Problème avec groupmanager.ex Fermé

Question

Bonjour,
Depuis quelques temps, quand je veux éteindre mon pc, j'ai une fenêtre qui s'affiche et qui dit "groupmanager.ex" vous empêche d'éteindre votre ordinateur, cliquer ici pour arrêter maintenant.
Mais je ne trouve pas le logiciel "groupmanager.ex" dans le pc.
De plus, je n'arrive plus du tout à ouvrir le Panneau de configuration.
Voilà...
J'aimerais être suivie par Pimprenelle27.
...

pimprenelle27 · Answer

Bonsoir,

Me voilà, voici ce que tu vas faire : 

* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Clique sur Démarrer puis sur panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC


&#x25B6; Télécharge Random's System Information Tool (RSIT).

&#x25B6; Un tutoriel est  à ta disposition pour l'installer et l'utiliser correctement ici

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. &#x25B6; copie le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

&#x25B6; Ensuite viens coller dans ta prochaine réponse le rapport log.txt et dans une autre réponse la rapport info.txt afin qu'ils soient complet tout les 2.

Candoo. · Answer

Bonjour. Donc voilà, j'ai suivi tes instructions et je t'envoie les deux rapports.

info.txt logfile of random's system information tool 1.06 2010-02-25 18:26:31

======Uninstall list======

-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
µTorrent-->"C:\Program Files\uTorrent\uTorrent.exe" /UNINSTALL
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Adobe Shockwave Player 11.5-->"C:\Windows\system32\Adobe\Shockwave 11\uninstaller.exe"
Apple Application Support-->MsiExec.exe /I{3FA365DF-2D68-45ED-8F83-8C8A33E65143}
Apple Mobile Device Support-->MsiExec.exe /I{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
Cisco EAP-FAST Module-->MsiExec.exe /I{415B2719-AD3A-4944-B404-C472DB6085B3}
Cisco LEAP Module-->MsiExec.exe /I{83770D14-21B9-44B3-8689-F7B523F94560}
Cisco PEAP Module-->MsiExec.exe /I{669C7BD8-DAA2-49B6-966C-F1E2AAE6B17E}
Dell DataSafe Online-->MsiExec.exe /X{13766F76-6C8C-4E57-A9F3-3212D1C6E0D1}
Dell Dock-->MsiExec.exe /I{F6CB42B9-F033-4152-8813-FF11DA8E6A78}
Dell Edoc Viewer-->MsiExec.exe /I{3138EAD3-700B-4A10-B617-B3F8096EE30D}
Dell Getting Started Guide-->MsiExec.exe /I{7DB9F1E5-9ACB-410D-A7DC-7A3D023CE045}
Dell Resource CD-->MsiExec.exe /X{42929F0F-CE14-47AF-9FC7-FF297A603021}
Dell Support Center (Logiciel de support)-->MsiExec.exe /X{E3BFEE55-39E2-4BE0-B966-89FE583822C1}
Dell Touchpad-->C:\Program Files\DellTPad\Uninstap.exe ADDREMOVE
Dell Video Chat-->C:\Program Files\Dell Video Chat\uninst.exe
Dell Wireless WLAN Card Utility-->"C:\Program Files\Dell\Dell Wireless WLAN Card\bcmwlu00.exe" verbose /rootkey="Software\Broadcom\802.11\UninstallInfo" /rootdir="C:\Program Files\Dell\Dell Wireless WLAN Card"
Dell-eBay-->MsiExec.exe /I{B935C985-A17F-484B-8470-09E4FC27DC26}
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Favorit-->c:\users\candice\appdata\local\qcfxbfx.bat
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
Guitar Pro-->"C:\Windows\Guitar Pro\uninstall.exe" "/U:C:\Program Files\Guitar Pro\Uninstall\uninstall.xml"
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Intel(R) TV Wizard-->C:\Windows\system32\TVWizudlg.exe -uninstall
Intel® Matrix Storage Manager-->C:\Windows\system32\imsmudlg.exe -uninstall
iTunes-->MsiExec.exe /I{F439D7AF-03F3-4F8E-AEC4-571BFE977C61}
Java(TM) 6 Update 18-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
LimeWire 5.2.13-->"C:\Program Files\LimeWire\uninstall.exe"
Livebox-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FC7DDAAE-7F2B-4270-9BFD-5A130B667E9E}\Setup.exe" -l0x40c 
Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x40c UNINSTALL
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Suite Activation Assistant-->MsiExec.exe /X{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Works-->MsiExec.exe /I{3B160861-7250-451E-B5EE-8B92BF30A710}
Mise à jour Microsoft Office Excel 2007 Help  (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
Mise à jour Microsoft Office Powerpoint 2007 Help  (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
Mise à jour Microsoft Office Word 2007 Help  (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
Mission Equitation-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7DA98964-804D-4DCF-AD6A-DE9D9EF3A825}\setup.exe" -l0x40c  -removeonly
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.5.8)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Panda ActiveScan 2.0-->C:\Program Files\Panda Security\ActiveScan 2.0\as2uninst.exe
PowerDVD DX-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -l0x40c  -cluninstall
QuickSet-->MsiExec.exe /I{C4972073-2BFE-475D-8441-564EA97DA161}
QuickTime-->MsiExec.exe /I{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}
Roxio Creator Audio-->MsiExec.exe /I{73A4F29F-31AC-4EBD-AA1B-0CC5F18C8F83}
Roxio Creator Copy-->MsiExec.exe /I{B6A26DE5-F2B5-4D58-9570-4FC760E00FCD}
Roxio Creator Data-->MsiExec.exe /I{08E81ABD-79F7-49C2-881F-FD6CB0975693}
Roxio Creator DE-->C:\ProgramData\Uninstall\{09760D42-E223-42AD-8C3E-55B47D0DDAC3}\setup.exe /x {09760D42-E223-42AD-8C3E-55B47D0DDAC3}
Roxio Creator DE-->MsiExec.exe /I{ED439A64-F018-4DD4-8BA5-328D85AB09AB}
Roxio Creator Tools-->MsiExec.exe /I{1F54DAFA-9261-4A62-B59D-6C9F26B48FE4}
Roxio Express Labeler 3-->MsiExec.exe /I{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
Roxio Update Manager-->MsiExec.exe /I{30465B6C-B53F-49A1-9EBA-A3F187AD502E}
Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB973704)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {E626DC89-A787-4553-9BB3-DC2EC7E1593F}
Security Update for Microsoft Office Excel 2007 (KB973593)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7D6255E3-3423-4D8B-A328-F6F8D28DD5FE}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
Skype web features-->MsiExec.exe /I{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748}
Skype™ 4.1-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
Spelling Dictionaries Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900000000004}
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Update for Microsoft Office InfoPath 2007 (KB976416)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {432C5EE4-8096-4FF1-95E1-65219365DFF7}
Update for Microsoft Office Word 2007 (KB974561)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0CDDBAA2-2111-4A0E-A1B0-76C40C635331}
VC80CRTRedist - 8.0.50727.4053-->MsiExec.exe /I{5EE7D259-D137-4438-9A5F-42F432EC0421}
VLC media player 1.0.3-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live Contrôle parental-->MsiExec.exe /X{D5D81435-B8DE-4CAF-867F-7998F2B92CFC}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Live Movie Maker-->MsiExec.exe /X{53B20C18-D8D4-4588-8737-9BBFE303C354}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}

======Security center information======

AS: Windows Defender

======System event log======

Computer Name: PC-de-Candice
Event Code: 4374
Message: Windows Servicing a déterminé que ce package KB972145(Update) n’est pas applicable à ce système.
Record Number: 65188
Source Name: Microsoft-Windows-Servicing
Time Written: 20091103130146.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-Candice
Event Code: 4374
Message: Windows Servicing a déterminé que ce package KB972145(Update) n’est pas applicable à ce système.
Record Number: 65187
Source Name: Microsoft-Windows-Servicing
Time Written: 20091103130146.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-Candice
Event Code: 4374
Message: Windows Servicing a déterminé que ce package KB972145(Update) n’est pas applicable à ce système.
Record Number: 65186
Source Name: Microsoft-Windows-Servicing
Time Written: 20091103130146.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-Candice
Event Code: 4374
Message: Windows Servicing a déterminé que ce package KB972145(Update) n’est pas applicable à ce système.
Record Number: 65184
Source Name: Microsoft-Windows-Servicing
Time Written: 20091103130146.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-Candice
Event Code: 4374
Message: Windows Servicing a déterminé que ce package KB972145(Update) n’est pas applicable à ce système.
Record Number: 65183
Source Name: Microsoft-Windows-Servicing
Time Written: 20091103130146.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

=====Application event log=====

Computer Name: PC-de-Candice
Event Code: 0
Message: 
Record Number: 501
Source Name: AtBroker
Time Written: 20090624143100.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Candice
Event Code: 0
Message: 
Record Number: 499
Source Name: AtBroker
Time Written: 20090624143016.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Candice
Event Code: 0
Message: 
Record Number: 498
Source Name: AtBroker
Time Written: 20090624143016.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Candice
Event Code: 0
Message: 
Record Number: 497
Source Name: AtBroker
Time Written: 20090624143016.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Candice
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. 

 DÉTAIL - 
 1 user registry handles leaked from \Registry\User\S-1-5-21-2066890657-3313505460-173947810-1000:
Process 560 (\Device\HarddiskVolume3\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-2066890657-3313505460-173947810-1000

Record Number: 496
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090624143001.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

=====Security event log=====

Computer Name: PC-de-Candice
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-CANDICE$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		Candice
	Domaine du compte :		PC-de-Candice
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x314
	Nom du processus :		C:\Windows\System32\winlogon.exe

Informations sur le réseau :
	Adresse du réseau :	127.0.0.1
	Port :			0

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 9818
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090922164313.504523-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Candice
Event Code: 5056
Message: Un autotest de chiffrement a été effectué.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-CANDICE$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Module :		ncrypt.dll

Code de retour :	0x0
Record Number: 9817
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090922164306.964723-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Candice
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 9816
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090922164304.894111-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Candice
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-CANDICE$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x288
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 9815
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090922164304.894111-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Candice
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-CANDICE$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x288
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 9814
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090922164304.894111-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\Roxio Shared\DLLShared\;C:\Program Files\Common Files\Roxio Shared\10.0\DLLShared\;C:\Program Files\Common Files\DivX Shared\;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 10, GenuineIntel
"PROCESSOR_REVISION"=170a
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"RoxioCentral"=C:\Program Files\Common Files\Roxio Shared\10.0\Roxio Central36\
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

