\emule.exe"=
"c:\Program Files\Fichiers communs\Ahead\Nero Web\SetupX.exe"=

S3 SetupNTGLM7X;SetupNTGLM7X;\??\d:
tglm7x.sys --> d:\NTGLM7X.sys [?]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
.
------- Examen supplémentaire -------
.
DPF: {83A4D5A6-E2C1-4EDD-AD48-1A1C50BD06EF} - hxxp://www.photoweb.fr/telechargement/telechargement-photoweb-6.1.4.cab
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-ISUSPM Startup - c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-14 17:21
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(992)
c:\program files\Fichiers communs\Ahead\Lib\NeroSearchBar.dll
c:\program files\Fichiers communs\Ahead\Lib\MFC71U.DLL
c:\program files\Fichiers communs\Ahead\Lib\BCGCBPRO860un71.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\wscntfy.exe
c:\program files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
c:\program files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
c:\program files\HP\Digital Imaging\bin\hpqSTE08.exe
c:\program files\HP\Digital Imaging\bin\hpqbam08.exe
.
**************************************************************************
.
Heure de fin: 2010-02-14  17:23:36 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-02-14 16:23

Avant-CF: 134 963 118 080 octets libres
Après-CF: 134 981 230 592 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=signature(a8feb4f8)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
signature(a8feb4f8)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

- - End Of File - - 5C80FB21FBC6AF99B423FCEDBC290EAE

fabiolafae · Answer

Pour info, je n 'ai pas 1 alerte mais 2 maintenant!!! Dans la barre en bas à gauche, il y a 2 fois l 'espèce d'ecusson qui ressemble à Windows.

archet9 · Answer

Ok 

toujours ton  alerte ?




Télécharges AD-REMOVER
ou 
              AD-REMOVER

(de Cyrildu17 / C_XX) sur ton Bureau.

 Déconnectes-toi et ferme toutes applications en cours  

Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
Double-clique sur l'icône [AD-Remover située sur ton Bureau.

Au menu principal, choisis l'option L.

Postes le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure


a+

fabiolafae · Answer

toujours alerte ; voici le dernier rapport

======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 17:44:53, 14/02/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: BONGIRAU-21EDA7 | Utilisateur actuel: Administrateur
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\Program Files\AskTBar 

(!) -- Fichiers temporaires supprimés.
 
.
HKCU\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383} 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383} 
HKLM\software\AskBarDis
.
============== Scan additionnel ==============
.
.
* Internet Explorer Version 7.0.5730.13 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\windows\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Enable Browser Extensions: yes
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Use Custom Search URL: 0 (0x0)
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\windows\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 0 (0x0)
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
2102 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
6 Fichier(s) - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
3 Fichier(s) - C:\WINDOWS\Temp 
10 Fichier(s) - C:\WINDOWS\Prefetch 
.
17 Fichier(s) - C:\Ad-Remover\BACKUP
4 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 18:45:47 | 14/02/2010 - CLEAN[1]
.
============== E.O.F ==============
.

archet9 · Answer

• Télécharge USBFIX  

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­ 
 


 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 2 " (suppression) et tape sur [entrée] 

Puis ds la foulée l'option :3

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

a+

fabiolafae · Answer

Rebonsoir archet9.Je n'arrive toujours pas à aller sur pagesperso-orange.fr.Comment dois faire pour continuer toutes ces analyses que nous avons effectuées depuis le début de l 'aprem? Moi qui pensait en avoir fini avec tout ça d'ici ce soir, et bien non!!! c'est domage; et ça commence à me contrarier!!! Avez vous autre chose à me proposer? J evous en remercie archet9.

archet9 · Answer

Essaye en mode  sans echec.

Comment aller en Mode sans échec 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 


a+

fabiolafae · Answer

voici le rapport.Depuis ce matin je n'ai plus l 'alerte, mais j 'ai tjr le truc qui s'affiche: Insecure internet......, un genre de tableau qui s'affiche quand on est en train de chercher une page par intrenet, comme celle-ci d'ailleurs.




[14/02/2010 18:45|--a------|2441] C:\Ad-Report-CLEAN[1].log 
[01/12/2008 17:53|--a------|0] C:\AUTOEXEC.BAT 
[01/12/2008 17:47|--a------|234] C:\Boot.bak 
[15/02/2010 11:23|-rahs----|304] C:\boot.ini 
[05/08/2004 13:00|-rahs----|4952] C:\Bootfont.bin 
[12/02/2010 22:05|--a------|779] C:\cleannavi.txt 
[03/08/2004 23:00|--a------|263488] C:\cmldr 
[14/02/2010 17:23|--a------|12734] C:\ComboFix.txt 
[01/12/2008 17:53|--a------|0] C:\CONFIG.SYS 
[13/01/2009 15:38|--a------|49702912] C:\dump_dvd.vob 
[01/12/2008 17:53|-rahs----|0] C:\IO.SYS 
[01/12/2008 17:53|-rahs----|0] C:\MSDOS.SYS 
[05/08/2004 13:00|-rahs----|24448] C:\NTBOOTDD.SYS 
[05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM 
[02/12/2008 10:53|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[22/07/2009 12:43|--a------|145] C:\Raccourci vers Lecteur CD.lnk 
[14/02/2010 14:45|--a------|930] C:apport.txt 
[15/02/2010 12:16|--a------|2745] C:\UsbFix.txt 
[15/02/2010 11:50|--a------|1509] C:\UsbFix_Upload_Me_BONGIRAU-21EDA7.zip 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix . 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_BONGIRAU-21EDA7.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.094 ! |

archet9 · Answer

mais j 'ai tjr le truc qui s'affiche: Insecure internet......, un genre de tableau qui s'affiche quand on est en train de chercher une page par intrenet,