Candoo. · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Candice at 2010-02-25 18:25:50
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2
System drive C: has 82 GB (59%) free of 138 GB
Total RAM: 3545 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:26:28, on 25/02/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\DellTPad\Apoint.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\System32\WLTRAY.EXE
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Dell DataSafe Online\DataSafeOnline.exe
C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Adobe\Reader 9.0\Readereader_sl.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\Program Files\DellTPad\ApMsgFwd.exe
C:\Program Files\Guitar Pro\groupmanager.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Dell\DellDock\DellDock.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Dell Video Chat\DellVideoChat.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\Candice\AppData\Local\wazcluvw.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Candice\Downloads\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Candice.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/USCON/7
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gllob.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/USCON/7
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\Windows\system32\WLTRAY.exe
O4 - HKLM\..\Run: [QuickSet] C:\Program Files\Dell\QuickSet\QuickSet.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [Dell DataSafe Online] "C:\Program Files\Dell DataSafe Online\DataSafeOnline.exe" /m
O4 - HKLM\..\Run: [PDVDDXSrv] "C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe"
O4 - HKLM\..\Run: [dellsupportcenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P dellsupportcenter
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [GroupManager] C:\Program Files\Guitar Pro\groupmanager.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SightSpeed] "C:\Program Files\Dell Video Chat\DellVideoChat.exe" -bootmode
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [wazcluvw] "c:\users\candice\appdata\local\wazcluvw.exe" wazcluvw
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Dell Dock First Run.lnk = C:\Program Files\Dell\DellDock\DellDock.exe (User 'Default user')
O4 - Startup: Dell Dock.lnk = C:\Program Files\Dell\DellDock\DellDock.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O12 - Plugin for .mu3: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .mus: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .mxl: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .mya: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .myr: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .myt: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .xmz: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O13 - Gopher Prefix: 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f6ef8056\aestsrv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Dock Login Service (DockLoginService) - Stardock Corporation - C:\Program Files\Dell\DellDock\DockLogin.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SupportSoft Sprocket Service (DellSupportCenter) (sprtsvc_DellSupportCenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f6ef8056\STacSV.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\Windows\System32\WLTRYSVC.EXE
O23 - Service: Marvell Yukon Service (yksvc) - Unknown owner - RUNDLL32.EXE (file missing)

pimprenelle27 · Answer

Bonjour,

Tu connais C:\Program Files\Guitar Pro\groupmanager.exe

En plus tu as une infection navirpomo, tu fais du P2P : 

Tu va déjà me faire ceci pour le P2P : 


&#x25B6; Télécharge FindyKill et enregistre-le sur ton bureau

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Au menu principal,choisi l option 1 (Recherche)

&#x25B6; Patiente un peu, l'analyse peut durer quelques minutes

&#x25B6; Post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

Candoo. · Answer

Bonjour.
Oui, je connais Guitar Pro, c'est un logiciel pour les guitares etc.
Et qu'est ce que c'est une "infection navirpomo" ? Et le P2P ?

Et le lien de FindyKill ne veut pas s'ouvrir :S

pimprenelle27 · Answer

Bonsoir,

groupmanager.exe viens de guitarepro.


Ensuite le P2P soit peer to peer tel que dans ton pc  µTorrent®PeerToPeer


Ensuite je te parlerais de navipromo une fois que tu aura fais findykill

pimprenelle27 · Answer

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Au menu principal,choisi l option 2 (Suppression)


/!\ il y aura un redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

&#x25B6; ensuite post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
 * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides


A lire :

le danger des cracks

bagle/beagle

pimprenelle27 · Answer

Bonjour,

Parfais maintenant parlons de navipromo : 

Ton PC est infecté par l'ad-aware Navipromo/Magic Control qui affiche des publicités intempestives.
Il s'installe via certains programmes, dont ceux-ci :

&#9679; Funky Emoticons
&#9679; go-astro
&#9679; GoRecord
&#9679; HotTVPlayer / HotTVPlayer & Paris Hilton
&#9679; Live-Player
&#9679; MailSkinner
&#9679; Messenger Skinner
&#9679; Instant Access
&#9679; InternetGameBox
&#9679; Officiale Emule (Version d'Emule modifiée)
&#9679; Original Solitaire
&#9679; SuperSexPlayer
&#9679; Speed Downloading
&#9679; Sudoplanet
&#9679; Webmediaplayer

/!\ Fais attention de ne pas faire la même erreur, donc évite ces programmes /!\


&#x25B6; Télécharge sur le bureau Navilog1 

*Si ton antivirus s'affole , le désactiver
&#x25B6; sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur"
&#x25B6; Sous XP : double-clic dessus pour l'installer et le lancer

 
&#x25B6; Quand installé
&#x25B6; taper F
&#x25B6; Appuyer sur une touche jusqu' arriver aux options
&#x25B6; Choisir l'option 1 (recherche/désinfection automatique)

&#x25B6;ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

&#x25B6;un rapport : fixnavi.txt dans ==> C:
 
&#x25B6;le copier et le coller dans la réponse

Candoo. · Answer

Bonjour.
Désolée, je poste le rapport de mon Ipod un peu tard.


############################## | FindyKill V5.037 |

# User : Candice (Administrateurs) # PC-DE-CANDICE
# Update on 18/02/2010 by El Desaparecido
# Start at: 16:19:02 | 19/03/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Pentium(R) Dual-Core CPU       T4200  @ 2.00GHz
# Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 7.0.6002.18005
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 134,36 Go (75,67 Go free) [OS] # NTFS
# D:\ # Disque amovible # 7,39 Go (5,09 Go free) [IPOD] # FAT32
# E:\ # Disque fixe local # 14,65 Go (8,6 Go free) [RECOVERY] # NTFS
# F:\ # Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f6ef8056\STacSV.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Dell\DellDock\DockLogin.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\WLTRYSVC.EXE
C:\Windows\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f6ef8056\aestsrv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\RUNDLL32.EXE
C:\Windows\system32	askeng.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Dell Support Center\bin\sprtsvc.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Dell\DellDock\DellDock.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\PresentationSettings.exe
C:\Windows\system32\igfxsrvc.exe

################## | C: |


################## | C:\Windows |


################## | C:\Windows\Prefetch |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\Candice\AppData\Roaming |


################## | MD5 ... |


################## | CRC32 ... |

################## | Temporary Internet Files |


################## | Registre | 


################## | Etat |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | Fichiers corrompus # Réinstallation requise  |

... OK !  

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_PC-de-Candice.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution . 

################## | ! Fin du rapport # FindyKill V5.037 ! |





Voilà, et maintenant je fais ce que tu as dis de faire par la suite.

Candoo. · Answer

Et donc voilà le rapport de navilog :

Fix Navipromo version 4.0.8 commencé le 19/03/2010 16:37:56,38

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Pentium(R) Dual-Core CPU       T4200  @ 2.00GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A07
USER : Candice ( Not Administrator ! )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:134 Go (Free:75 Go)
E:\ (Local Disk) - NTFS - Total:14 Go (Free:8 Go)
F:\ (CD or DVD)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Users\Candice\AppData\Local\qasbnwa.exe supprimé !
C:\Users\Candice\AppData\Local\qasbnwa.dat supprimé !
C:\Users\Candice\AppData\Local\qasbnwa_nav.dat supprimé !
C:\Users\Candice\AppData\Local\qasbnwa_navps.dat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Candice\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 19/03/2010 16:42:02,72 ***

pimprenelle27 · Answer

Bonjour,

Désolé du retard, il y a des alerte que je n'ai pas vu : 

Pourrais tu me refaire un RSIt STP : 

* Pour ceux qui sont sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Clique sur Démarrer puis sur panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC

* Pour ceux qui sont sous Seven : : https://www.androidworld.fr/

Désactiver le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Cliquez sur le menu Démarrer puis sur Panneau de configuration
* Cliquez sur Comptes et protection des utilisateurs
* Cliquez sur Comptes d'utilisateurs
* Puis cliquez sur Modifier les paramètres de contrôle de compte d'utilisateur
* Descendez le niveau sur "Ne jamais m'avertir" puis cliquez sur OK
* Une bulle d'informations apparaitra dans votre barre des tâches vous demandant de redémarrer l'ordinateur
* Cliquez dessus
Le contrôle des comptes utilisateurs est maintenant désactivé.
Il vous suffira d'aller remonter le niveau pour le réactiver. 

Si vous êtes sous XP passer directement à l'étape suivante ci dessous 


==> Télécharge Random's System Information Tool (RSIT).

==> Un tutoriel est  à ta disposition pour l'installer et l'utiliser correctement ici

==> Double clique sur RSIT.exe pour lancer l'outil.

==> Clique sur 'Continue' à l'écran Disclaimer.

==> Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

==> Une fois le scan fini , 2 rapports vont apparaitre. 

==> copie le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

Petite chose à faire pour les rapports générés par RSIT avant de continuer

==> Vous devez fusionner les deux rapports.

==> C'est-à-dire, copier/coller le contenu du rapport log.txt  et à la suite mettre le  rapport info.txt  dans un bloc note pour ne faire qu'un seul rapport.

==> Enregistrer le rapport en  log.txt.

 Ensuite : 

==>  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

==> Cliquez sur parcourir, chercher le rapport log.txt puis cliquez sur ici pour déposer le fichier

==> Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

Candoo. · Answer

Bonjour,

J'ai fait un RSIT et un seul rapport apparait, celui ci :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Candice at 2010-04-09 13:30:01
Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2
System drive C: has 71 GB (52%) free of 138 GB
Total RAM: 3545 MB (55% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:30:04, on 09/04/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Program Files\Dell\DellDock\DellDock.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\DellTPad\Apoint.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\System32\WLTRAY.EXE
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\Program Files\Guitar Pro\groupmanager.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\conime.exe
C:\Program Files\Dell Video Chat\DellVideoChat.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\DellTPad\ApMsgFwd.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\explorer.exe
C:\Users\Candice\Desktop\RSIT.exe
C:\Program Files\Skype\Toolbars\Shared\SkypeNames.exe
C:\Program Files	rend micro\Candice.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=dell.msn.com&OCID=DELLDHP&pc=MDDS
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gllob.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=dell.msn.com&OCID=DELLDHP&pc=MDDS
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\Windows\system32\WLTRAY.exe
O4 - HKLM\..\Run: [QuickSet] C:\Program Files\Dell\QuickSet\QuickSet.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [Dell DataSafe Online] "C:\Program Files\Dell DataSafe Online\DataSafeOnline.exe" /m
O4 - HKLM\..\Run: [PDVDDXSrv] "C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe"
O4 - HKLM\..\Run: [dellsupportcenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P dellsupportcenter
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [GroupManager] C:\Program Files\Guitar Pro\groupmanager.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SightSpeed] "C:\Program Files\Dell Video Chat\DellVideoChat.exe" -bootmode
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-2066890657-3313505460-173947810-1001\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User 'Famille')
O4 - HKUS\S-1-5-21-2066890657-3313505460-173947810-1001\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime (User 'Famille')
O4 - S-1-5-21-2066890657-3313505460-173947810-1001 Startup: Dell Dock.lnk = C:\Program Files\Dell\DellDock\DellDock.exe (User 'Famille')
O4 - S-1-5-21-2066890657-3313505460-173947810-1001 User Startup: Dell Dock.lnk = C:\Program Files\Dell\DellDock\DellDock.exe (User 'Famille')
O4 - .DEFAULT User Startup: Dell Dock First Run.lnk = C:\Program Files\Dell\DellDock\DellDock.exe (User 'Default user')
O4 - Startup: Dell Dock.lnk = C:\Program Files\Dell\DellDock\DellDock.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O12 - Plugin for .mu3: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .mus: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .mxl: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .mya: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .myr: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .myt: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .xmz: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O13 - Gopher Prefix: 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f6ef8056\aestsrv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Dock Login Service (DockLoginService) - Stardock Corporation - C:\Program Files\Dell\DellDock\DockLogin.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SupportSoft Sprocket Service (DellSupportCenter) (sprtsvc_DellSupportCenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f6ef8056\STacSV.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\Windows\System32\WLTRYSVC.EXE
O23 - Service: Marvell Yukon Service (yksvc) - Unknown owner - RUNDLL32.EXE (file missing)

Candoo. · Answer

Bonjour,

J'ai fait un RSIT mais il n'y qu'un seul rapport qui apparait, celui ci :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Candice at 2010-04-09 13:30:01
Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2
System drive C: has 71 GB (52%) free of 138 GB
Total RAM: 3545 MB (55% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:30:04, on 09/04/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Program Files\Dell\DellDock\DellDock.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\DellTPad\Apoint.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\System32\WLTRAY.EXE
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\Program Files\Guitar Pro\groupmanager.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\conime.exe
C:\Program Files\Dell Video Chat\DellVideoChat.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\DellTPad\ApMsgFwd.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\explorer.exe
C:\Users\Candice\Desktop\RSIT.exe
C:\Program Files\Skype\Toolbars\Shared\SkypeNames.exe
C:\Program Files	rend micro\Candice.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=dell.msn.com&OCID=DELLDHP&pc=MDDS
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gllob.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=dell.msn.com&OCID=DELLDHP&pc=MDDS
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\Windows\system32\WLTRAY.exe
O4 - HKLM\..\Run: [QuickSet] C:\Program Files\Dell\QuickSet\QuickSet.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [Dell DataSafe Online] "C:\Program Files\Dell DataSafe Online\DataSafeOnline.exe" /m
O4 - HKLM\..\Run: [PDVDDXSrv] "C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe"
O4 - HKLM\..\Run: [dellsupportcenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P dellsupportcenter
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [GroupManager] C:\Program Files\Guitar Pro\groupmanager.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SightSpeed] "C:\Program Files\Dell Video Chat\DellVideoChat.exe" -bootmode
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-2066890657-3313505460-173947810-1001\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User 'Famille')
O4 - HKUS\S-1-5-21-2066890657-3313505460-173947810-1001\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime (User 'Famille')
O4 - S-1-5-21-2066890657-3313505460-173947810-1001 Startup: Dell Dock.lnk = C:\Program Files\Dell\DellDock\DellDock.exe (User 'Famille')
O4 - S-1-5-21-2066890657-3313505460-173947810-1001 User Startup: Dell Dock.lnk = C:\Program Files\Dell\DellDock\DellDock.exe (User 'Famille')
O4 - .DEFAULT User Startup: Dell Dock First Run.lnk = C:\Program Files\Dell\DellDock\DellDock.exe (User 'Default user')
O4 - Startup: Dell Dock.lnk = C:\Program Files\Dell\DellDock\DellDock.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O12 - Plugin for .mu3: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .mus: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .mxl: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .mya: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .myr: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .myt: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .xmz: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O13 - Gopher Prefix: 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f6ef8056\aestsrv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Dock Login Service (DockLoginService) - Stardock Corporation - C:\Program Files\Dell\DellDock\DockLogin.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SupportSoft Sprocket Service (DellSupportCenter) (sprtsvc_DellSupportCenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f6ef8056\STacSV.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\Windows\System32\WLTRYSVC.EXE
O23 - Service: Marvell Yukon Service (yksvc) - Unknown owner - RUNDLL32.EXE (file missing)

pimprenelle27 · Answer

Bonjour,

Dans ton navigateur internet, tu n'aurais pas un barre outils d'arrivé et tu ne sais pas d'où elle vient?

Candoo. · Answer

Hum oui, j'ai bien une barre d'outils et je ne sais pas d'où elle vient.

pimprenelle27 · Answer

tu as nom sur cette barre?

Candoo. · Answer

Il me semble que c'est Yahoo! Toolbar.

pimprenelle27 · Answer

Bonjour,

Tu as encore quelque chose de très néfaste fais moi ceci : 

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

Candoo. · Answer

Bonjour,
Voici le rapport :

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3976

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

12/04/2010 17:15:53
mbam-log-2010-04-12 (17-15-53).txt

Type d'examen: Examen complet (C:\|E:\|)
Elément(s) analysé(s): 247217
Temps écoulé: 1 heure(s), 15 minute(s), 31 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

pimprenelle27 · Answer

bonjour,

As tu ceci en page de démarrage : http://www.gllob.com

Candoo. · Answer

Bonjour, non je n'ai pas ça en page de démarrage...

pimprenelle27 · Answer

Sinon comment vas le pc?

Candoo. · Answer

Bonjour,

Le pc va bien mais il continue à avoir des beugs, surtout avec internet et msn.

Candoo. · Answer

Mais je n'ai plus la fenetre Groupmanager.

pimprenelle27 · Answer

Bonsoir, désolé du retard : 

Tu peux me faire ceci pour la  fin : 

==> Télécharge ZHPDiag (de Nicolas Coolman)

ou :ZHPDiag

==> Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,

==> Lance ZHPDiag.exe et clique sur suivant pour lancer l'installation dans la fenêtre qui s'ouvre.

==> Clique sur le tournevis en haut à droite (option) puis cocher toutes les cases des options.

==> Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse,

==> Clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

==> Clique sur Parcourir et cherche le fichier ZHPDiag.txt

==> Clique sur Ouvrir.

==> Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

==> Copie ce lien dans ta réponse.

Candoo. · Answer

Bonjour, désolée du retard.

Voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201005/cij6Lc1XNq.txt

pimprenelle27 · Answer

bonjour,


Il y a des infections LOP dans ton PC.
Elles s'installent via certains programmes, dont ceux-ci :

&#9679; Le sponsor de Messenger Plus!
&#9679; Bittorent
&#9679; BitDownload
&#9679; BitGrabber
&#9679; NetPumper
&#9679; BitRoll
&#9679; TorrentQ
&#9679; Torrent101

/!\ Fais attention de ne pas faire la même erreur, donc évite ces programmes /!\


&#x25B6; Télécharger et enregistrer lopSD sur le Bureau
 
&#x25B6; Double-clic Lop S&D
 
&#x25B6; Faire l'installation

&#x25B6; Fermer toutes les applications

&#x25B6; Le lancer par un double-clic sur le raccourci qui est sur le bureau

&#x25B6; Avec VISTA => clic-droit et => Exécuter en tant qu'administrateur
 
&#x25B6; Taper F pour français , puis presser entrée

&#x25B6; Taper 1

&#x25B6; Presser Entrée

&#x25B6; Le PC va redémarrer

* Note : si l'antivirus annonce une infection dans TEMP , l'ignorer
 
&#x25B6; Attendre l'apparition du rapport

&#x25B6; Copier le rapport et le coller dans la réponse

* le rapport se trouve aussi à C:\lopR

Candoo. · Answer

Bonjour, excusez moi, je n'avais pas vu votre dernier message.

Voici le rapport lopR :


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista(TM) Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Pentium(R) Dual-Core CPU       T4200  @ 2.00GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A07
   USER : Candice ( Not Administrator ! )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:134 Go (Free:64 Go)
   E:\ (Local Disk) - NTFS - Total:14 Go (Free:8 Go)
   F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 16/06/2010|10:00 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [25/06/2009|18:59] C:\Users\Candice\AppData\Local\Adobe
   [02/07/2009|11:56] C:\Users\Candice\AppData\Local\Apple
   [11/02/2010|15:17] C:\Users\Candice\AppData\Local\Apple Computer
   [24/06/2009|13:39] C:\Users\Candice\AppData\Local\Application Data 
   [27/06/2009|11:21] C:\Users\Candice\AppData\Local\Apps
   [27/06/2009|11:22] C:\Users\Candice\AppData\Local\Citrix
   [29/05/2010|17:10] C:\Users\Candice\AppData\Local\d3d9caps.dat
   [12/07/2009|10:26] C:\Users\Candice\AppData\Local\DataSafeOnline
   [24/05/2010|20:42] C:\Users\Candice\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [27/06/2009|11:22] C:\Users\Candice\AppData\Local\Deployment
   [25/02/2010|19:12] C:\Users\Candice\AppData\Local\GDIPFONTCACHEV1.DAT
   [24/05/2010|20:38] C:\Users\Candice\AppData\Local\Google
   [24/06/2009|13:39] C:\Users\Candice\AppData\Local\Historique 
   [13/06/2010|18:45] C:\Users\Candice\AppData\Local\IconCache.db
   [20/01/2010|14:24] C:\Users\Candice\AppData\Local\Microsoft
   [28/06/2009|11:08] C:\Users\Candice\AppData\Local\Microsoft Games
   [29/06/2009|12:31] C:\Users\Candice\AppData\Local\Microsoft Help
   [27/06/2009|11:49] C:\Users\Candice\AppData\Local\Mozilla
   [24/06/2009|13:42] C:\Users\Candice\AppData\Local\PowerDVD DX
   [19/03/2010|17:28] C:\Users\Candice\AppData\Local\qcfxbfx.bat
   [05/09/2009|20:22] C:\Users\Candice\AppData\Local\Stardock_Corporation
   [26/06/2009|18:02] C:\Users\Candice\AppData\Local\SupportSoft
   [16/06/2010|10:00] C:\Users\Candice\AppData\Local\Temp
   [24/06/2009|13:39] C:\Users\Candice\AppData\Local\Temporary Internet Files 
   [21/07/2009|10:50] C:\Users\Candice\AppData\Local\VirtualStore
   [24/06/2009|16:27] C:\Users\Candice\AppData\Local\Windows Live Writer
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [16/06/2010 08:18][--a------] C:\Windows	asks\GoogleUpdateTaskMachineUA.job
   [16/06/2010 09:55][--a------] C:\Windows	asks\GoogleUpdateTaskMachineCore.job
   [15/06/2010 16:15][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{8826BD77-AFB7-44E7-A49B-A8702A104678}.job
   [16/06/2010 10:00][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{DFCFB9EE-8D32-44E6-922B-4BEC84C95605}.job
   [16/06/2010 09:55][--ah-----] C:\Windows	asks\SA.DAT
   [16/06/2010 09:08][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [17/04/2010|12:02] C:\ProgramData\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
   [11/09/2009|17:49] C:\ProgramData\{755AC846-7372-4AC8-8550-C52491DAA8BD}
   [02/07/2009|11:58] C:\ProgramData\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
   [22/08/2009|18:19] C:\ProgramData\Adobe
   [02/07/2009|11:54] C:\ProgramData\Apple
   [21/11/2009|22:28] C:\ProgramData\Apple Computer
   [24/06/2009|13:38] C:\ProgramData\Application Data 
   [18/01/2010|22:31] C:\ProgramData\BOONTY
   [24/06/2009|13:38] C:\ProgramData\Bureau 
   [26/06/2009|18:03] C:\ProgramData\Dell
   [13/06/2010|16:57] C:\ProgramData\DivX
   [24/06/2009|13:38] C:\ProgramData\Documents 
   [24/06/2009|13:38] C:\ProgramData\Favoris 
   [17/06/2009|04:25] C:\ProgramData\InstallShield
   [10/04/2010|23:22] C:\ProgramData\Malwarebytes
   [04/07/2009|09:31] C:\ProgramData\McAfee
   [24/06/2009|13:38] C:\ProgramData\Menu D'marrer 
   [09/05/2010|18:41] C:\ProgramData\Messenger Plus!
   [04/06/2010|14:06] C:\ProgramData\Microsoft
   [13/06/2010|18:47] C:\ProgramData\Microsoft Help
   [24/06/2009|13:38] C:\ProgramData\ModSles 
   [09/04/2010|22:07] C:\ProgramData\Mozilla Firefox
   [11/11/2009|19:00] C:\ProgramData\Norton
   [08/11/2009|17:30] C:\ProgramData\NortonInstaller
   [17/06/2009|04:32] C:\ProgramData\PC-Doctor
   [17/06/2009|04:32] C:\ProgramData\PCDr
   [22/05/2010|19:46] C:\ProgramData\Roxio
   [05/02/2010|22:24] C:\ProgramData\Skype
   [17/06/2009|04:27] C:\ProgramData\Sonic
   [20/01/2010|19:05] C:\ProgramData\Sun
   [17/06/2009|04:32] C:\ProgramData\SupportSoft
   [11/11/2009|19:00] C:\ProgramData\Symantec
   [17/06/2009|04:28] C:\ProgramData\Uninstall