Peux-tu faire une copie d'écran de ce message?

a+

fabiolafae · Answer

Insecure Internet activity. Threat of virus attack
Due to insecure Internet browsing your PC can easily get infected with viruses, worms and trojans without your knowledge, and that can lead to system slowdown, freezes and crashes.
Also insecure Internet activity can result in revealing your personal information.
Register Virus Protector and get full advanced real-time protection for your PC.
We recommend you to protect your PC now and continue safe Internet browsing.
Click here to get full advanced real-time protection and continue browsing.
Continue to this website unprotected (not recommended).

archet9 · Answer

Télécharge List&Kill'em et enregistre le sur ton bureau

http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem_Install.exe 
 

 Branche clés usb , disques durs externes , mp3 , mp4 , etc.. 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation 

coche la case "creer une icone sur le bureau" 

une fois terminée , clic sur "terminer" et le programme se lancera seul 

choisis la langue puis choisis l'option 1 = Mode Recherche 

 laisse travailler l'outil 

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué. 

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini. 

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" 

tu peux supprimer le rapport catchme.log de ton bureau maintenant. 

a+

fabiolafae · Answer

List'em by g3n-h@ckm@n 1.2.5.0 User : Administrateur (Administrateurs) Update on 08/02/2010 by g3n-h@ckm@n ::::: 15.30 Start at: 13:51:22 | 15/02/2010 Contact : https://forums.commentcamarche.net/forum/virus-securite-7 Intel(R) Pentium(R) 4 CPU 2.00GHz Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3 Internet Explorer 7.0.5730.13 Windows Firewall Status : Enabled AV : avast! Antivirus 5.0.83886498 [ Enabled | Updated ] A:\ -> Lecteur de disquettes 3 ½ pouces C:\ -> Disque fixe local | 149,04 Go (123,65 Go free) | NTFS D:\ -> Disque CD-ROM E:\ -> Disque amovible | 7,62 Go (4,63 Go free) | FAT32 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast5\AvastSvc.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\explorer.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\system32\ctfmon.exe C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe C:\Program Files\List_Kill'em\List_Kill'em.scr C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\Documents and Settings\Administrateur\Local Settings emp\E.tmp\pv.exe ====================== Keys "Run" ====================== [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} REG_SZ "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" MSMSGS REG_SZ "C:\Program Files\Messenger\msmsgs.exe" /background Virus Protector REG_SZ C:\WINDOWS\system32\arlfpau5t.exe PC Speed Maximizer REG_SZ C:\Program Files\PC Speed Maximizer\SPMTray.exe ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] IgfxTray REG_SZ C:\WINDOWS\system32\igfxtray.exe HotKeysCmds REG_SZ C:\WINDOWS\system32\hkcmd.exe HP Software Update REG_SZ C:\Program Files\HP\HP Software Update\HPWuSchd2.exe ISUSScheduler REG_SZ "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe" NeroFilterCheck REG_SZ C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe avast5 REG_SZ C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] ===================== Other Keys ===================== [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] dontdisplaylastusername REG_DWORD 0 (0x0) legalnoticecaption REG_SZ legalnoticetext REG_SZ shutdownwithoutlogon REG_DWORD 1 (0x1) undockwithoutlogon REG_DWORD 1 (0x1) =============== [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] NoDriveTypeAutoRun REG_DWORD 255 (0xff) NoDriveAutoRun REG_DWORD 255 (0xff) HonorAutoRunSetting REG_DWORD 0 (0x0) =============== [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] HonorAutoRunSetting REG_DWORD 0 (0x0) NoCDBurning REG_DWORD 0 (0x0) NoDriveAutoRun REG_DWORD 255 (0xff) NoDriveTypeAutoRun REG_DWORD 255 (0xff) =============== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] AppInit_DLLS REG_SZ C:\WINDOWS\system32\arLSfHehw.dll =============== [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] AutoRestartShell REG_DWORD 1 (0x1) DefaultDomainName REG_SZ BONGIRAU-21EDA7 DefaultUserName REG_SZ Administrateur LegalNoticeCaption REG_SZ LegalNoticeText REG_SZ PowerdownAfterShutdown REG_SZ 0 ReportBootOk REG_SZ 1 Shell REG_SZ explorer.exe ShutdownWithoutLogon REG_SZ 0 System REG_SZ Userinit REG_SZ C:\WINDOWS\system32\userinit.exe, VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl" SfcQuota REG_DWORD -1 (0xffffffff) allocatecdroms REG_SZ 0 allocatedasd REG_SZ 0 allocatefloppies REG_SZ 0 cachedlogonscount REG_SZ 10 forceunlocklogon REG_DWORD 0 (0x0) passwordexpirywarning REG_DWORD 14 (0xe) scremoveoption REG_SZ 0 AllowMultipleTSSessions REG_DWORD 1 (0x1) UIHost REG_EXPAND_SZ logonui.exe LogonType REG_DWORD 1 (0x1) Background REG_SZ 0 0 0 DebugServerCommand REG_SZ no SFCDisable REG_DWORD 0 (0x0) WinStationsDisabled REG_SZ 0 HibernationPreviouslyEnabled REG_DWORD 1 (0x1) ShowLogonOptions REG_DWORD 0 (0x0) AltDefaultUserName REG_SZ Administrateur AltDefaultDomainName REG_SZ BONGIRAU-21EDA7 ChangePasswordUseKerberos REG_DWORD 1 (0x1) =============== [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\crypt32chain] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\cryptnet] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\cscdll] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\dimsntfy] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\igfxcui] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\ScCertProp] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\Schedule] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\sclgntfy] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\SensLogn] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify ermsrv] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\WgaLogon] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\wlballoon] =============== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] {AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ =============== [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 C:\Program Files\eMule\emule.exe REG_SZ C:\Program Files\eMule\emule.exe:*:Disabled:eMule C:\Program Files\Fichiers communs\Ahead\Nero Web\SetupX.exe REG_SZ C:\Program Files\Fichiers communs\Ahead\Nero Web\SetupX.exe:*:Enabled:Nero ProductSetup [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 =============== ActivX controls =============== HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{5D637FAD-E202-48D1-8F18-5B9C459BD1E3} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{6414512B-B978-451D-A0D8-FCFDF33E833C} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{83A4D5A6-E2C1-4EDD-AD48-1A1C50BD06EF} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000} =============== HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{411EDCF7-755D-414E-A74B-3DCD6583F589} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7131646D-CD3C-40F4-97B9-CD9E4E6262EF} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9A394342-4A68-4EBA-85A6-55B559F4E700} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{DAA94A2A-2A8D-4D3B-9DB8-56FBECED082D} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{EF289A85-8E57-408d-BE47-73B55609861A} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{F196AC50-7C95-42E1-9947-BDAB18BF3C8C} ============== BHO : ====== [ REG_SZ ] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{0347C33E-8762-4905-BF09-768834316C61}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{053F9267-DC04-4294-A72C-58F732D338C0}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{2cdcbcf7-7969-43f5-ac59-91ded800eddf}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] ================ Internet Explorer : ================ [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] Start Page REG_SZ https://www.msn.com/fr-fr [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Start Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome ======== Services ======== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] Ndisuio : 0x3 ( OK = 3 ) EapHost : 0x3 ( OK = 2 ) SharedAccess : 0x2 ( OK = 2 ) wuauserv : 0x2 ( OK = 2 ) ========= Atapi.sys ========= %%%% HASHDEEP-1.0 %%%% size,md5,sha256,filename ## Invoked from: C:\Documents and Settings\Administrateur\Local Settings emp\E.tmp ## C:\> hashdeep C:\WINDOWS\System32\Drivers\atapi.sys ## 96512,9f3a2f5aa6875c72bf062c712cfa2674,b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9,C:\WINDOWS\System32\Drivers\atapi.sys Sources ======= C:\WINDOWS\$NtServicePackUninstall$\atapi.sys C:\WINDOWS\ERDNT\cache\atapi.sys C:\WINDOWS\ServicePackFiles\i386\atapi.sys C:\WINDOWS\system32\drivers\atapi.sys C:\WINDOWS\system32\ReinstallBackups\0006\DriverFiles\i386\atapi.sys Référence : ========== Win XP_32b : a64013e98426e1877cb653685c5c0009 Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51 Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674 Vista_32b : e03e8c99d15d0381e02743c36afc7c6f Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9 Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4 Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C ======= Drive : ======= D‚fragmenteur de disque Windows Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc. Rapport d'analyse 149 Go total, 124 Go libre (83%), 11% fragment‚ (fragmentation du fichier 22%) Vous devriez d‚fragmenter ce volume. ¤¤¤¤¤¤¤¤¤¤ Files/folders : Present !! : C:\WINDOWS\mbr.exe Present !! : C:\WINDOWS\System32\drivers\Sonyhcp.dll" Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\HTMLayout.dll ¤¤¤¤¤¤¤¤¤¤ Keys : Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe" Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe" ============ catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-02-15 16:36:58 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden processes ... scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS kernel: MBR read successfully user & kernel MBR OK ========== Programs ========== Alwil Software Analog Devices CCleaner ComPlus Applications Conduit eMule Fichiers communs Foxit Software Google Hewlett-Packard HP Imikimi InstallShield Installation Information Intel Internet Explorer Java K-Lite Codec Pack List_Kill'em MAGIX Malwarebytes' Anti-Malware Mavi Messenger microsoft frontpage Mindscape Movie Maker MSBuild MSN MSN Gaming Zone MSXML 4.0 Navilog1 Nero NetMeeting Online Services OpenOffice.org 3 Outlook Express PC Speed Maximizer PC Tools AntiVirus phenomedia Photo Print Calendar from YOKOHAMA Ver.3.00E beta Photo Story 3 for Windows Reference Assemblies Services en ligne Skyline Softonic.fr Sony THQ Trend Micro Uninstall Information VideoLAN vso Windows Media Connect 2 Windows Media Player Windows NT WindowsUpdate xerox Yahoo! ============ Drive C: ============ 77308e8897dcc0a3b53c12b30702e915 Ad-Remover Ad-Report-CLEAN[1].log AUTOEXEC.BAT autorun.inf Boot.bak boot.ini Bootfont.bin cleannavi.txt cmdcons cmldr ComboFix.txt Config.Msi CONFIG.SYS Documents and Settings Drivers dump_dvd.vob IO.SYS Kill'em List'em.txt MSDOS.SYS Nouveau dossier NTBOOTDD.SYS NTDETECT.COM ntldr pagefile.sys Program Files Qoobox Raccourci vers Lecteur CD.lnk rapport.txt RECYCLER rsit System Volume Information UsbFix UsbFix.txt UsbFix_Upload_Me_BONGIRAU-21EDA7.zip users WINDOWS _OTM ¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ End of scan : 16:47:13,85

archet9 · Answer

Relance List&Kill'em,avec le raccourci sur ton bureau. 
mais cette fois-ci : 

 choisis l'option 2 = Mode Suppression 

laisse travailler l'outil. 