   --------------------\  Listing des dossiers dans C:\Program Files

   [22/08/2009|18:19] C:\Program Files\Adobe
   [29/06/2009|14:00] C:\Program Files\Alwil Software
   [21/11/2009|22:26] C:\Program Files\Apple Software Update
   [17/04/2010|11:51] C:\Program Files\Bonjour
   [20/01/2010|14:19] C:\Program Files\BoontyGames
   [17/02/2010|18:55] C:\Program Files\CCleaner
   [27/06/2009|22:14] C:\Program Files\Circle Dvelopement
   [17/06/2009|04:16] C:\Program Files\Cisco
   [17/06/2009|04:28] C:\Program Files\Citrix
   [19/02/2010|20:18] C:\Program Files\Common Files
   [17/06/2009|04:42] C:\Program Files\CyberLink
   [25/06/2009|18:35] C:\Program Files\Dell
   [22/01/2010|20:17] C:\Program Files\Dell DataSafe Online
   [17/06/2009|04:15] C:\Program Files\Dell Inc
   [17/06/2009|04:32] C:\Program Files\Dell Support Center
   [17/06/2009|04:25] C:\Program Files\Dell Video Chat
   [17/06/2009|06:49] C:\Program Files\DellTPad
   [18/02/2010|13:57] C:\Program Files\directx
   [13/06/2010|16:57] C:\Program Files\DivX
   [24/06/2009|13:38] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [24/05/2010|20:14] C:\Program Files\Google
   [12/04/2010|17:43] C:\Program Files\Guitar Pro
   [16/06/2009|22:56] C:\Program Files\IDT
   [19/02/2010|20:24] C:\Program Files\InstallShield Installation Information
   [17/06/2009|04:20] C:\Program Files\Intel
   [11/05/2010|12:50] C:\Program Files\Internet Explorer
   [17/04/2010|12:01] C:\Program Files\iPod
   [17/04/2010|12:02] C:\Program Files\iTunes
   [20/01/2010|19:05] C:\Program Files\Java
   [30/08/2009|11:24] C:\Program Files\LimeWire
   [19/02/2010|20:24] C:\Program Files\Logitech
   [10/04/2010|23:22] C:\Program Files\Malwarebytes' Anti-Malware
   [16/04/2010|17:20] C:\Program Files\Messenger Plus! Live
   [27/06/2009|21:55] C:\Program Files\Microsoft
   [02/11/2006|14:37] C:\Program Files\Microsoft Games
   [17/06/2009|04:40] C:\Program Files\Microsoft Office
   [17/06/2009|04:42] C:\Program Files\Microsoft Office Suite Activation Assistant
   [04/06/2010|18:06] C:\Program Files\Microsoft Silverlight
   [16/04/2010|17:16] C:\Program Files\Microsoft SQL Server Compact Edition
   [29/06/2009|10:59] C:\Program Files\Microsoft Works
   [17/06/2009|04:40] C:\Program Files\Microsoft.NET
   [21/07/2009|10:40] C:\Program Files\Mindscape
   [10/03/2010|22:18] C:\Program Files\Movie Maker
   [03/04/2010|13:48] C:\Program Files\Mozilla Firefox
   [27/06/2009|11:45] C:\Program Files\mozilla.org
   [02/11/2006|14:37] C:\Program Files\MSBuild
   [19/03/2010|17:53] C:\Program Files
avilog1
   [17/02/2010|16:45] C:\Program Files\Panda Security
   [20/12/2009|16:51] C:\Program Files\PhotoFiltre Studio X
   [17/04/2010|11:57] C:\Program Files\QuickTime
   [02/11/2006|14:37] C:\Program Files\Reference Assemblies
   [17/06/2009|04:28] C:\Program Files\Roxio
   [25/06/2009|19:46] C:\Program Files\SAGEM
   [05/02/2010|22:25] C:\Program Files\Skype
   [09/04/2010|13:30] C:\Program Files\Trend Micro
   [02/11/2006|15:01] C:\Program Files\Uninstall Information
   [29/11/2009|21:30] C:\Program Files\uTorrent
   [30/11/2009|20:11] C:\Program Files\VideoLAN
   [20/11/2009|19:31] C:\Program Files\Windows Calendar
   [20/11/2009|19:31] C:\Program Files\Windows Collaboration
   [20/11/2009|19:31] C:\Program Files\Windows Defender
   [20/11/2009|19:31] C:\Program Files\Windows Journal
   [16/04/2010|17:18] C:\Program Files\Windows Live
   [21/11/2009|22:04] C:\Program Files\Windows Live SkyDrive
   [12/06/2010|09:42] C:\Program Files\Windows Mail
   [20/11/2009|19:31] C:\Program Files\Windows Media Player
   [24/06/2009|13:38] C:\Program Files\Windows NT
   [20/11/2009|19:31] C:\Program Files\Windows Photo Gallery
   [21/11/2009|22:46] C:\Program Files\Windows Portable Devices
   [20/11/2009|19:31] C:\Program Files\Windows Sidebar
   [11/05/2010|18:17] C:\Program Files\ZHPDiag

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [22/08/2009|18:19] C:\Program Files\Common Files\Adobe
   [17/04/2010|12:01] C:\Program Files\Common Files\Apple
   [18/01/2010|22:31] C:\Program Files\Common Files\BOONTY Shared
   [17/06/2009|04:40] C:\Program Files\Common Files\DESIGNER
   [13/06/2010|16:57] C:\Program Files\Common Files\DivX Shared
   [25/06/2009|19:46] C:\Program Files\Common Files\InstallShield
   [20/01/2010|19:05] C:\Program Files\Common Files\Java
   [21/11/2009|22:05] C:\Program Files\Common Files\microsoft shared
   [24/05/2010|20:07] C:\Program Files\Common Files\PX Storage Engine
   [17/06/2009|04:27] C:\Program Files\Common Files\Roxio Shared
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [05/02/2010|22:24] C:\Program Files\Common Files\Skype
   [17/06/2009|04:27] C:\Program Files\Common Files\Sonic Shared
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [17/06/2009|04:32] C:\Program Files\Common Files\supportsoft
   [17/06/2009|04:28] C:\Program Files\Common Files\SureThing Shared
   [20/11/2009|19:31] C:\Program Files\Common Files\System
   [17/06/2009|04:33] C:\Program Files\Common Files\Windows Live

   --------------------\  Process

   ( 81 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2010-06-16 10:01:01
   Windows 6.0.6002 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:791][D:71]-> C:\Users\Candice\AppData\Local\Temp
   [F:52][D:1]-> C:\Users\Candice\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:256][D:9]-> C:\Users\Candice\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:142][D:8]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 16/06/2010|10:03 - Option : [1]

   --------------------\  Fin du rapport a 10:03:23
   [ UAC => 1 ]

Candoo. · Answer

Bonjour, excusez moi je n'avais pas vu le dernier message.

Voici le rapport lopR :


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista(TM) Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Pentium(R) Dual-Core CPU       T4200  @ 2.00GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A07
   USER : Candice ( Not Administrator ! )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:134 Go (Free:64 Go)
   E:\ (Local Disk) - NTFS - Total:14 Go (Free:8 Go)
   F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 16/06/2010|10:00 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [25/06/2009|18:59] C:\Users\Candice\AppData\Local\Adobe
   [02/07/2009|11:56] C:\Users\Candice\AppData\Local\Apple
   [11/02/2010|15:17] C:\Users\Candice\AppData\Local\Apple Computer
   [24/06/2009|13:39] C:\Users\Candice\AppData\Local\Application Data 
   [27/06/2009|11:21] C:\Users\Candice\AppData\Local\Apps
   [27/06/2009|11:22] C:\Users\Candice\AppData\Local\Citrix
   [29/05/2010|17:10] C:\Users\Candice\AppData\Local\d3d9caps.dat
   [12/07/2009|10:26] C:\Users\Candice\AppData\Local\DataSafeOnline
   [24/05/2010|20:42] C:\Users\Candice\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [27/06/2009|11:22] C:\Users\Candice\AppData\Local\Deployment
   [25/02/2010|19:12] C:\Users\Candice\AppData\Local\GDIPFONTCACHEV1.DAT
   [24/05/2010|20:38] C:\Users\Candice\AppData\Local\Google
   [24/06/2009|13:39] C:\Users\Candice\AppData\Local\Historique 
   [13/06/2010|18:45] C:\Users\Candice\AppData\Local\IconCache.db
   [20/01/2010|14:24] C:\Users\Candice\AppData\Local\Microsoft
   [28/06/2009|11:08] C:\Users\Candice\AppData\Local\Microsoft Games
   [29/06/2009|12:31] C:\Users\Candice\AppData\Local\Microsoft Help
   [27/06/2009|11:49] C:\Users\Candice\AppData\Local\Mozilla
   [24/06/2009|13:42] C:\Users\Candice\AppData\Local\PowerDVD DX
   [19/03/2010|17:28] C:\Users\Candice\AppData\Local\qcfxbfx.bat
   [05/09/2009|20:22] C:\Users\Candice\AppData\Local\Stardock_Corporation
   [26/06/2009|18:02] C:\Users\Candice\AppData\Local\SupportSoft
   [16/06/2010|10:00] C:\Users\Candice\AppData\Local\Temp
   [24/06/2009|13:39] C:\Users\Candice\AppData\Local\Temporary Internet Files 
   [21/07/2009|10:50] C:\Users\Candice\AppData\Local\VirtualStore
   [24/06/2009|16:27] C:\Users\Candice\AppData\Local\Windows Live Writer
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [16/06/2010 08:18][--a------] C:\Windows	asks\GoogleUpdateTaskMachineUA.job
   [16/06/2010 09:55][--a------] C:\Windows	asks\GoogleUpdateTaskMachineCore.job
   [15/06/2010 16:15][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{8826BD77-AFB7-44E7-A49B-A8702A104678}.job
   [16/06/2010 10:00][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{DFCFB9EE-8D32-44E6-922B-4BEC84C95605}.job
   [16/06/2010 09:55][--ah-----] C:\Windows	asks\SA.DAT
   [16/06/2010 09:08][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [17/04/2010|12:02] C:\ProgramData\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
   [11/09/2009|17:49] C:\ProgramData\{755AC846-7372-4AC8-8550-C52491DAA8BD}
   [02/07/2009|11:58] C:\ProgramData\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
   [22/08/2009|18:19] C:\ProgramData\Adobe
   [02/07/2009|11:54] C:\ProgramData\Apple
   [21/11/2009|22:28] C:\ProgramData\Apple Computer
   [24/06/2009|13:38] C:\ProgramData\Application Data 
   [18/01/2010|22:31] C:\ProgramData\BOONTY
   [24/06/2009|13:38] C:\ProgramData\Bureau 
   [26/06/2009|18:03] C:\ProgramData\Dell
   [13/06/2010|16:57] C:\ProgramData\DivX
   [24/06/2009|13:38] C:\ProgramData\Documents 
   [24/06/2009|13:38] C:\ProgramData\Favoris 
   [17/06/2009|04:25] C:\ProgramData\InstallShield
   [10/04/2010|23:22] C:\ProgramData\Malwarebytes
   [04/07/2009|09:31] C:\ProgramData\McAfee
   [24/06/2009|13:38] C:\ProgramData\Menu D'marrer 
   [09/05/2010|18:41] C:\ProgramData\Messenger Plus!
   [04/06/2010|14:06] C:\ProgramData\Microsoft
   [13/06/2010|18:47] C:\ProgramData\Microsoft Help
   [24/06/2009|13:38] C:\ProgramData\ModSles 
   [09/04/2010|22:07] C:\ProgramData\Mozilla Firefox
   [11/11/2009|19:00] C:\ProgramData\Norton
   [08/11/2009|17:30] C:\ProgramData\NortonInstaller
   [17/06/2009|04:32] C:\ProgramData\PC-Doctor
   [17/06/2009|04:32] C:\ProgramData\PCDr
   [22/05/2010|19:46] C:\ProgramData\Roxio
   [05/02/2010|22:24] C:\ProgramData\Skype
   [17/06/2009|04:27] C:\ProgramData\Sonic
   [20/01/2010|19:05] C:\ProgramData\Sun
   [17/06/2009|04:32] C:\ProgramData\SupportSoft
   [11/11/2009|19:00] C:\ProgramData\Symantec
   [17/06/2009|04:28] C:\ProgramData\Uninstall

   --------------------\  Listing des dossiers dans C:\Program Files

   [22/08/2009|18:19] C:\Program Files\Adobe
   [29/06/2009|14:00] C:\Program Files\Alwil Software
   [21/11/2009|22:26] C:\Program Files\Apple Software Update
   [17/04/2010|11:51] C:\Program Files\Bonjour
   [20/01/2010|14:19] C:\Program Files\BoontyGames
   [17/02/2010|18:55] C:\Program Files\CCleaner
   [27/06/2009|22:14] C:\Program Files\Circle Dvelopement
   [17/06/2009|04:16] C:\Program Files\Cisco
   [17/06/2009|04:28] C:\Program Files\Citrix
   [19/02/2010|20:18] C:\Program Files\Common Files
   [17/06/2009|04:42] C:\Program Files\CyberLink
   [25/06/2009|18:35] C:\Program Files\Dell
   [22/01/2010|20:17] C:\Program Files\Dell DataSafe Online
   [17/06/2009|04:15] C:\Program Files\Dell Inc
   [17/06/2009|04:32] C:\Program Files\Dell Support Center
   [17/06/2009|04:25] C:\Program Files\Dell Video Chat
   [17/06/2009|06:49] C:\Program Files\DellTPad
   [18/02/2010|13:57] C:\Program Files\directx
   [13/06/2010|16:57] C:\Program Files\DivX
   [24/06/2009|13:38] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [24/05/2010|20:14] C:\Program Files\Google
   [12/04/2010|17:43] C:\Program Files\Guitar Pro
   [16/06/2009|22:56] C:\Program Files\IDT
   [19/02/2010|20:24] C:\Program Files\InstallShield Installation Information
   [17/06/2009|04:20] C:\Program Files\Intel
   [11/05/2010|12:50] C:\Program Files\Internet Explorer
   [17/04/2010|12:01] C:\Program Files\iPod
   [17/04/2010|12:02] C:\Program Files\iTunes
   [20/01/2010|19:05] C:\Program Files\Java
   [30/08/2009|11:24] C:\Program Files\LimeWire
   [19/02/2010|20:24] C:\Program Files\Logitech
   [10/04/2010|23:22] C:\Program Files\Malwarebytes' Anti-Malware
   [16/04/2010|17:20] C:\Program Files\Messenger Plus! Live
   [27/06/2009|21:55] C:\Program Files\Microsoft
   [02/11/2006|14:37] C:\Program Files\Microsoft Games
   [17/06/2009|04:40] C:\Program Files\Microsoft Office
   [17/06/2009|04:42] C:\Program Files\Microsoft Office Suite Activation Assistant
   [04/06/2010|18:06] C:\Program Files\Microsoft Silverlight
   [16/04/2010|17:16] C:\Program Files\Microsoft SQL Server Compact Edition
   [29/06/2009|10:59] C:\Program Files\Microsoft Works
   [17/06/2009|04:40] C:\Program Files\Microsoft.NET
   [21/07/2009|10:40] C:\Program Files\Mindscape
   [10/03/2010|22:18] C:\Program Files\Movie Maker
   [03/04/2010|13:48] C:\Program Files\Mozilla Firefox
   [27/06/2009|11:45] C:\Program Files\mozilla.org
   [02/11/2006|14:37] C:\Program Files\MSBuild
   [19/03/2010|17:53] C:\Program Files
avilog1
   [17/02/2010|16:45] C:\Program Files\Panda Security
   [20/12/2009|16:51] C:\Program Files\PhotoFiltre Studio X
   [17/04/2010|11:57] C:\Program Files\QuickTime
   [02/11/2006|14:37] C:\Program Files\Reference Assemblies
   [17/06/2009|04:28] C:\Program Files\Roxio
   [25/06/2009|19:46] C:\Program Files\SAGEM
   [05/02/2010|22:25] C:\Program Files\Skype
   [09/04/2010|13:30] C:\Program Files\Trend Micro
   [02/11/2006|15:01] C:\Program Files\Uninstall Information
   [29/11/2009|21:30] C:\Program Files\uTorrent
   [30/11/2009|20:11] C:\Program Files\VideoLAN
   [20/11/2009|19:31] C:\Program Files\Windows Calendar
   [20/11/2009|19:31] C:\Program Files\Windows Collaboration
   [20/11/2009|19:31] C:\Program Files\Windows Defender
   [20/11/2009|19:31] C:\Program Files\Windows Journal
   [16/04/2010|17:18] C:\Program Files\Windows Live
   [21/11/2009|22:04] C:\Program Files\Windows Live SkyDrive
   [12/06/2010|09:42] C:\Program Files\Windows Mail
   [20/11/2009|19:31] C:\Program Files\Windows Media Player
   [24/06/2009|13:38] C:\Program Files\Windows NT
   [20/11/2009|19:31] C:\Program Files\Windows Photo Gallery
   [21/11/2009|22:46] C:\Program Files\Windows Portable Devices
   [20/11/2009|19:31] C:\Program Files\Windows Sidebar
   [11/05/2010|18:17] C:\Program Files\ZHPDiag

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [22/08/2009|18:19] C:\Program Files\Common Files\Adobe
   [17/04/2010|12:01] C:\Program Files\Common Files\Apple
   [18/01/2010|22:31] C:\Program Files\Common Files\BOONTY Shared
   [17/06/2009|04:40] C:\Program Files\Common Files\DESIGNER
   [13/06/2010|16:57] C:\Program Files\Common Files\DivX Shared
   [25/06/2009|19:46] C:\Program Files\Common Files\InstallShield
   [20/01/2010|19:05] C:\Program Files\Common Files\Java
   [21/11/2009|22:05] C:\Program Files\Common Files\microsoft shared
   [24/05/2010|20:07] C:\Program Files\Common Files\PX Storage Engine
   [17/06/2009|04:27] C:\Program Files\Common Files\Roxio Shared
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [05/02/2010|22:24] C:\Program Files\Common Files\Skype
   [17/06/2009|04:27] C:\Program Files\Common Files\Sonic Shared
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [17/06/2009|04:32] C:\Program Files\Common Files\supportsoft
   [17/06/2009|04:28] C:\Program Files\Common Files\SureThing Shared
   [20/11/2009|19:31] C:\Program Files\Common Files\System
   [17/06/2009|04:33] C:\Program Files\Common Files\Windows Live

   --------------------\  Process

   ( 81 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2010-06-16 10:01:01
   Windows 6.0.6002 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:791][D:71]-> C:\Users\Candice\AppData\Local\Temp
   [F:52][D:1]-> C:\Users\Candice\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:256][D:9]-> C:\Users\Candice\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:142][D:8]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 16/06/2010|10:03 - Option : [1]

   --------------------\  Fin du rapport a 10:03:23
   [ UAC => 1 ]

pimprenelle27 · Answer

Bonjour,

depuis le temps bien des choses on du changer tu peux me refaire ceci en téléchargeant la dernière version.


==> Télécharge ZHPDiag (de Nicolas Coolman)

ou :ZHPDiag

==> Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,

==> Lance ZHPDiag.exe et clique sur suivant pour lancer l'installation dans la fenêtre qui s'ouvre.

==> Clique sur le tournevis en haut à droite (option) puis cocher toutes les cases des options.

==> Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse,

==> Clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

==> Clique sur Parcourir et cherche le fichier ZHPDiag.txt

==> Clique sur Ouvrir.

==> Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

==> Copie ce lien dans ta réponse.

Candoo. · Answer

Bonjour, 
Voici le lien :
http://www.cijoint.fr/cjlink.php?file=cj201006/cij2CFKvJj.txt

pimprenelle27 · Answer

Bonsoir,

tu n'est pas  Administrateur de ton Pc en plus tu as encore des infections et sérieuses celles ci.

1ère chose à faire, bien télécharger la dernière version : 


/!\ être très prudent et bien suivre le tuto et les messages mis par combofix.

* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

&#x25B6; Clique sur Démarrer puis sur panneau de configuration
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs"
&#x25B6; Clique ensuite sur désactiver et valide.
&#x25B6; Redémarre le PC


&#x25B6; Télécharge Combofix de sUBs


&#x25B6; et enregistre le sur le Bureau.