en fin de scan un rapport s'ouvre 

 colle le contenu dans ta reponse

fabiolafae · Answer

List'em by g3n-h@ckm@n 1.2.5.0 User : Administrateur (Administrateurs) Update on 08/02/2010 by g3n-h@ckm@n ::::: 15.30 Start at: 06:40:47 | 16/02/2010 Contact : https://forums.commentcamarche.net/forum/virus-securite-7 Intel(R) Pentium(R) 4 CPU 2.00GHz Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3 Internet Explorer 7.0.5730.13 Windows Firewall Status : Enabled AV : avast! Antivirus 5.0.83886498 [ Enabled | Updated ] A:\ -> Lecteur de disquettes 3 ½ pouces C:\ -> Disque fixe local | 149,04 Go (123,45 Go free) | NTFS D:\ -> Disque CD-ROM E:\ -> Disque amovible | 7,62 Go (4,63 Go free) | FAT32 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast5\AvastSvc.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\Explorer.EXE C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe C:\Program Files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\List_Kill'em\List_Kill'em.scr C:\WINDOWS\system32\cmd.exe C:\Program Files\List_Kill'em\List_Kill'em.scr C:\WINDOWS\system32\cmd.exe C:\Program Files\Java\jre6\bin\jucheck.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\Documents and Settings\Administrateur\Local Settings emp\12.tmp\pv.exe ====================== Keys "Run" ====================== [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} REG_SZ "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" MSMSGS REG_SZ "C:\Program Files\Messenger\msmsgs.exe" /background Virus Protector REG_SZ C:\WINDOWS\system32\arlfpau5t.exe PC Speed Maximizer REG_SZ C:\Program Files\PC Speed Maximizer\SPMTray.exe ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] IgfxTray REG_SZ C:\WINDOWS\system32\igfxtray.exe HotKeysCmds REG_SZ C:\WINDOWS\system32\hkcmd.exe HP Software Update REG_SZ C:\Program Files\HP\HP Software Update\HPWuSchd2.exe ISUSScheduler REG_SZ "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe" NeroFilterCheck REG_SZ C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe avast5 REG_SZ C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] ===================== Other Keys ===================== [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] dontdisplaylastusername REG_DWORD 0 (0x0) legalnoticecaption REG_SZ legalnoticetext REG_SZ shutdownwithoutlogon REG_DWORD 1 (0x1) undockwithoutlogon REG_DWORD 1 (0x1) =============== [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] NoDriveTypeAutoRun REG_DWORD 255 (0xff) NoDriveAutoRun REG_DWORD 255 (0xff) HonorAutoRunSetting REG_DWORD 0 (0x0) =============== [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] HonorAutoRunSetting REG_DWORD 0 (0x0) NoCDBurning REG_DWORD 0 (0x0) NoDriveAutoRun REG_DWORD 255 (0xff) NoDriveTypeAutoRun REG_DWORD 255 (0xff) =============== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] AppInit_DLLS REG_SZ =============== [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] AutoRestartShell REG_DWORD 1 (0x1) DefaultDomainName REG_SZ BONGIRAU-21EDA7 DefaultUserName REG_SZ Administrateur LegalNoticeCaption REG_SZ LegalNoticeText REG_SZ PowerdownAfterShutdown REG_SZ 0 ReportBootOk REG_SZ 1 Shell REG_SZ explorer.exe ShutdownWithoutLogon REG_SZ 0 System REG_SZ Userinit REG_SZ C:\WINDOWS\system32\userinit.exe, VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl" SfcQuota REG_DWORD -1 (0xffffffff) allocatecdroms REG_SZ 0 allocatedasd REG_SZ 0 allocatefloppies REG_SZ 0 cachedlogonscount REG_SZ 10 forceunlocklogon REG_DWORD 0 (0x0) passwordexpirywarning REG_DWORD 14 (0xe) scremoveoption REG_SZ 0 AllowMultipleTSSessions REG_DWORD 1 (0x1) UIHost REG_EXPAND_SZ logonui.exe LogonType REG_DWORD 1 (0x1) Background REG_SZ 0 0 0 DebugServerCommand REG_SZ no SFCDisable REG_DWORD 0 (0x0) WinStationsDisabled REG_SZ 0 HibernationPreviouslyEnabled REG_DWORD 1 (0x1) ShowLogonOptions REG_DWORD 0 (0x0) AltDefaultUserName REG_SZ Administrateur AltDefaultDomainName REG_SZ BONGIRAU-21EDA7 ChangePasswordUseKerberos REG_DWORD 1 (0x1) =============== [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\crypt32chain] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\cryptnet] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\cscdll] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\dimsntfy] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\igfxcui] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\ScCertProp] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\Schedule] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\sclgntfy] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\SensLogn] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify ermsrv] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\WgaLogon] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\wlballoon] =============== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] {AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ =============== [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 C:\Program Files\eMule\emule.exe REG_SZ C:\Program Files\eMule\emule.exe:*:Disabled:eMule C:\Program Files\Fichiers communs\Ahead\Nero Web\SetupX.exe REG_SZ C:\Program Files\Fichiers communs\Ahead\Nero Web\SetupX.exe:*:Enabled:Nero ProductSetup [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 =============== ActivX controls =============== HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{5D637FAD-E202-48D1-8F18-5B9C459BD1E3} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{6414512B-B978-451D-A0D8-FCFDF33E833C} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{83A4D5A6-E2C1-4EDD-AD48-1A1C50BD06EF} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000} =============== HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{411EDCF7-755D-414E-A74B-3DCD6583F589} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7131646D-CD3C-40F4-97B9-CD9E4E6262EF} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9A394342-4A68-4EBA-85A6-55B559F4E700} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{DAA94A2A-2A8D-4D3B-9DB8-56FBECED082D} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{EF289A85-8E57-408d-BE47-73B55609861A} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{F196AC50-7C95-42E1-9947-BDAB18BF3C8C} ============== BHO : ====== [ REG_SZ ] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{0347C33E-8762-4905-BF09-768834316C61}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{053F9267-DC04-4294-A72C-58F732D338C0}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{2cdcbcf7-7969-43f5-ac59-91ded800eddf}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] ================ Internet Explorer : ================ [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] Start Page REG_SZ https://www.msn.com/fr-fr [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Start Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome ======== Services ======== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] Ndisuio : 0x3 ( OK = 3 ) EapHost : 0x2 ( OK = 2 ) SharedAccess : 0x2 ( OK = 2 ) wuauserv : 0x2 ( OK = 2 ) ========= Atapi.sys ========= %%%% HASHDEEP-1.0 %%%% size,md5,sha256,filename ## Invoked from: C:\Documents and Settings\Administrateur\Local Settings emp\12.tmp ## C:\> hashdeep C:\WINDOWS\System32\Drivers\atapi.sys ## 96512,9f3a2f5aa6875c72bf062c712cfa2674,b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9,C:\WINDOWS\System32\Drivers\atapi.sys Sources ======= C:\WINDOWS\$NtServicePackUninstall$\atapi.sys C:\WINDOWS\ERDNT\cache\atapi.sys C:\WINDOWS\ServicePackFiles\i386\atapi.sys C:\WINDOWS\system32\drivers\atapi.sys C:\WINDOWS\system32\ReinstallBackups\0006\DriverFiles\i386\atapi.sys Référence : ========== Win XP_32b : a64013e98426e1877cb653685c5c0009 Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51 Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674 Vista_32b : e03e8c99d15d0381e02743c36afc7c6f Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9 Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4 Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C ======= Drive : ======= D‚fragmenteur de disque Windows Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc. Rapport d'analyse 149 Go total, 124 Go libre (82%), 11% fragment‚ (fragmentation du fichier 22%) Vous devriez d‚fragmenter ce volume. ¤¤¤¤¤¤¤¤¤¤ Files/folders : ¤¤¤¤¤¤¤¤¤¤ Keys : ============ catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-02-16 07:04:00 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden processes ... scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS kernel: MBR read successfully user & kernel MBR OK ========== Programs ========== Alwil Software Analog Devices CCleaner ComPlus Applications Conduit eMule Fichiers communs Foxit Software Google Hewlett-Packard HP InstallShield Installation Information Intel Internet Explorer Java K-Lite Codec Pack List_Kill'em MAGIX Malwarebytes' Anti-Malware Messenger microsoft frontpage Mindscape Movie Maker MSBuild MSN MSN Gaming Zone MSXML 4.0 Navilog1 Nero NetMeeting Online Services OpenOffice.org 3 Outlook Express PC Speed Maximizer PC Tools AntiVirus phenomedia Photo Print Calendar from YOKOHAMA Ver.3.00E beta Reference Assemblies Services en ligne Skyline Softonic.fr Sony THQ Trend Micro Uninstall Information VideoLAN vso Windows Media Connect 2 Windows Media Player Windows NT WindowsUpdate xerox Yahoo! ============ Drive C: ============ 77308e8897dcc0a3b53c12b30702e915 Ad-Remover Ad-Report-CLEAN[1].log AUTOEXEC.BAT autorun.inf Boot.bak boot.ini Bootfont.bin cleannavi.txt cmdcons cmldr ComboFix.txt Config.Msi CONFIG.SYS Documents and Settings Drivers dump_dvd.vob IO.SYS Kill'em Kill'em.txt List'em.txt MSDOS.SYS Nouveau dossier NTBOOTDD.SYS NTDETECT.COM ntldr pagefile.sys Program Files Qoobox Raccourci vers Lecteur CD.lnk rapport.txt RECYCLER rsit System Volume Information UsbFix UsbFix.txt UsbFix_Upload_Me_BONGIRAU-21EDA7.zip users WINDOWS _OTM ¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ End of scan : 7:10:18,17 Kill'em by g3n-h@ckm@n 1.2.5.0 User : Administrateur (Administrateurs) Update on 08/02/2010 by g3n-h@ckm@n ::::: 15.30 Start at: 06:39:10 | 16/02/2010 Contact : https://forums.commentcamarche.net/forum/virus-securite-7 Intel(R) Pentium(R) 4 CPU 2.00GHz Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3 Internet Explorer 7.0.5730.13 Windows Firewall Status : Enabled AV : avast! Antivirus 5.0.83886498 [ Enabled | Updated ] A:\ -> Lecteur de disquettes 3 ½ pouces C:\ -> Disque fixe local | 149,04 Go (123,45 Go free) | NTFS D:\ -> Disque CD-ROM E:\ -> Disque amovible | 7,62 Go (4,63 Go free) | FAT32 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast5\AvastSvc.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\Explorer.EXE C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe C:\Program Files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\List_Kill'em\List_Kill'em.scr C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\Documents and Settings\Administrateur\Local Settings emp\11.tmp\ERUNT.EXE C:\Documents and Settings\Administrateur\Local Settings emp\11.tmp\pv.exe Detections : ========== ¤¤¤¤¤¤¤¤¤¤ Files/folders : ============== host file OK ! ============== ======== Registry ======== ======== Services ========= Ndisuio : Start = 3 EapHost : Start = 2 Ip6Fw : Start = 2 SharedAccess : Start = 2 wuauserv : Start = 2 wscsvc : Start = 2 ============ Disk Cleaned ============ ================= anti-ver blaster : OK !! ================= ================ Prefetch cleaned ================ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