 
&#x25B6; désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)


Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


&#x25B6; Je te conseille d'installer la console de récupération !!
 
ensuite envois le rapport stp


si combofix n'a pas installé la console de récupération, suivre ceci  pour l'installe et relance combofix ensuite  : http://www.zebulon.fr/dossiers/61-2-installation-console-recuperation-disque.html

Candoo. · Answer

Bonjour,

Voici le rapport ComboFix :

ComboFix 10-07-24.03 - Candice 25/07/2010  14:22:27.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3545.2471 [GMT 2:00]
Lancé depuis: c:\users\Candice\Desktop\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\programdata\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
c:\users\Candice\GoToAssistDownloadHelper.exe
c:\windows\system32\st326162.dll

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_Boonty Games


(((((((((((((((((((((((((((((   Fichiers créés du 2010-06-25 au 2010-07-25  ))))))))))))))))))))))))))))))))))))
.

2010-07-25 12:31 . 2010-07-25 12:31	--------	d-----w-	c:\users\Famille\AppData\Local	emp
2010-07-25 12:31 . 2010-07-25 12:31	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-07-16 18:08 . 2010-07-16 18:14	--------	d-----w-	c:\users\Famille\AppData\Local\Microsoft Games
2010-07-16 15:02 . 2010-07-17 11:14	--------	d-----w-	c:\program files\QuestDns
2010-07-16 15:02 . 2010-07-16 15:09	--------	d-----w-	c:\programdata\QuestDns
2010-07-16 15:02 . 2010-07-25 12:00	--------	d-----w-	c:\programdata\ClickPotatoLiteSA
2010-07-16 15:02 . 2010-07-16 15:02	--------	d-----w-	c:\users\Candice\AppData\Roaming\ClickPotatoLite
2010-07-16 15:02 . 2010-07-16 15:02	--------	d-----w-	c:\program files\ClickPotatoLite
2010-07-16 15:02 . 2010-07-16 15:02	--------	d-----w-	c:\users\Candice\AppData\Roaming\ShopperReports3
2010-07-16 15:02 . 2010-07-16 15:02	--------	d-----w-	c:\program files\ShopperReports3
2010-07-10 17:40 . 2010-07-10 17:40	--------	d-----w-	c:\programdata\{728FC1F2-CDDF-47DE-9CD1-E5787B8B3764}
2010-07-05 17:34 . 2010-06-28 20:57	38848	----a-w-	c:\windows\avastSS.scr
2010-07-05 17:33 . 2010-07-05 17:33	--------	d-----w-	c:\programdata\Alwil Software
2010-07-03 19:46 . 2010-07-03 20:09	--------	d-----w-	c:\users\Famille\AppData\Roaming\LimeWire
2010-07-02 12:43 . 2010-07-02 12:43	--------	d-----w-	c:\users\Candice\AppData\Roaming\Vivox

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-07-25 11:54 . 2008-01-21 08:40	679366	----a-w-	c:\windows\system32\perfh00C.dat
2010-07-25 11:54 . 2008-01-21 08:40	126966	----a-w-	c:\windows\system32\perfc00C.dat
2010-07-24 10:56 . 2010-02-06 18:40	--------	d-----w-	c:\users\Famille\AppData\Roaming\Skype
2010-07-24 10:38 . 2010-05-06 17:28	--------	d-----w-	c:\users\Famille\AppData\Roaming\skypePM
2010-07-24 02:21 . 2009-08-30 09:25	--------	d-----w-	c:\users\Candice\AppData\Roaming\LimeWire
2010-07-15 19:21 . 2010-07-16 15:05	57600	----a-w-	c:\programdata\QuestDns\questdns111.exe
2010-07-15 19:19 . 2010-07-16 15:09	57608	----a-w-	c:\programdata\QuestDns\questdns110.exe
2010-07-15 01:30 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2010-07-14 17:40 . 2010-05-24 18:38	57344	----a-w-	c:\programdata\DivX\RunAsUser\RUNASUSERPROCESS.dll
2010-07-14 17:40 . 2010-05-24 17:38	--------	d-----w-	c:\programdata\DivX
2010-07-14 17:34 . 2010-07-14 17:34	56765	----a-w-	c:\programdata\DivX\DivXPlusShortcuts\Uninstaller.exe
2010-07-14 17:34 . 2009-11-06 13:35	--------	d-----w-	c:\program files\DivX
2010-07-14 17:34 . 2010-07-14 17:34	57715	----a-w-	c:\programdata\DivX\Player\Uninstaller.exe
2010-07-14 17:34 . 2010-07-14 17:34	54153	----a-w-	c:\programdata\DivX\DFXPlugin\Uninstaller.exe
2010-07-14 17:33 . 2010-05-24 18:15	895256	----a-w-	c:\programdata\DivX\Setup\DivXSetup.exe
2010-07-14 17:33 . 2010-05-24 18:15	1062184	----a-w-	c:\programdata\DivX\Setup\Resource.dll
2010-07-08 20:52 . 2010-02-05 20:25	--------	d-----w-	c:\users\Candice\AppData\Roaming\Skype
2010-07-05 17:37 . 2009-06-29 12:00	--------	d-----w-	c:\program files\Alwil Software
2010-06-28 20:57 . 2009-06-29 12:00	165032	----a-w-	c:\windows\system32\aswBoot.exe
2010-06-28 20:37 . 2009-06-29 12:00	46672	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2010-06-28 20:37 . 2009-06-29 12:00	165456	----a-w-	c:\windows\system32\drivers\aswSP.sys
2010-06-28 20:33 . 2009-06-29 12:00	23376	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2010-06-28 20:32 . 2009-06-29 12:00	50256	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2010-06-28 20:32 . 2009-06-29 12:00	17744	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2010-06-26 01:01 . 2009-06-17 02:40	--------	d-----w-	c:\program files\Microsoft.NET
2010-06-19 15:52 . 2010-06-19 15:52	50354	----a-w-	c:\users\Candice\AppData\Roaming\Facebook\uninstall.exe
2010-06-19 15:52 . 2010-06-19 15:52	--------	d-----w-	c:\users\Candice\AppData\Roaming\Facebook
2010-06-18 07:03 . 2009-11-30 18:11	--------	d-----w-	c:\users\Candice\AppData\Roaming\vlc
2010-06-13 16:47 . 2009-06-17 02:38	--------	d-----w-	c:\programdata\Microsoft Help
2010-06-13 14:57 . 2009-11-06 13:35	--------	d-----w-	c:\program files\Common Files\DivX Shared
2010-06-13 14:57 . 2010-06-13 14:57	56997	----a-w-	c:\programdata\DivX\WebPlayer\Uninstaller.exe
2010-06-13 14:57 . 2010-06-13 14:57	53600	----a-w-	c:\programdata\DivX\Update\Uninstaller.exe
2010-06-13 14:56 . 2010-06-13 14:56	54128	----a-w-	c:\programdata\DivX\Converter\Uninstaller.exe
2010-06-13 14:56 . 2010-06-13 14:56	54644	----a-w-	c:\programdata\DivX\TranscodeEngine\Uninstaller.exe
2010-06-13 14:56 . 2010-06-13 14:56	54101	----a-w-	c:\programdata\DivX\MPEG2Plugin\Uninstaller.exe
2010-06-10 15:28 . 2010-03-08 14:27	--------	d-----w-	c:\users\Famille\AppData\Roaming\Apple Computer
2010-06-09 10:45 . 2010-06-09 10:45	5591040	----a-w-	c:\users\Candice\AppData\Roaming\Facebook
pfbplugin_1_0_3.dll
2010-06-05 08:12 . 2009-11-06 13:36	--------	d-----w-	c:\users\Candice\AppData\Roaming\DivX
2010-06-04 16:06 . 2009-06-17 02:37	--------	d-----w-	c:\program files\Microsoft Silverlight
2010-05-31 16:43 . 2009-09-29 05:54	6080	----a-w-	c:\users\Famille\AppData\Local\d3d9caps.dat
2010-05-29 15:10 . 2009-06-24 18:44	1356	----a-w-	c:\users\Candice\AppData\Local\d3d9caps.dat
2010-05-26 17:06 . 2010-06-11 17:45	34304	----a-w-	c:\windows\system32\atmlib.dll
2010-05-26 14:47 . 2010-06-11 17:45	289792	----a-w-	c:\windows\system32\atmfd.dll
2010-05-24 18:08 . 2010-05-24 18:08	84040	----a-w-	c:\programdata\DivX\TransferWizard\Uninstaller.exe
2010-05-24 18:07 . 2010-05-24 18:07	57054	----a-w-	c:\programdata\DivX\DSDesktopComponents\Uninstaller.exe
2010-05-24 18:07 . 2010-05-24 18:07	54166	----a-w-	c:\programdata\DivX\DSAVCDecoder\Uninstaller.exe
2010-05-24 18:07 . 2010-05-24 18:07	57532	----a-w-	c:\programdata\DivX\DSASPDecoder\Uninstaller.exe
2010-05-24 18:07 . 2010-05-24 18:07	56458	----a-w-	c:\programdata\DivX\DivXDecoderShortcut\Uninstaller.exe
2010-05-24 18:07 . 2010-05-24 18:07	54174	----a-w-	c:\programdata\DivX\DSAACDecoder\Uninstaller.exe
2010-05-24 18:07 . 2010-05-24 18:07	57409	----a-w-	c:\programdata\DivX\ControlPanel\Uninstaller.exe
2010-05-24 18:07 . 2010-05-24 18:07	52963	----a-w-	c:\programdata\DivX\MSVC80CRTRedist\Uninstaller.exe
2010-05-24 18:07 . 2010-05-24 18:07	54073	----a-w-	c:\programdata\DivX\Qt4.5\Uninstaller.exe
2010-05-24 18:07 . 2010-05-24 18:07	56969	----a-w-	c:\programdata\DivX\ASPEncoder\Uninstaller.exe
2010-05-21 12:14 . 2009-10-03 05:41	221568	------w-	c:\windows\system32\MpSigStub.exe
2010-05-13 14:29 . 2010-05-13 14:29	16	----a-w-	c:\users\Famille\AppData\Roaming\qvjsge.dat
2010-05-04 19:15 . 2010-06-11 17:45	834048	----a-w-	c:\windows\system32\wininet.dll
2010-05-04 18:37 . 2010-06-11 17:45	78336	----a-w-	c:\windows\system32\ieencode.dll
2010-05-01 14:13 . 2010-06-11 17:45	2037248	----a-w-	c:\windows\system32\win32k.sys
2009-06-17 04:34 . 2009-06-17 04:31	8192	--sha-w-	c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2009-04-01 217088]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-04-01 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-04-01 173592]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-04-01 150552]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2008-12-22 3810304]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-05-07 178712]
"Dell DataSafe Online"="c:\program files\Dell DataSafe Online\DataSafeOnline.exe" [2009-11-13 1807600]
"PDVDDXSrv"="c:\program files\CyberLink\PowerDVD DX\PDVDDXSrv.exe" [2009-02-05 128232]
"dellsupportcenter"="c:\program files\Dell Support Center\bin\sprtcmd.exe" [2009-01-30 206064]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2009-04-01 483428]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-01-11 246504]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-17 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-03-25 142120]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-06-03 1144104]
"avast5"="c:\progra~1\ALWILS~1\Avast5\avastUI.exe" [2010-06-28 2837864]
"ClickPotatoLiteSA"="c:\program files\ClickPotatoLite\bin\10.0.519.0\ClickPotatoLiteSA.exe" [2010-07-15 739632]

c:\users\Famille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dell Dock.lnk - c:\program files\Dell\DellDock\DellDock.exe [2009-2-27 1316192]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2010-2-19 169472]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"UacDisableNotify"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):fb,36,fb,4d,08,6a,ca,01

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-03-23 136176]
R2 QuestDns Service;QuestDns Service;c:\programdata\QuestDns\questdns111.exe [2010-07-15 57600]
R3 PCD5SRVC{3F6A8B78-EC003E00-05040104};PCD5SRVC{3F6A8B78-EC003E00-05040104} - PCDR Kernel Mode Service Helper Driver;c:\progra~1\DELLSU~1\HWDiag\bin\PCD5SRVC.pkms [2008-11-04 22904]
R3 PID_0920;Logitech QuickCam Express(PID_0920);c:\windows\system32\DRIVERS\LV532AV.SYS [2005-01-31 163328]
R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [2009-06-30 28552]
S1 aswSP;aswSP; [x]
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_f6ef8056\aestsrv.exe [2009-04-01 81920]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2010-06-28 50256]
S2 DockLoginService;Dock Login Service;c:\program files\Dell\DellDock\DockLogin.exe [2008-12-18 155648]
S2 yksvc;Marvell Yukon Service;RUNDLL32.EXE ykx32coinst,serviceStartProc [x]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'

2010-07-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-23 14:28]

2010-07-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-23 14:28]

2010-07-25 c:\windows\Tasks\User_Feed_Synchronization-{8826BD77-AFB7-44E7-A49B-A8702A104678}.job
- c:\windows\system32\msfeedssync.exe [2008-01-21 02:24]

2010-07-25 c:\windows\Tasks\User_Feed_Synchronization-{DFCFB9EE-8D32-44E6-922B-4BEC84C95605}.job
- c:\windows\system32\msfeedssync.exe [2008-01-21 02:24]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.Google.com
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: {{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE} - {7A3D6D17-9DD5-4C60-8076-D1784DABAF8C} - c:\program files\ClickPotatoLite\bin\10.0.519.0\ClickPotatoLiteSABHO.dll
FF - ProfilePath - c:\users\Candice\AppData\Roaming\Mozilla\Firefox\Profiles\9nlmpf16.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - prefs.js: browser.startup.homepage - hxxp://www.igoogle.fr/
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?FORM=IEFM1&q=
FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - component: c:\program files\ShopperReports3\bin\3.0.485.0\firefox\firefoxtoolbar\extensions\components\BRNstFF.dll
FF - plugin: c:\program files\DivX\DivX Plus Web Player
pdivx32.dll
FF - plugin: c:\program files\Google\Google Earth\plugin
pgeplugin.dll
FF - plugin: c:\program files\Google\Update\1.2.183.29
pGoogleOneClick8.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pclntax_ClickPotatoLiteSA.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\NPMyrMus.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\users\Candice\AppData\Roaming\Facebook
pfbplugin_1_0_3.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - truec:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type",                  5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.count", 24);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.size",  4096);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-LogitechVideoRepair - c:\program files\Logitech\Video\ISStart.exe
AddRemove-{7B63B2922B174135AFC0E1377DD81EC2} - c:\program files\DivX\DivXCodecUninstall.exe



**************************************************************************
Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 

**************************************************************************

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PCD5SRVC{3F6A8B78-EC003E00-05040104}]
"ImagePath"="\??\c:\progra~1\DELLSU~1\HWDiag\bin\PCD5SRVC.pkms"
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\DriverStore\FileRepository\stwrt.inf_f6ef8056\STacSV.exe
c:\windows\System32\WLTRYSVC.EXE
c:\windows\System32\bcmwltry.exe
c:\program files\Alwil Software\Avast5\AvastSvc.exe
c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
c:\windows\system32\conime.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\igfxsrvc.exe
c:\windows\system32\RUNDLL32.EXE
c:\program files\Alwil Software\Avast5\AvastUI.exe
c:\windows\system32\wbem\unsecapp.exe
c:\program files\DellTPad\ApMsgFwd.exe
c:\windows\ehome\ehmsas.exe
c:\program files\DellTPad\Apntex.exe
c:\program files\DellTPad\HidFind.exe
c:\program files\Windows Live\Contacts\wlcomm.exe
c:\program files\Dell Support Center\bin\sprtsvc.exe
.
**************************************************************************
.
Heure de fin: 2010-07-25  14:42:43 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-07-25 12:42

Avant-CF: 58 657 898 496 octets libres
Après-CF: 58 656 530 432 octets libres

Current=1 Default=1 Failed=0 LastKnownGood=4 Sets=1,2,3,4
- - End Of File - - 30648D3AC39B202D85360C9C15DB73F2

Candoo. · Answer

Bonjour,

Voici le rapport ComboFix :

ComboFix 10-07-24.03 - Candice 25/07/2010  14:22:27.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3545.2471 [GMT 2:00]
Lancé depuis: c:\users\Candice\Desktop\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\programdata\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
c:\users\Candice\GoToAssistDownloadHelper.exe
c:\windows\system32\st326162.dll

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_Boonty Games


(((((((((((((((((((((((((((((   Fichiers créés du 2010-06-25 au 2010-07-25  ))))))))))))))))))))))))))))))))))))
.

2010-07-25 12:31 . 2010-07-25 12:31	--------	d-----w-	c:\users\Famille\AppData\Local	emp
2010-07-25 12:31 . 2010-07-25 12:31	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-07-16 18:08 . 2010-07-16 18:14	--------	d-----w-	c:\users\Famille\AppData\Local\Microsoft Games
2010-07-16 15:02 . 2010-07-17 11:14	--------	d-----w-	c:\program files\QuestDns
2010-07-16 15:02 . 2010-07-16 15:09	--------	d-----w-	c:\programdata\QuestDns
2010-07-16 15:02 . 2010-07-25 12:00	--------	d-----w-	c:\programdata\ClickPotatoLiteSA
2010-07-16 15:02 . 2010-07-16 15:02	--------	d-----w-	c:\users\Candice\AppData\Roaming\ClickPotatoLite
2010-07-16 15:02 . 2010-07-16 15:02	--------	d-----w-	c:\program files\ClickPotatoLite
2010-07-16 15:02 . 2010-07-16 15:02	--------	d-----w-	c:\users\Candice\AppData\Roaming\ShopperReports3
2010-07-16 15:02 . 2010-07-16 15:02	--------	d-----w-	c:\program files\ShopperReports3
2010-07-10 17:40 . 2010-07-10 17:40	--------	d-----w-	c:\programdata\{728FC1F2-CDDF-47DE-9CD1-E5787B8B3764}
2010-07-05 17:34 . 2010-06-28 20:57	38848	----a-w-	c:\windows\avastSS.scr
2010-07-05 17:33 . 2010-07-05 17:33	--------	d-----w-	c:\programdata\Alwil Software
2010-07-03 19:46 . 2010-07-03 20:09	--------	d-----w-	c:\users\Famille\AppData\Roaming\LimeWire
2010-07-02 12:43 . 2010-07-02 12:43	--------	d-----w-	c:\users\Candice\AppData\Roaming\Vivox