fabiolafae · Answer

Bonjour, donc je viens d'envoyer dans mon précédent message, les rapports d'analyses demandés.ça été trés long.Apparement la page "Insecure intenet" ne s'affiche plus.Mais maintenat le problème et que ce matin lorsque j 'ai regardé si les analyses étaient finies, l 'ecran est vert, les icones sont enormes et tiennent tout l 'ecran, les messages sont ecrits gros.....  .Comment faire pour retrouver mon ecran d'avant? Merci encore pour tout ceci.De plus je voulais vous demander: en plus d'avast est ce que je dois installer un antispyware ? Est ce que je peux désinstaller:AD-R, combofix, google chrome, USBFIXE. Est ce qu 'il est recommandé de mettre les mises à jours automatiques chez window et les parefeux. Merci a +

fabiolafae · Answer

Rebonjour Archet9 , précédement j'ai posté les rapports demandés.J'ai aussi plusieurs petites questions auxquelles  je n'arrive pas à repondre. Que dois-je faire? Merci de bien vouloir m 'aider à en finir avec cette histoire. .....J'ai essayé de voir sur le forum, mais je n'arrive pas avec la souris à augmenter les pixels, la souris ne fait pas avancer le curseur.Comment dois- je faire?Encore MERCI;

archet9 · Answer

Pour ton écran:
http://jcsexe.free.fr/pages/resolution.htm
ou
http://www.tutopat.com/viewtopic.php?t=1565

est ce que je dois installer un antispyware 
Utilises malwarebytes régulièrement en le mettant à jour à chaque fois.

Est ce qu 'il est recommandé de mettre les mises à jours automatiques chez window et les parefeux.
==> Oui...

Pour desinstaller les outils utilisés

Telecharge ToolsCleaner2--> http://pc-system.fr/ 
-Une fois téléchargé, installe-le et lance-le 
-Clique sur Recherche et laisse le scan se terminer 
-Clique sur SUPPRESSION 
-Clique sur Quitter pour que le rapport puisse se créer
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt


---> Il est nécessaire de désactiver,redémarrer puis réactiver la restauration système pour la purger : 
XP:
https://www.tayo.fr/desactiver-restauration-systeme-sur-windows-xp-tutoriel.php

a+

fabiolafae · Answer

comment puis-je retrouver le rapport   C: Tcleaner.txt . Je dois aller dans mes documents ou autres? Désolé d'etre si nul ; ceci pour pouvoir vous le poster

archet9 · Answer

As-tu Récupéré ton écran ? 

Comment puis-je retrouver le rapport C: Tcleaner.txt 

Clic sur Poste de travail  (logo windows) et ds la petite fenètre en bas 
à gauche (rechercher) tu tapes: C:\TCleaner.txt 

a+

fabiolafae · Answer

Joujours pas d'ecran car je ne peux pas deplacer le curseur pour regler pixels. De plus, pour rechercher le rapport quan je vais dans documents, recherche et entrer le nom du dossier, je ne peux pas et ceci depuis ce matin, il y a un chien, et les rectangles ou je dois marquer ce que je cherche sont noires et je ne peux rien y ecrire dedans, c'est tout un cercle visieux; et tout ceci du fait que je n'ai tjrs pas mon ecran. Aux secours!!!!!!!!

fabiolafae · Answer

Toujours psas l 'ecran,mais j 'ai trouvé enfin!! le rapport, le voici.Mais comment faire pour ecran, merci, merci!!!


[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Qoobox: trouvé !
C:\_OTM: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Ad-remover: trouvé !
C:\Ad-Remover\BACKUP\Ad-R.exe: trouvé !
C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Administrateur\Bureau\Ad-R.exe: trouvé !
C:\Documents and Settings\Administrateur\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\Administrateur\Bureau\catchme.log: trouvé !
C:\Documents and Settings\Administrateur\Local Settings	emp\12.tmp\mbr.log: trouvé !
C:\Documents and Settings\Administrateur\Local Settings	emp\2C.tmp\catchme.exe: trouvé !
C:\Documents and Settings\Administrateur\Local Settings	emp\2D.tmp\catchme.exe: trouvé !
C:\Documents and Settings\Administrateur\Local Settings	emp\2D.tmp\mbr.exe: trouvé !
C:\Documents and Settings\Administrateur\Local Settings	emp\E.tmp\catchme.exe: trouvé !
C:\Documents and Settings\Administrateur\Local Settings	emp\E.tmp\mbr.log: trouvé !
C:\Documents and Settings\Administrateur\Local Settings	emp\E.tmp\mbr.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !

---------------------------------
--> Suppression: 

C:\Ad-Remover\BACKUP\Ad-R.exe: supprimé !
C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Administrateur\Bureau\Ad-R.exe: supprimé !
C:\Documents and Settings\Administrateur\Local Settings	emp\2C.tmp\catchme.exe: supprimé !
C:\Documents and Settings\Administrateur\Local Settings	emp\2D.tmp\catchme.exe: supprimé !
C:\Documents and Settings\Administrateur\Local Settings	emp\E.tmp\catchme.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Administrateur\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\Administrateur\Bureau\catchme.log: supprimé !
C:\Documents and Settings\Administrateur\Local Settings	emp\12.tmp\mbr.log: supprimé !
C:\Documents and Settings\Administrateur\Local Settings	emp\2D.tmp\mbr.exe: supprimé !
C:\Documents and Settings\Administrateur\Local Settings	emp\E.tmp\mbr.log: supprimé !
C:\Documents and Settings\Administrateur\Local Settings	emp\E.tmp\mbr.exe: supprimé !
C:\Program Files\Trend Micro\hijackthis.log: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\Qoobox: supprimé !
C:\_OTM: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Ad-remover: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

archet9 · Answer

mais je n'arrive pas avec la souris à augmenter les pixels,

Quand tu mets le pointeur de ta souris sur le curseur....
appuies tu bien sur le bouton gauche de ta souris ?

a+

fabiolafae · Answer

OUi, j'appuie bien sur le bbouton gauche de la souris, et je vais vers la droite, tout en maintenant mon doigt sur le bouton gauche, alors vraiment il y a un pbl!!!!!

archet9 · Answer

Dsl......

Postes ton ptoblème d''écran ici :

https://forums.commentcamarche.net/forum/materiel-informatique-2


a+

fabiolafae · Answer

Bonjour, j'ai bien posté mon pbl là ou vous me l 'avez demandé, mais on m'a dit"  reinstalle le spiloters graphiques, si tu connais pas le nom et les pilotes, recherche ds le gestionnaire de périphériques dans l 'onglet carte graphique ce qui est indiqué . Si c'est marqué carte VGA standard, les pilotes de ta carte ne sont pas installés, si tu as un cd install......" Le pbl est que je n'ai pas decd, pas delivres...... Tout marchait trés bien avant. Je n 'y comprens rien, la personne qui m 'a envoyé ceci, n'a pas repondu au message que j 'ai envoyé, indiquand que j 'avais: Autres peripheriques
                                   > controleur vidéo ( compatible VGA)

 Alors que dois-je faire,  comment reinstaller les pilotes de cette fameuse carte graphique que je ne trouve en nulpart??

archet9 · Answer

Sans CD difficile...

Redémarres ton pc....Quand tu entends le "bip"...tapotes plusieurs fois rapidement
la touche F8 du clavier...
Choisis ensuite : Dernière bonne configuration connue...

a+

fabiolafae · Answer

Bonjour, je me redirige vers vous  car de" l 'autre coté" on me laisse un peu à l 'abandon, et je voudrais en finir rapidement avec cette histoire car j 'ai besoin de retrouiver mon ecran, pour notifier des trucs sur un site pour mon travail. Alors apparement avec " support downloads.html Fujitsu, on aurait retrouver les "drivers de ma carte" . Mais maintenant  que faut-il que je fasse avec ceci? ou dois-je les reinstaller? mercide m 'expliquer en details, car depuis vendredi que l 'on me fait faire des manip, je ne sais plus ou j 'en suis. Encore un gand Merci!!!!!

  Flash - BIOS  
 
    Flash - BIOS  
 
         
    FLASH BIOS UPDATE DISK (D1521) V4.06 R1.08  Version:  4.06 1.08   Date:  18.12.2003 
    Taille:  0,61 MB      
    Download      
 Langue:  - to be defined -  
 
       
    DESCRIPTION FOR FLASH BIOS UPDATE D1521 V4.06 R1.08  Version:      Date:  18.12.2003 
    Taille:  0,01 MB      
    Download      
 Langue:  - to be defined -  
 
       
    FLASH BIOS UPDATE FOR DESK FLASH (D1521) V4.06 R1.08  Version:  4.06 1.08   Date:  18.12.2003 
    Taille:  0,38 MB      
    Download      
 Langue:  - to be defined -  
 
       
    Bios D1521 Ver.4.06 Rel.108 (Linux Boot Disk)  Version:  4.06 1.08   Date:  18.12.2003 
    Taille:  1,41 MB      
    Download      
 Langue:  - to be defined -  
 
       
    Bios D1521 Ver.4.06 Rel.107 (Linux Boot Disk)  Version:  4.06 1.07   Date:  11.12.2003 
    Taille:  1,41 MB      
    Download      
 Langue:  - to be defined -  
 
       
    FLASH BIOS UPDATE DISK (D1521) V4.06 R1.07  Version:  4.06 1.07   Date:  26.11.2003 
    Taille:  0,61 MB      
    Download      
 Langue:  - to be defined -  
 
       
    FLASH BIOS UPDATE FOR DESK FLASH (D1521) V4.06 R1.07  Version:  4.06 1.07   Date:  26.11.2003 
    Taille:  0,38 MB      
    Download      
 Langue:  - to be defined -  
 
       
    FLASH BIOS UPDATE DISK (D1521) V4.06 R1.06  Version:  4.06 1.06   Date:  23.05.2003 
    Taille:  0,63 MB      
    Download      
 Langue:  - to be defined -  
 
       
    FLASH BIOS UPDATE FOR DESK FLASH (D1521) V4.06 R1.06  Version:  4.06 1.06   Date:  23.05.2003 
    Taille:  0,36 MB      
    Download      
 Langue:  - to be defined -  
 
       
    FLASH BIOS UPDATE FOR DESK FLASH (D1521) V4.06 R1.05  Version:  4.06 1.05   Date:  19.03.2003 
    Taille:  0,35 MB      
    Download      
 Langue:  - to be defined -  
 
       
    FLASH BIOS UPDATE DISK (D1521) V4.06 R1.05  Version:  4.06 1.05   Date:  19.03.2003 
    Taille:  0,63 MB      
    Download      
 Langue:  - to be defined -  
 
       
    FLASH BIOS UPDATE DISK (D1521) V4.06 R1.04  Version:  4.06 1.04   Date:  28.02.2003 
    Taille:  0,62 MB      
    Download      
 Langue:  - to be defined -  
 
       
    FLASH BIOS UPDATE DISK (D1521) V4.06 R1.02  Version:  4.06 1.02   Date:  22.01.2003 
    Taille:  0,62 MB      
    Download      
 Langue:  - to be defined -  
 
       
    FLASH BIOS UPDATE DISK (D1521) V4.06 R1.01  Version:  4.06 1.01   Date:  25.11.2002 
    Taille:  0,62 MB      
    Download      
 Langue:  - to be defined -  
 
       
    FLASH BIOS UPDATE DISK (D1521) V4.06 R1.00  Version:  4.06 1.00   Date:  21.10.2002 
    Taille:  0,62 MB      
    Download      
 Langue:  - to be defined -  
 
  Audio  
 
    AC97 - AD1981A + 82801DA (ICH4)  
 
         
    AUDIO DRIVER  Version:  5.12 01 3621  Date:  07.08.2003 
    Taille:  3,95 MB      
    Download      
 Langue:  - to be defined -  
 
  Chipset  
 
    Intel 82845GE  
 
         
    Intel® Chipset Software Installation Utility  Version:  6.0.01.1002  Kit 7024  Date:  14.05.2004 
    Taille:  3,82 MB  Status:       
    Download      
 Langue:    
 
       
    Intel® Chipset Software Installation Utility  Version:  6.0.0.1014  Kit 6967  Date:  28.04.2004 
    Taille:  3,82 MB  Status:       
    Download      
 Langue:    
 
       
    Tool to the RevID change for I845G Chipset  Version:  1.00    Date:  28.02.2003 
    Taille:  0,07 MB      
    Download      
 Langue:    
 
  Graphic  
 
    Intel 82845GE  
 
         
    VIDEO DRIVER INTEL I845G/GE/GV I865G/GV  Version:  13.5 KIT6566 3691  Date:  04.12.2003 
    Taille:  6,88 MB      
    Download      
 Langue:  - to be defined -  
 
  LAN  
 
    i82562ET + 82801DA (ICH4)  
 
         
    Intel(R) PRO100 Fast Ethernet Adapter Driver  Version:  8.0.27    Date:  12.01.2006 
    Taille:  0,34 MB  Status:       
    Download      
 Langue:    
 
       
    Pro100 Network Connections Driver  Version:  7.0.26.0 8.2 BayCity3  Date:  22.09.2003 
    Taille:  0,52 MB  Status:       
    Download      
 Langue:    
 
  Flash - Firmware  
 
    Flash - Firmware  
 
         
    PXE LAN BOOT UPDATE DISKETTE  Version:  1.00 1.11   Date:  13.03.2009 
    Taille:  1,49 MB  Status:       
    Download      
 Langue:    
 
       
    PXE LAN BOOT UPDATE DISKETTE  Version:  1.00 1.10   Date:  12.04.2007 
    Taille:  0,99 MB  Status:       
    Download      
 Langue:    
 
       
    PXE LAN BOOT UPDATE DISKETTE  Version:  1.00 1.09   Date:  12.03.2006 
    Taille:  0,99 MB  Status:       
    Download      
 Langue:    
 
       
    BootP LAN BOOT UPDATE DISKETTE  Version:  1.00 1.09   Date:  12.03.2006 
    Taille:  0,64 MB  Status:       
    Download      
 Langue:    
 
       
    MICROCODE UPDATE VER.2.00 REL 1.11 (PROMICRO)  Version:  2.00 1.11   Date:  09.12.2005 
    Taille:  0,48 MB  Status:       
    Download      
 Langue:  - to be defined -  
 
       
    BootP LAN BOOT UPDATE DISKETTE  Version:  1.00 1.08   Date:  17.11.2005 
    Taille:  0,54 MB  Status:       
    Download      
 Langue:    
 
       
    PXE LAN BOOT UPDATE DISKETTE  Version:  1.00 1.08   Date:  19.08.2005 
    Taille:  0,76 MB  Status:       
    Download      
 Langue:    
 
       
    PXE LAN BOOT UPDATE DISKETTE  Version:  1.00 1.07   Date:  13.05.2005 
    Taille:  0,7 MB  Status:       
    Download      
 Langue:    
 
       
    BootP LAN BOOT UPDATE DISKETTE  Version:  1.00 1.07   Date:  13.05.2005 
    Taille:  0,5 MB  Status:       
    Download      
 Langue:    
 
       
    MICROCODE UPDATE VER.2.00 REL 1.09 (PROMICRO)  Version:  2.00 1.09   Date:  06.12.2004 
    Taille:  0,44 MB      
    Download      
 Langue:  - to be defined -  
 
       
    BootP LAN BOOT UPDATE DISKETTE  Version:  1.00 1.06   Date:  26.07.2004 
    Taille:  0,44 MB      
    Download      
 Langue:    
 
       
    PXE LAN BOOT UPDATE DISKETTE  Version:  1.00 1.06   Date:  26.07.2004 
    Taille:  0,6 MB      
    Download      
 Langue:    
 
       
    MICROCODE UPDATE VER.2.00 REL 1.07 (PROMICRO)  Version:  2.00 1.07   Date:  04.05.2004 
    Taille:  0,44 MB      
    Download      
 Langue:  - to be defined -  
 
  Tools and Utilities  
 
    Application - Tools and Utility  
 
         
    DeskFlash 4.60 (from DeskView 5.37.131)  Version:  4.60    Date:  14.10.2005 
    Taille:  1,41 MB  Status:       
    Download      
 Langue:    
 
  Other

Problème allerte Virus Protector

40 réponses

Discussions similaires

Newsletters