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-07-25 11:54 . 2008-01-21 08:40	679366	----a-w-	c:\windows\system32\perfh00C.dat
2010-07-25 11:54 . 2008-01-21 08:40	126966	----a-w-	c:\windows\system32\perfc00C.dat
2010-07-24 10:56 . 2010-02-06 18:40	--------	d-----w-	c:\users\Famille\AppData\Roaming\Skype
2010-07-24 10:38 . 2010-05-06 17:28	--------	d-----w-	c:\users\Famille\AppData\Roaming\skypePM
2010-07-24 02:21 . 2009-08-30 09:25	--------	d-----w-	c:\users\Candice\AppData\Roaming\LimeWire
2010-07-15 19:21 . 2010-07-16 15:05	57600	----a-w-	c:\programdata\QuestDns\questdns111.exe
2010-07-15 19:19 . 2010-07-16 15:09	57608	----a-w-	c:\programdata\QuestDns\questdns110.exe
2010-07-15 01:30 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2010-07-14 17:40 . 2010-05-24 18:38	57344	----a-w-	c:\programdata\DivX\RunAsUser\RUNASUSERPROCESS.dll
2010-07-14 17:40 . 2010-05-24 17:38	--------	d-----w-	c:\programdata\DivX
2010-07-14 17:34 . 2010-07-14 17:34	56765	----a-w-	c:\programdata\DivX\DivXPlusShortcuts\Uninstaller.exe
2010-07-14 17:34 . 2009-11-06 13:35	--------	d-----w-	c:\program files\DivX
2010-07-14 17:34 . 2010-07-14 17:34	57715	----a-w-	c:\programdata\DivX\Player\Uninstaller.exe
2010-07-14 17:34 . 2010-07-14 17:34	54153	----a-w-	c:\programdata\DivX\DFXPlugin\Uninstaller.exe
2010-07-14 17:33 . 2010-05-24 18:15	895256	----a-w-	c:\programdata\DivX\Setup\DivXSetup.exe
2010-07-14 17:33 . 2010-05-24 18:15	1062184	----a-w-	c:\programdata\DivX\Setup\Resource.dll
2010-07-08 20:52 . 2010-02-05 20:25	--------	d-----w-	c:\users\Candice\AppData\Roaming\Skype
2010-07-05 17:37 . 2009-06-29 12:00	--------	d-----w-	c:\program files\Alwil Software
2010-06-28 20:57 . 2009-06-29 12:00	165032	----a-w-	c:\windows\system32\aswBoot.exe
2010-06-28 20:37 . 2009-06-29 12:00	46672	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2010-06-28 20:37 . 2009-06-29 12:00	165456	----a-w-	c:\windows\system32\drivers\aswSP.sys
2010-06-28 20:33 . 2009-06-29 12:00	23376	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2010-06-28 20:32 . 2009-06-29 12:00	50256	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2010-06-28 20:32 . 2009-06-29 12:00	17744	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2010-06-26 01:01 . 2009-06-17 02:40	--------	d-----w-	c:\program files\Microsoft.NET
2010-06-19 15:52 . 2010-06-19 15:52	50354	----a-w-	c:\users\Candice\AppData\Roaming\Facebook\uninstall.exe
2010-06-19 15:52 . 2010-06-19 15:52	--------	d-----w-	c:\users\Candice\AppData\Roaming\Facebook
2010-06-18 07:03 . 2009-11-30 18:11	--------	d-----w-	c:\users\Candice\AppData\Roaming\vlc
2010-06-13 16:47 . 2009-06-17 02:38	--------	d-----w-	c:\programdata\Microsoft Help
2010-06-13 14:57 . 2009-11-06 13:35	--------	d-----w-	c:\program files\Common Files\DivX Shared
2010-06-13 14:57 . 2010-06-13 14:57	56997	----a-w-	c:\programdata\DivX\WebPlayer\Uninstaller.exe
2010-06-13 14:57 . 2010-06-13 14:57	53600	----a-w-	c:\programdata\DivX\Update\Uninstaller.exe
2010-06-13 14:56 . 2010-06-13 14:56	54128	----a-w-	c:\programdata\DivX\Converter\Uninstaller.exe
2010-06-13 14:56 . 2010-06-13 14:56	54644	----a-w-	c:\programdata\DivX\TranscodeEngine\Uninstaller.exe
2010-06-13 14:56 . 2010-06-13 14:56	54101	----a-w-	c:\programdata\DivX\MPEG2Plugin\Uninstaller.exe
2010-06-10 15:28 . 2010-03-08 14:27	--------	d-----w-	c:\users\Famille\AppData\Roaming\Apple Computer
2010-06-09 10:45 . 2010-06-09 10:45	5591040	----a-w-	c:\users\Candice\AppData\Roaming\Facebook
pfbplugin_1_0_3.dll
2010-06-05 08:12 . 2009-11-06 13:36	--------	d-----w-	c:\users\Candice\AppData\Roaming\DivX
2010-06-04 16:06 . 2009-06-17 02:37	--------	d-----w-	c:\program files\Microsoft Silverlight
2010-05-31 16:43 . 2009-09-29 05:54	6080	----a-w-	c:\users\Famille\AppData\Local\d3d9caps.dat
2010-05-29 15:10 . 2009-06-24 18:44	1356	----a-w-	c:\users\Candice\AppData\Local\d3d9caps.dat
2010-05-26 17:06 . 2010-06-11 17:45	34304	----a-w-	c:\windows\system32\atmlib.dll
2010-05-26 14:47 . 2010-06-11 17:45	289792	----a-w-	c:\windows\system32\atmfd.dll
2010-05-24 18:08 . 2010-05-24 18:08	84040	----a-w-	c:\programdata\DivX\TransferWizard\Uninstaller.exe
2010-05-24 18:07 . 2010-05-24 18:07	57054	----a-w-	c:\programdata\DivX\DSDesktopComponents\Uninstaller.exe
2010-05-24 18:07 . 2010-05-24 18:07	54166	----a-w-	c:\programdata\DivX\DSAVCDecoder\Uninstaller.exe
2010-05-24 18:07 . 2010-05-24 18:07	57532	----a-w-	c:\programdata\DivX\DSASPDecoder\Uninstaller.exe
2010-05-24 18:07 . 2010-05-24 18:07	56458	----a-w-	c:\programdata\DivX\DivXDecoderShortcut\Uninstaller.exe
2010-05-24 18:07 . 2010-05-24 18:07	54174	----a-w-	c:\programdata\DivX\DSAACDecoder\Uninstaller.exe
2010-05-24 18:07 . 2010-05-24 18:07	57409	----a-w-	c:\programdata\DivX\ControlPanel\Uninstaller.exe
2010-05-24 18:07 . 2010-05-24 18:07	52963	----a-w-	c:\programdata\DivX\MSVC80CRTRedist\Uninstaller.exe
2010-05-24 18:07 . 2010-05-24 18:07	54073	----a-w-	c:\programdata\DivX\Qt4.5\Uninstaller.exe
2010-05-24 18:07 . 2010-05-24 18:07	56969	----a-w-	c:\programdata\DivX\ASPEncoder\Uninstaller.exe
2010-05-21 12:14 . 2009-10-03 05:41	221568	------w-	c:\windows\system32\MpSigStub.exe
2010-05-13 14:29 . 2010-05-13 14:29	16	----a-w-	c:\users\Famille\AppData\Roaming\qvjsge.dat
2010-05-04 19:15 . 2010-06-11 17:45	834048	----a-w-	c:\windows\system32\wininet.dll
2010-05-04 18:37 . 2010-06-11 17:45	78336	----a-w-	c:\windows\system32\ieencode.dll
2010-05-01 14:13 . 2010-06-11 17:45	2037248	----a-w-	c:\windows\system32\win32k.sys
2009-06-17 04:34 . 2009-06-17 04:31	8192	--sha-w-	c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2009-04-01 217088]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-04-01 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-04-01 173592]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-04-01 150552]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2008-12-22 3810304]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-05-07 178712]
"Dell DataSafe Online"="c:\program files\Dell DataSafe Online\DataSafeOnline.exe" [2009-11-13 1807600]
"PDVDDXSrv"="c:\program files\CyberLink\PowerDVD DX\PDVDDXSrv.exe" [2009-02-05 128232]
"dellsupportcenter"="c:\program files\Dell Support Center\bin\sprtcmd.exe" [2009-01-30 206064]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2009-04-01 483428]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-01-11 246504]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-17 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-03-25 142120]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-06-03 1144104]
"avast5"="c:\progra~1\ALWILS~1\Avast5\avastUI.exe" [2010-06-28 2837864]
"ClickPotatoLiteSA"="c:\program files\ClickPotatoLite\bin\10.0.519.0\ClickPotatoLiteSA.exe" [2010-07-15 739632]

c:\users\Famille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dell Dock.lnk - c:\program files\Dell\DellDock\DellDock.exe [2009-2-27 1316192]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2010-2-19 169472]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"UacDisableNotify"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):fb,36,fb,4d,08,6a,ca,01

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-03-23 136176]
R2 QuestDns Service;QuestDns Service;c:\programdata\QuestDns\questdns111.exe [2010-07-15 57600]
R3 PCD5SRVC{3F6A8B78-EC003E00-05040104};PCD5SRVC{3F6A8B78-EC003E00-05040104} - PCDR Kernel Mode Service Helper Driver;c:\progra~1\DELLSU~1\HWDiag\bin\PCD5SRVC.pkms [2008-11-04 22904]
R3 PID_0920;Logitech QuickCam Express(PID_0920);c:\windows\system32\DRIVERS\LV532AV.SYS [2005-01-31 163328]
R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [2009-06-30 28552]
S1 aswSP;aswSP; [x]
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_f6ef8056\aestsrv.exe [2009-04-01 81920]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2010-06-28 50256]
S2 DockLoginService;Dock Login Service;c:\program files\Dell\DellDock\DockLogin.exe [2008-12-18 155648]
S2 yksvc;Marvell Yukon Service;RUNDLL32.EXE ykx32coinst,serviceStartProc [x]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'

2010-07-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-23 14:28]

2010-07-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-23 14:28]

2010-07-25 c:\windows\Tasks\User_Feed_Synchronization-{8826BD77-AFB7-44E7-A49B-A8702A104678}.job
- c:\windows\system32\msfeedssync.exe [2008-01-21 02:24]

2010-07-25 c:\windows\Tasks\User_Feed_Synchronization-{DFCFB9EE-8D32-44E6-922B-4BEC84C95605}.job
- c:\windows\system32\msfeedssync.exe [2008-01-21 02:24]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.Google.com
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: {{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE} - {7A3D6D17-9DD5-4C60-8076-D1784DABAF8C} - c:\program files\ClickPotatoLite\bin\10.0.519.0\ClickPotatoLiteSABHO.dll
FF - ProfilePath - c:\users\Candice\AppData\Roaming\Mozilla\Firefox\Profiles\9nlmpf16.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - prefs.js: browser.startup.homepage - hxxp://www.igoogle.fr/
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?FORM=IEFM1&q=
FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - component: c:\program files\ShopperReports3\bin\3.0.485.0\firefox\firefoxtoolbar\extensions\components\BRNstFF.dll
FF - plugin: c:\program files\DivX\DivX Plus Web Player
pdivx32.dll
FF - plugin: c:\program files\Google\Google Earth\plugin
pgeplugin.dll
FF - plugin: c:\program files\Google\Update\1.2.183.29
pGoogleOneClick8.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pclntax_ClickPotatoLiteSA.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\NPMyrMus.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\users\Candice\AppData\Roaming\Facebook
pfbplugin_1_0_3.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - truec:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type",                  5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.count", 24);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.size",  4096);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-LogitechVideoRepair - c:\program files\Logitech\Video\ISStart.exe
AddRemove-{7B63B2922B174135AFC0E1377DD81EC2} - c:\program files\DivX\DivXCodecUninstall.exe



**************************************************************************
Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 

**************************************************************************

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PCD5SRVC{3F6A8B78-EC003E00-05040104}]
"ImagePath"="\??\c:\progra~1\DELLSU~1\HWDiag\bin\PCD5SRVC.pkms"
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\DriverStore\FileRepository\stwrt.inf_f6ef8056\STacSV.exe
c:\windows\System32\WLTRYSVC.EXE
c:\windows\System32\bcmwltry.exe
c:\program files\Alwil Software\Avast5\AvastSvc.exe
c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
c:\windows\system32\conime.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\igfxsrvc.exe
c:\windows\system32\RUNDLL32.EXE
c:\program files\Alwil Software\Avast5\AvastUI.exe
c:\windows\system32\wbem\unsecapp.exe
c:\program files\DellTPad\ApMsgFwd.exe
c:\windows\ehome\ehmsas.exe
c:\program files\DellTPad\Apntex.exe
c:\program files\DellTPad\HidFind.exe
c:\program files\Windows Live\Contacts\wlcomm.exe
c:\program files\Dell Support Center\bin\sprtsvc.exe
.
**************************************************************************
.
Heure de fin: 2010-07-25  14:42:43 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-07-25 12:42

Avant-CF: 58 657 898 496 octets libres
Après-CF: 58 656 530 432 octets libres

Current=1 Default=1 Failed=0 LastKnownGood=4 Sets=1,2,3,4
- - End Of File - - 30648D3AC39B202D85360C9C15DB73F2

Candoo. · Answer

Et pourrais tu me dire quel genre d'infections sérieuses ai je sur le PC ?
Est ce de ma faute si le PC les a attrapées ? Et si oui, comment les éviter à l'avenir ?
Merci de ce que tu fais.

pimprenelle27 · Answer

Bonjour,

Comment va le pc?

tu as une Infection Rootkit : 

Un rootkit (en Français : "kit de démarrage") est un programme malveillant qui est utilisé par une personne malintentionnée et qui dissimule la présence de programmes néfastes aux yeux de l'utilisateur du système et des logiciels de sécurité (antivirus, firewall). Certains Rootkits installent des backdoors (voir l'article sur les chevaux de Troie). Contrairement aux virus ou bien aux vers, les rootkits ne sont pas capables de se dupliquer.
Pour installer un rootkit, il est nécessaire d'avoir les droits administrateurs de la machine. Détecter sa présence est plus compliqué que pour d'autres malwares.

Voici les principales actions des rootkits :

    * Ils modifient le fonctionnement du système d'exploitation (et éventuellement son noyau).
    * Ils sont invisibles (processus cachés) ce qui les rend difficiles à désinfecter.


Ensuite : 

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée