SOS virus kubernscan dans mon PC Résolu

Question

salut !
voila j'ai un virus "kubernscan" qui je ne sais pas comment a infecter mon ordinateur portable, enfin j'ai peut être ma petite idée sur ça, c'est depuis que j'ai ce message "anna I Liebe you...milka@3 " sur explorer 8 et c'est bizarre vu que  ce virus a atteint tout nos PC a la maison depuis qu'on a une connexion WIFI
donc voila j'ai avast comme anti virus et jusqu'à la dernière mise a jour il ne détecté rien
s'il vous plais aidez moi a m'en débarrasser car mon ordinateur et tout neuf
merci

dédétraqué · Answer

Salut a-l-aide


Infection qui ce propage via USB

On va vérifier cela, télécharge RSIT (de random/random) sur le bureau ici :
http://images.malwareremoval.com/random/RSIT.exe

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur Continue dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l'analyse

Les rapports sont dans le dossier ici C:\rsit


@++ :)

a-l-aide · Answer

salut tout d'abord merci d'avoir pris mon problème en considération 
donc voila les rapports : 



Logfile of random's system information tool 1.06 (written by random/random) 
Run by utilisateur at 2010-04-17 11:22:42 
Microsoft Windows XP Édition familiale Service Pack 3 
System drive C: has 120 GB (82%) free of 146 GB 
Total RAM: 1015 MB (46% free) 

Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 11:23:07, on 17/04/2010 
Platform: Windows XP SP3 (WinNT 5.01.2600) 
MSIE: Internet Explorer v8.00 (8.00.6001.18702) 
Boot mode: Normal 

Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe 
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
C:\Program Files\Alwil Software\Avast4\ashServ.exe 
C:\WINDOWS\Explorer.EXE 
C:\WINDOWS\RTHDCPL.EXE 
C:\WINDOWS\system32\igfxtray.exe 
C:\WINDOWS\system32\hkcmd.exe 
C:\WINDOWS\system32\igfxpers.exe 
C:\WINDOWS\system32\igfxsrvc.exe 
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe 
C:\WINDOWS\System32\WScript.exe 
C:\WINDOWS\System32\WScript.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe 
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe 
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE 
C:\WINDOWS\system32\spoolsv.exe 
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 
C:\Program Files\Bonjour\mDNSResponder.exe 
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 
C:\WINDOWS\system32\svchost.exe 
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe 
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
C:\Program Files\Windows Live\Contacts\wlcomm.exe 
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe 
C:\WINDOWS\system32\wbem\wmiapsrv.exe 
C:\Program Files\BitComet\BitComet.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\50QH16U9\RSIT[2].exe 
C:\Program Files	rend micro\utilisateur.exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = // ;) anna I Liebe YOU ==> MILK@3|_!!! 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll 
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IEpbrowserrecordplugin.dll 
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.4.1.27.dll 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll 
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll 
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll 
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE 
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE 
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe 
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe 
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe 
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe 
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot 
O4 - HKLM\..\Run: [kubernesis.dll] C:\WINDOWS\kubernesis.dll.vbe 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" 
O4 - HKLM\..\Run: [kubernscan] C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\kubernscan.vbe 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background 
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\PROGRA~1\Yahoo!\Messenger\YahooMessenger.exe" -quiet 
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
O4 - Global Startup: BTTray.lnk = ? 
O4 - Global Startup: kubernscan.vbe 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm 
O8 - Extra context menu item: Envoyer à Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm 
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html 
O8 - Extra context menu item: Tout télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm 
O8 - Extra context menu item: Télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm 
O8 - Extra context menu item: Télécharger toutes les vidéos avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm 
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL 
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm 
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm 
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.4.1.27.dll/206 (file missing) 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx 
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx 
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe 
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe 
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe 
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe 
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe 

-- 
End of file - 9738 bytes 

======Scheduled tasks folder====== 

C:\WINDOWS	asks\AppleSoftwareUpdate.job 
C:\WINDOWS	asks\GoogleUpdateTaskMachineCore.job 
C:\WINDOWS	asks\GoogleUpdateTaskMachineUA.job 
C:\WINDOWS	asks\RealUpgradeLogonTaskS-1-5-21-3533070573-692010324-2715893389-1004.job 
C:\WINDOWS	asks\RealUpgradeScheduledTaskS-1-5-21-3533070573-692010324-2715893389-1004.job 
C:\WINDOWS	asks\User_Feed_Synchronization-{27FD9ECB-6876-4A97-B3F6-A12C632106AE}.job 

======Registry dump====== 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] 
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2010-04-02 61888] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}] 
RealPlayer Download and Record Plugin for Internet Explorer - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IEpbrowserrecordplugin.dll [2010-03-03 329312] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{39F7E362-828A-4B5A-BCAF-5B79BFDFEA60}] 
BitComet Helper - C:\Program Files\BitComet	ools\BitCometBHO_1.4.1.27.dll [2010-01-28 671480] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}] 
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] 
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}] 
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2010-03-05 279664] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] 
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll [2010-03-06 812528] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] 
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2010-03-05 279664] 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2008-07-23 16804864] 
"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2008-06-19 57344] 
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe [2008-02-28 141848] 
"HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe [2008-02-28 166424] 
"Persistence"=C:\WINDOWS\system32\igfxpers.exe [2008-02-28 137752] 
"Apoint"=C:\Program Files\Apoint2K\Apoint.exe [2007-07-21 159744] 
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-11-25 81000] 
"TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe [2010-03-03 202256] 
"kubernesis.dll"=C:\WINDOWS\kubernesis.dll.vbe [2010-04-17 2] 
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2010-04-02 40368] 
"Adobe ARM"=C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [2010-03-24 952768] 
"kubernscan"=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\kubernscan.vbe [2010-04-17 2] 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-13 15360] 
"MsnMsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2009-07-26 3883856] 
"Messenger (Yahoo!)"=C:\PROGRA~1\Yahoo!\Messenger\YahooMessenger.exe [2009-11-10 5244216] 
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2010-03-03 39408] 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage 
BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe 
kubernscan.vbe 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui] 
C:\WINDOWS\system32\igfxdev.dll [2008-02-15 208896] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\Wdf01000.sys] 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
"dontdisplaylastusername"=0 
"legalnoticecaption"= 
"legalnoticetext"= 
"shutdownwithoutlogon"=1 
"undockwithoutlogon"=1 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
"NoDriveTypeAutoRun"=145 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
"HonorAutoRunSetting"= 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] 
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" 
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" 
"C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger" 
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare" 
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour" 
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule" 
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" 
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" 
"C:\Program Files\BitComet\BitComet.exe"="C:\Program Files\BitComet\BitComet.exe:*:Enabled:BitComet.exe" 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] 
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" 
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" 
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare" 
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" 
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{182696c5-79fd-11de-aeb3-00234dffd010}] 
shell\AutoRun\command - D:\AutoRun.exe 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{182696c8-79fd-11de-aeb3-00234dffd010}] 
shell\AutoRun\command - D:\AutoRun.exe 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2a8d0d4d-52d4-11de-a9b1-80c7fc7ca6c6}] 
shell\aUTopLAy\command - ignvn.exe 
shell\AutoRun\command - ignvn.exe 
shell\eXPlOre\command - ignvn.exe 
shell\opeN\command - ignvn.exe 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{809afa16-2d34-11df-a657-00234dffe3f5}] 
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe kubernesis.vbe 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f2fc228b-79e1-11de-87c6-806d6172696f}] 
shell\aUTopLAy\command - ignvn.exe 
shell\AutoRun\command - ignvn.exe 
shell\eXPlOre\command - ignvn.exe 
shell\opeN\command - ignvn.exe 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f2fc228d-79e1-11de-87c6-806d6172696f}] 
shell\AutoRun\command - F:\AutoRun.exe 


======List of files/folders created in the last 1 months====== 

2010-04-17 11:22:42 ----D---- C:sit 
2010-04-17 11:22:42 ----D---- C:\Program Files	rend micro 
2010-04-16 03:04:57 ----HDC---- C:\WINDOWS\$NtUninstallKB979683$ 
2010-04-16 03:04:48 ----HDC---- C:\WINDOWS\$NtUninstallKB980232$ 
2010-04-16 03:04:39 ----HDC---- C:\WINDOWS\$NtUninstallKB979402_WM9$ 
2010-04-16 03:02:24 ----HDC---- C:\WINDOWS\$NtUninstallKB977816$ 
2010-04-15 17:20:42 ----HDC---- C:\WINDOWS\$NtUninstallKB978338$ 
2010-04-14 17:23:44 ----HDC---- C:\WINDOWS\$NtUninstallKB978601$ 
2010-04-14 17:23:33 ----HDC---- C:\WINDOWS\$NtUninstallKB979309$ 
2010-04-10 02:11:37 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$ 
2010-04-09 03:06:28 ----D---- C:\WINDOWS\system32\XPSViewer 
2010-04-09 03:06:22 ----D---- C:\Program Files\MSBuild 
2010-04-09 03:06:20 ----D---- C:\WINDOWS\system32\en-US 
2010-04-09 03:06:12 ----D---- C:\Program Files\Reference Assemblies 
2010-04-09 03:05:39 ----N---- C:\WINDOWS\system32\xpssvcs.dll 
2010-04-09 03:05:39 ----N---- C:\WINDOWS\system32\xpsshhdr.dll 
2010-04-09 03:05:39 ----N---- C:\WINDOWS\system32\prntvpt.dll 
2010-04-09 03:05:38 ----D---- C:\f31b5b799f4438e6ba882f9b 
2010-04-08 19:07:31 ----D---- C:\Downloads 
2010-04-08 19:07:30 ----D---- C:\Documents and Settings\utilisateur\Application Data\BitComet 
2010-04-08 19:06:22 ----D---- C:\Program Files\BitComet 
2010-04-07 20:01:34 ----RSD---- C:\WINDOWS\assembly 
2010-04-07 20:00:30 ----D---- C:\WINDOWS\Microsoft.NET 
2010-04-04 20:55:21 ----D---- C:\WINDOWS\Minidump 
2010-03-28 20:37:04 ----D---- C:\Program Files\Microsoft SQL Server Compact Edition 
2010-03-27 15:19:01 ----D---- C:\Documents and Settings\All Users\Application Data\Messenger Plus! 
2010-03-27 15:09:35 ----D---- C:\Program Files\Messenger Plus! Live 
2010-03-25 18:04:50 ----D---- C:\Program Files\eMule 

======List of files/folders modified in the last 1 months====== 

2010-04-17 11:22:44 ----D---- C:\WINDOWS\Prefetch 
2010-04-17 11:22:42 ----RD---- C:\Program Files 
2010-04-17 11:22:42 ----RASH---- C:\WINDOWS\kubernesis.dll.vbe 
2010-04-17 11:16:13 ----A---- C:\WINDOWS\SchedLgU.Txt 
2010-04-17 11:16:12 ----SD---- C:\WINDOWS\Tasks 
2010-04-17 11:12:53 ----D---- C:\WINDOWS\Temp 
2010-04-17 11:09:31 ----D---- C:\WINDOWS 
2010-04-17 11:09:22 ----D---- C:\WINDOWS\system32\CatRoot2 
2010-04-16 03:21:55 ----D---- C:\WINDOWS\system32 
2010-04-16 03:05:58 ----SHD---- C:\WINDOWS\Installer 
2010-04-16 03:05:57 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help 
2010-04-16 03:05:03 ----HD---- C:\WINDOWS\inf 
2010-04-16 03:05:02 ----RSHDC---- C:\WINDOWS\system32\dllcache 
2010-04-16 03:04:54 ----HD---- C:\WINDOWS\$hf_mig$ 
2010-04-16 03:04:51 ----A---- C:\WINDOWS\imsins.BAK 
2010-04-16 03:04:50 ----D---- C:\WINDOWS\system32\drivers 
2010-04-16 03:02:13 ----D---- C:\WINDOWS\ie8updates 
2010-04-15 20:17:29 ----D---- C:\Documents and Settings\utilisateur\Application Data\vlc 
2010-04-15 20:16:57 ----D---- C:\Documents and Settings\utilisateur\Application Data\dvdcss 
2010-04-12 15:19:11 ----SD---- C:\Documents and Settings\utilisateur\Application Data\Microsoft 
2010-04-10 02:15:12 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI 
2010-04-10 02:14:39 ----D---- C:\WINDOWS\WinSxS 
2010-04-10 02:12:08 ----D---- C:\WINDOWS\system32\CatRoot 
2010-04-09 03:06:18 ----RSD---- C:\WINDOWS\Fonts 
2010-04-09 03:05:54 ----D---- C:\WINDOWS\system32\spool 
2010-04-09 03:03:14 ----D---- C:\WINDOWS\system32\mui 
2010-04-09 03:03:14 ----D---- C:\Program Files\Internet Explorer 
2010-04-06 18:52:54 ----A---- C:\WINDOWS\system32\MRT.exe 
2010-04-04 20:55:14 ----D---- C:\Program Files\Yahoo! 
2010-03-28 20:37:25 ----D---- C:\Program Files\Windows Live 
2010-03-28 20:37:16 ----D---- C:\WINDOWS\system32\DirectX 
2010-03-20 22:04:28 ----D---- C:\Documents and Settings\All Users\Application Data\Apple Computer 
2010-03-20 22:04:27 ----D---- C:\Program Files\Fichiers communs\Apple 
2010-03-20 22:03:02 ----DC---- C:\WINDOWS\system32\DRVSTORE 
2010-03-19 18:05:50 ----A---- C:\WINDOWS\system32\wmp.dll 

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== 

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-11-25 27408] 
R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-11-25 114768] 
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-11-25 48560] 
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-13 40576] 
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-11-25 20560] 
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-11-25 94160] 
R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2006-06-18 12672] 
R3 ApfiltrService;Alps Pointing-device Filter Driver; C:\WINDOWS\system32\DRIVERS\Apfiltr.sys [2007-12-21 163376] 
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-11-25 23120] 
R3 btaudio;Périphérique audio Bluetooth; C:\WINDOWS\system32\drivers\btaudio.sys [2008-05-30 534568] 
R3 BTDriver;Pilote de communications virtuelles Bluetooth; C:\WINDOWS\system32\DRIVERS\btport.sys [2008-02-04 37160] 
R3 BTKRNL;Enumérateur de bus Bluetooth; C:\WINDOWS\system32\DRIVERS\btkrnl.sys [2008-07-24 991656] 
R3 BTWDNDIS;Serveur d'accès au réseau local Bluetooth; C:\WINDOWS\system32\DRIVERS\btwdndis.sys [2008-07-24 156816] 
R3 btwhid;btwhid; C:\WINDOWS\system32\DRIVERS\btwhid.sys [2008-03-10 57384] 
R3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:\WINDOWS\System32\Drivers\btwusb.sys [2008-07-24 47272] 
R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-04-13 13952] 
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384] 
R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\igxpmp32.sys [2008-02-15 5854752] 
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2008-07-24 4749824] 
R3 rtl8187Se;Realtek RTL8187SE Wireless LAN PCIE Network Adapter; C:\WINDOWS\system32\DRIVERStl8187Se.sys [2008-08-22 308608] 
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2008-01-03 105856] 
R3 RTSTOR;USB Mass Storage Device; C:\WINDOWS\system32\drivers\RTSTOR.SYS [2008-01-16 47360] 
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128] 
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208] 
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520] 
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608] 
R3 usbvideo;Périphérique vidéo USB (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2008-04-13 121984] 
R3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2006-11-02 492000] 
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024] 
S3 HSF_DPV;HSF_DPV; C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys [2007-10-31 989696] 
S3 HSFHWAZL;HSFHWAZL; C:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys [2007-10-31 211456] 
S3 hwdatacard;Huawei DataCard USB Modem and USB Serial; C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys [] 
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504] 
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248] 
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880] 
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136] 
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232] 
S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2009-08-28 40448] 
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104] 
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] 
S3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys [2007-10-31 731520] 
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200] 
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys [] 

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== 

R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-08-28 144672] 
R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-11-25 18752] 
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-11-25 138680] 
R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888] 
R2 btwdins;Bluetooth Service; C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe [2008-07-30 346720] 
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512] 
R2 YahooAUService;Yahoo! Updater; C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe [2008-11-09 602392] 
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-11-25 254040] 
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-11-25 352920] 
S2 gupdate;Service Google Update (gupdate); C:\Program Files\Google\Update\GoogleUpdate.exe [2010-03-06 135664] 
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312] 
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632] 
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104] 
S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2010-03-06 182768] 
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664] 
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712] 
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184] 
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096] 

-----------------EOF-----------------

a-l-aide · Answer

info.txt logfile of random's system information tool 1.06 2010-04-17 11:23:12

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.2.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A82000000003}
ALPS Touch Pad Driver-->C:\Program Files\Apoint2K\Uninstap.exe ADDREMOVE
Apple Application Support-->MsiExec.exe /I{3FA365DF-2D68-45ED-8F83-8C8A33E65143}
Apple Mobile Device Support-->MsiExec.exe /I{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
BitComet 1.20-->C:\Program Files\BitComet\uninst.exe
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB979306)-->"C:\WINDOWS\$NtUninstallKB979306$\spuninst\spuninst.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_E85CDE7661A53A6A.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Intel(R) Graphics Media Accelerator Driver-->C:\WINDOWS\system32\igxpun.exe -uninstall
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00BA-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Enterprise 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ENTERPRISE /dll OSETUP.DLL
Microsoft Office Enterprise 2007-->MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Groove MUI (French) 2007-->MsiExec.exe /X{90120000-00BA-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB979402)-->"C:\WINDOWS\$NtUninstallKB979402_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB978207)-->"C:\WINDOWS\ie8updates\KB978207-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB981332)-->"C:\WINDOWS\ie8updates\KB981332-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971468)-->"C:\WINDOWS\$NtUninstallKB971468$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975560)-->"C:\WINDOWS\$NtUninstallKB975560$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975561)-->"C:\WINDOWS\$NtUninstallKB975561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975713)-->"C:\WINDOWS\$NtUninstallKB975713$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB977165-v2)-->"C:\WINDOWS\$NtUninstallKB977165-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB977816)-->"C:\WINDOWS\$NtUninstallKB977816$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB977914)-->"C:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978037)-->"C:\WINDOWS\$NtUninstallKB978037$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978251)-->"C:\WINDOWS\$NtUninstallKB978251$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978262)-->"C:\WINDOWS\$NtUninstallKB978262$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978338)-->"C:\WINDOWS\$NtUninstallKB978338$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978601)-->"C:\WINDOWS\$NtUninstallKB978601$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978706)-->"C:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB979309)-->"C:\WINDOWS\$NtUninstallKB979309$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB979683)-->"C:\WINDOWS\$NtUninstallKB979683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB980232)-->"C:\WINDOWS\$NtUninstallKB980232$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB976662)-->"C:\WINDOWS\ie8updates\KB976662-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB980182)-->"C:\WINDOWS\ie8updates\KB980182-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|12.0
REALTEK GbE & FE Ethernet PCI-E NIC Driver-->C:\Program Files\InstallShield Installation Information\{C9BED750-1211-4480-B1A5-718A3BE15525}\setup.exe -runfromtemp -l0x040c -removeonly
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  -removeonly
REALTEK RTL8187SE Wireless LAN Driver-->C:\Program Files\InstallShield Installation Information\{D4EEC21C-04F0-4CF4-8078-82C11E38EF11}\Install.exe -uninst -l0x40C
Realtek USB 2.0 Card Reader-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\setup.exe" -l0x9  -removeonly
RealUpgrade 1.0-->MsiExec.exe /I{F4F4F84E-804F-4E9A-84D7-C34283F0088F}
Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB978380)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {667A88D1-0369-4070-A62A-70672D68A9BF}
Security Update for Microsoft Office Excel 2007 (KB978382)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {6DE3DABF-0203-426B-B330-7287D1003E86}
Security Update for Microsoft Office Outlook 2007 (KB972363)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {120BE9A0-9B09-4855-9E0C-7DEE45CB03C0}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Security Update for Microsoft Office Publisher 2007 (KB980470)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {34573F17-DADE-4D0D-835F-A54A1DE8AC1F}
Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Soft Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_14F1&DEV_2C06&SUBSYS_14F10000\UIU32m.exe -U -IPZONCM5K.INF
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for 2007 Microsoft Office System (KB981715)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {661B3F32-FFE4-4606-AE3A-DFA11DCC0D79}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Update for Microsoft Office InfoPath 2007 (KB976416)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {432C5EE4-8096-4FF1-95E1-65219365DFF7}
Update for Microsoft Office OneNote 2007 (KB980729)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {329050A9-EF80-40F9-B633-74508F54C1FF}
Update for Outlook 2007 Junk Email Filter (kb981433)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {5A6859A6-042D-4DF7-84E2-79F8DEFB5D48}
VLC media player 1.0.5-->C:\Program Files\VideoLAN\VLC\uninstall.exe
WIDCOMM Bluetooth Software-->MsiExec.exe /X{84814E6B-2581-46EC-926A-823BD1C670F6}
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
Yahoo! Messenger-->C:\PROGRA~1\Yahoo!\MESSEN~1\UNWISE.EXE /U C:\PROGRA~1\Yahoo!\MESSEN~1\INSTALL.LOG
Yahoo! Software Update-->C:\PROGRA~1\Yahoo!\SOFTWA~1\UNINST~1.EXE

======Security center information======

AV: avast! antivirus 4.8.1368 [VPS 100416-0]

======System event log======

Computer Name: MIMINA
Event Code: 7036
Message: Le service Google Software Updater est entré dans l'état : en cours d'exécution.

Record Number: 3836
Source Name: Service Control Manager
Time Written: 20100320220706.000000+060
Event Type: Informations
User: 

Computer Name: MIMINA
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Google Software Updater.

Record Number: 3835
Source Name: Service Control Manager
Time Written: 20100320220706.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: MIMINA
Event Code: 7023
Message: Le service Gestion d'applications s'est arrêté avec l'erreur : 
Le module spécifié est introuvable.


Record Number: 3834
Source Name: Service Control Manager
Time Written: 20100320220627.000000+060
Event Type: erreur
User: 

Computer Name: MIMINA
Event Code: 7036
Message: Le service Gestion d'applications est entré dans l'état : arrêté.

Record Number: 3833
Source Name: Service Control Manager
Time Written: 20100320220627.000000+060
Event Type: Informations
User: 

Computer Name: MIMINA
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.

Record Number: 3832
Source Name: Service Control Manager
Time Written: 20100320220627.000000+060
Event Type: Informations
User: MIMINA\utilisateur

=====Application event log=====

Computer Name: MIMINA
Event Code: 0
Message: 
Record Number: 400
Source Name: YahooAUService
Time Written: 20100312081447.000000+060
Event Type: Informations
User: 

Computer Name: MIMINA
Event Code: 0
Message: Service started

Record Number: 399
Source Name: SeaPort
Time Written: 20100312081443.000000+060
Event Type: Informations
User: 

Computer Name: MIMINA
Event Code: 0
Message: 
Record Number: 398
Source Name: gupdate
Time Written: 20100312081442.000000+060
Event Type: Informations
User: 

Computer Name: MIMINA
Event Code: 2004
Message: Impossible d'ouvrir le Service serveur. Les données de performance du
serveur ne seront pas renvoyées. Le code d'erreur renvoyé est la donnée DWORD 0.

Record Number: 397
Source Name: PerfNet
Time Written: 20100312081432.000000+060
Event Type: erreur
User: 

Computer Name: MIMINA
Event Code: 0
Message: 
Record Number: 396
Source Name: btwdins
Time Written: 20100312081409.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 28 Stepping 2, GenuineIntel
"PROCESSOR_REVISION"=1c02
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

dédétraqué · Answer

Salut a-l-aide 


Télécharge et installe UsbFix par El Desaparecido , C_XX & Chimay8
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir.

* Double clic sur le raccourci UsbFix présent sur ton bureau .

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

* Ton bureau disparaîtra et le pc redémarrera.

* Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.

* Ensuite poste le rapport UsbFix.txt qui apparaîtra avec le bureau.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note2 : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html 


-----


Télécharge et installe MalwareByte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

- Mets le à jour

---

- Redémarre en mode sans échec :

Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec. Choisis ta session habituelle et non la session Administrateur

---

- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- clique sur Rechercher

- Une fois le scan terminé, une fenêtre s'ouvre, clique sur  sur OK

- Si MalwareByte's n'a rien détecté, clique sur OK  Un rapport va apparaître ferme-le.

- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats  ensuite sur Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's  a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur OK

Tutoriel pour MalwareByte's ici : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


@++   :)

a-l-aide · Answer

############################## | UsbFix V6.104 |

User : utilisateur (Administrateurs) # MIMINA
Update on 14/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 17:30:12 | 17/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

         Intel(R) Atom(TM) CPU N270   @ 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 100416-0] 4.8.1368 [ Enabled | Updated ]

C:\ -> Disque fixe local # 142,46 Go (116,99 Go free) [system] # NTFS
E:\ -> Disque amovible # 464,56 Mo (183,71 Mo free) [MIMINA-512] # FAT32

################## | Elements infectieux |

Supprimé ! C:\WINDOWS\kubernesis.dll.vbe 
Supprimé ! C:\autorun.inf 
Supprimé ! C:\kubernesis.vbe  
Supprimé ! C:\Recycler\S-1-5-21-2933249721-1256442600-2473160814-1004 
Supprimé ! C:\Recycler\S-1-5-21-3533070573-692010324-2715893389-1004 
Supprimé ! C:\Recycler\S-1-5-21-367093348-1424926211-1932677888-1004 
Supprimé ! E:\autorun.inf 
Supprimé ! E:\kubernesis.vbe  
Supprimé ! E:\RECYCLER\RECYCLER.exe 
Supprimé ! E:\Restore\Restore.exe 
Supprimé ! E:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe  
Supprimé ! E:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini 
Supprimé ! E:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013 
Supprimé ! E:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665 
Supprimé ! E:\Restore\k-1-3542-4232123213-7676767-8888886 
Supprimé ! C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP49\A0011871.exe 
Supprimé ! C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP49\A0011872.exe 
Supprimé ! C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP49\A0011877.exe 
Supprimé ! C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP49\A0011878.exe 
Supprimé ! C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP49\A0011884.exe 
Supprimé ! C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP49\A0011885.exe 
Supprimé ! E:\perso\perso.exe 
Supprimé ! E:\ppac1\ppac1.exe 
Supprimé ! E:\ppac1\P.P.A.C(2006-2007)\P.P.A.C(2006-2007).exe 
Supprimé ! E:\ppac1\conf'rences de P.P.A.C\conf'rences de P.P.A.C.exe 
Supprimé ! E:\ppac1\conf'rences de P.P.A.C\Dr.GUEZZEN\Dr.GUEZZEN.exe 
Supprimé ! E:\ppac1\conf'rences de P.P.A.C\Dr.EDDAIDJ\Dr.EDDAIDJ.exe 
Supprimé ! E:\ppac1\conf'rences de P.P.A.C\Dr.BOUMEDIENE\Dr.BOUMEDIENE.exe 
Supprimé ! E:\ppac1\conf'rences de P.P.A.C\Dr. SLAMANI\Dr. SLAMANI.exe 
Supprimé ! E:\ppac\ppac.exe 
Supprimé ! E:\ppac\P.P.A.C(2006-2007)\P.P.A.C(2006-2007).exe 
Supprimé ! E:\ppac\conf'rences de P.P.A.C\conf'rences de P.P.A.C.exe 
Supprimé ! E:\ppac\conf'rences de P.P.A.C\Dr.BOUMEDIENE\Dr.BOUMEDIENE.exe 
Supprimé ! E:\ppac\conf'rences de P.P.A.C\Dr.GUEZZEN\Dr.GUEZZEN.exe 
Supprimé ! E:\ppac\conf'rences de P.P.A.C\Dr. SLAMANI\Dr. SLAMANI.exe 
Supprimé ! E:\ppac\conf'rences de P.P.A.C\Dr.EDDAIDJ\Dr.EDDAIDJ.exe 
Supprimé ! E:\RESTORE\H-6-1-53-0976546321-090909032-8763-1337\H-6-1-53-0976546321-090909032-8763-1337.exe 

################## | Registre |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "kubernesis.dll"  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "kubernscan"  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{182696c5-79fd-11de-aeb3-00234dffd010}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{182696c8-79fd-11de-aeb3-00234dffd010}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{2a8d0d4d-52d4-11de-a9b1-80c7fc7ca6c6}\Shell\aUTopLAy\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{809afa16-2d34-11df-a657-00234dffe3f5}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{f2fc228b-79e1-11de-87c6-806d6172696f}\Shell\aUTopLAy\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{f2fc228d-79e1-11de-87c6-806d6172696f}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[06/06/2009 19:00|--a------|0] C:\AUTOEXEC.BAT 
[28/02/2010 17:52|-rahs----|216] C:\boot.ini 
[05/08/2004 13:00|-rahs----|4952] C:\Bootfont.bin 
[06/06/2009 19:00|--a------|0] C:\CONFIG.SYS 
[06/06/2009 19:00|-rahs----|0] C:\IO.SYS 
[06/06/2009 19:00|-rahs----|0] C:\MSDOS.SYS 
[05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM 
[07/06/2009 08:29|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[17/04/2010 17:45|--a------|4616] C:\UsbFix.txt 
[09/02/2010 22:17|--a------|3851795] E:	rt des edentements intercal's.pptx 
[28/10/2009 19:53|--a------|3324033] E:\PPAC.pdf 
[28/10/2009 20:27|--a------|531747] E:\PPAC.docx 
[01/03/2010 10:05|--a------|18589462] E:\hay.pptx 
[30/10/2009 19:08|--a------|750140] E:\Articulateurs et arcsfaciaux.pdf 
[02/03/2010 13:35|--a------|19089472] E:\ana.pptx 
[25/08/2008 20:15|--a------|4338178] E:\23-24447.pdf 
[08/02/2010 20:50|--a------|923136] E:\Traitement des 'dentements intercalaires.doc 
[03/02/2010 01:03|--a------|30158121] E:	rt des edentements distaux.pptx 
[02/03/2010 21:10|--a------|17677700] E:\ana (2).pptx 
[03/03/2010 07:50|--a------|18102566] E:\Pr'sentation1.pptx 
[08/11/2009 19:48|--a------|1932857] E:\les muscles abaisseurs.pdf 
[03/02/2009 22:16|--a------|25055232] E:	rt des edentements intercalaires.ppt 
[17/02/2010 22:34|--a------|146432] E:\PPAC ET TISSUS DE SOUTIEN.doc 
[11/04/2008 20:06|--a------|8541986] E:\'quilibration en PPAC.pdf 
[25/08/2008 20:15|--a------|733006] E:\23-24448.pdf 
[22/11/2009 18:38|--a------|1222313] E:\guide papm conception.pdf 
[24/05/2009 09:46|--a------|15032832] E:\les fonctions orofaciales.final.ppt 
[04/02/2010 19:04|--a------|21856084] E:	rt des edentements intercalaires.pptx 
[07/02/2010 16:49|--a------|3832763] E:\Traitement proth'tique des edentements encastr's.pptx 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_MIMINA.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.104 ! |

dédétraqué · Answer

Salut a-l-aide


OK passe a la suite avec MBAM.

Ses dossier était-il légitime?
E:\perso
E:\ppac1
E:\ppac


@++    :)

a-l-aide · Answer

Salut 
 MBAM est en cours de recherche maintenant, je posterai le rapport une foi la recherche terminée 

pour les dossiers (Perso ppac ppac2) c'est des dossier que j'ai moi même mis sur ma clé  USB ! Ils sont infectés ???

dédétraqué · Answer

Salut a-l-aide 


pour les dossiers (Perso ppac ppac2) c'est des dossier que j'ai moi même mis sur ma clé USB ! Ils sont infectés ???
Donc tu connais la provenance et ils sont légitime?

Je sais pas si ils sont infectés, surement un faux positif si tu connais ces fichier.


@++   :)

a-l-aide · Answer

MBAM n'a rien detecter je fais comment? Je redemare mon pc en mode normal et je t'envois le rapport ?

a-l-aide · Answer

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 4002

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

17/04/2010 19:57:28
mbam-log-2010-04-17 (19-57-28).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 140377
Temps écoulé: 1 heure(s), 12 minute(s), 35 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

a-l-aide · Answer

voila maintenant quand j'ai ouvert C: il s'est ouvert alors qu'avant il voulait pas s'ouvrir, mais en l'ouvrant avast a signaler de nouveau le virus  :'(

dédétraqué · Answer

Salut a-l-aide  



Refais un scan avec RSIT et poste le contenu du rapport log.txt à la fin de l'analyse 

Le rapport est dans le dossier ici C:\rsit 


@++   :)

a-l-aide · Answer

salut dédétraqué
les dossiers je connais leurs provenance, c'est des cours de residanat qu'on se passent de promot en promot, mais je ne sais pas très bien ce que tu veux dire par légitime ...
je vais refaire un scan et je te poste le rapport
merci
a+

a-l-aide · Answer

Logfile of random's system information tool 1.06 (written by random/random) 
Run by utilisateur at 2010-04-17 21:10:58 
Microsoft Windows XP Édition familiale Service Pack 3 
System drive C: has 120 GB (82%) free of 146 GB 
Total RAM: 1015 MB (55% free) 

Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 21:11:07, on 17/04/2010 
Platform: Windows XP SP3 (WinNT 5.01.2600) 
MSIE: Internet Explorer v8.00 (8.00.6001.18702) 
Boot mode: Normal 

Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe 
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
C:\Program Files\Alwil Software\Avast4\ashServ.exe 
C:\WINDOWS\Explorer.EXE 
C:\WINDOWS\RTHDCPL.EXE 
C:\WINDOWS\system32\igfxtray.exe 
C:\WINDOWS\system32\hkcmd.exe 
C:\WINDOWS\system32\igfxpers.exe 
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
C:\WINDOWS\system32\igfxsrvc.exe 
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe 
C:\WINDOWS\System32\WScript.exe 
C:\WINDOWS\System32\WScript.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe 
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe 
C:\WINDOWS\System32\WScript.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE 
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 
C:\Program Files\Bonjour\mDNSResponder.exe 
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 
C:\WINDOWS\system32\svchost.exe 
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe 
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
C:\PROGRA~1\Yahoo!\Messenger\ymsgr_tray.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\BitComet\BitComet.exe 
C:\Downloads\RSIT.exe 
C:\Program Files	rend micro\utilisateur.exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = // ;) anna I Liebe YOU ==> MILK@3|_!!! 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll 
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IEpbrowserrecordplugin.dll 
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.4.1.27.dll 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll 
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll 
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll 
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE 
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE 
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe 
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe 
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe 
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe 
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" 
O4 - HKLM\..\Run: [kubernesis.dll] C:\WINDOWS\kubernesis.dll.vbe 
O4 - HKLM\..\Run: [kubernscan] C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\kubernscan.vbe 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background 
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\PROGRA~1\Yahoo!\Messenger\YahooMessenger.exe" -quiet 
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
O4 - Global Startup: BTTray.lnk = ? 
O4 - Global Startup: kubernscan.vbe 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm 
O8 - Extra context menu item: Envoyer à Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm 
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html 
O8 - Extra context menu item: Tout télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm 
O8 - Extra context menu item: Télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm 
O8 - Extra context menu item: Télécharger toutes les vidéos avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm 
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL 
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm 
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm 
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.4.1.27.dll/206 (file missing) 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/... 
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/... 
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe 
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe 
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe 
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe 
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe 

 --
End of file - 9459 bytes

======Scheduled tasks folder======

C:\WINDOWS	asks\AppleSoftwareUpdate.job
C:\WINDOWS	asks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS	asks\GoogleUpdateTaskMachineUA.job
C:\WINDOWS	asks\RealUpgradeLogonTaskS-1-5-21-3533070573-692010324-2715893389-1004.job
C:\WINDOWS	asks\RealUpgradeScheduledTaskS-1-5-21-3533070573-692010324-2715893389-1004.job
C:\WINDOWS	asks\User_Feed_Synchronization-{27FD9ECB-6876-4A97-B3F6-A12C632106AE}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2010-04-02 61888]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
RealPlayer Download and Record Plugin for Internet Explorer - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IEpbrowserrecordplugin.dll [2010-03-03 329312]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{39F7E362-828A-4B5A-BCAF-5B79BFDFEA60}]
BitComet Helper - C:\Program Files\BitComet	ools\BitCometBHO_1.4.1.27.dll [2010-01-28 671480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2010-03-05 279664]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll [2010-03-06 812528]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2010-03-05 279664]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2008-07-23 16804864]
"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2008-06-19 57344]
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe [2008-02-28 141848]
"HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe [2008-02-28 166424]
"Persistence"=C:\WINDOWS\system32\igfxpers.exe [2008-02-28 137752]
"Apoint"=C:\Program Files\Apoint2K\Apoint.exe [2007-07-21 159744]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-11-25 81000]
"TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe [2010-03-03 202256]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2010-04-02 40368]
"Adobe ARM"=C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [2010-03-24 952768]
"kubernesis.dll"=C:\WINDOWS\kubernesis.dll.vbe [2010-04-17 5304]
"kubernscan"=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\kubernscan.vbe [2010-04-17 5304]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-13 15360]
"MsnMsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2009-07-26 3883856]
"Messenger (Yahoo!)"=C:\PROGRA~1\Yahoo!\Messenger\YahooMessenger.exe [2009-11-10 5244216]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2010-03-03 39408]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
kubernscan.vbe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxdev.dll [2008-02-15 208896]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=255
"NoDriveAutoRun"=255
"HonorAutoRunSetting"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\BitComet\BitComet.exe"="C:\Program Files\BitComet\BitComet.exe:*:Enabled:BitComet.exe"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

======List of files/folders created in the last 1 months======

2010-04-17 18:40:24 ----RASH---- C:\WINDOWS\kubernesis.dll.vbe
2010-04-17 18:28:17 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-04-17 17:45:11 ----RASHD---- C:\autorun.inf
2010-04-17 17:29:45 ----A---- C:\UsbFix.txt
2010-04-17 17:19:28 ----D---- C:\UsbFix
2010-04-17 11:22:42 ----D---- C:sit
2010-04-17 11:22:42 ----D---- C:\Program Files	rend micro
2010-04-16 03:04:57 ----HDC---- C:\WINDOWS\$NtUninstallKB979683$
2010-04-16 03:04:48 ----HDC---- C:\WINDOWS\$NtUninstallKB980232$
2010-04-16 03:04:39 ----HDC---- C:\WINDOWS\$NtUninstallKB979402_WM9$
2010-04-16 03:02:24 ----HDC---- C:\WINDOWS\$NtUninstallKB977816$
2010-04-15 17:20:42 ----HDC---- C:\WINDOWS\$NtUninstallKB978338$
2010-04-14 17:23:44 ----HDC---- C:\WINDOWS\$NtUninstallKB978601$
2010-04-14 17:23:33 ----HDC---- C:\WINDOWS\$NtUninstallKB979309$
2010-04-10 02:11:37 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$
2010-04-09 03:06:28 ----D---- C:\WINDOWS\system32\XPSViewer
2010-04-09 03:06:22 ----D---- C:\Program Files\MSBuild
2010-04-09 03:06:20 ----D---- C:\WINDOWS\system32\en-US
2010-04-09 03:06:12 ----D---- C:\Program Files\Reference Assemblies
2010-04-09 03:05:39 ----N---- C:\WINDOWS\system32\xpssvcs.dll
2010-04-09 03:05:39 ----N---- C:\WINDOWS\system32\xpsshhdr.dll
2010-04-09 03:05:39 ----N---- C:\WINDOWS\system32\prntvpt.dll
2010-04-09 03:05:38 ----D---- C:\f31b5b799f4438e6ba882f9b
2010-04-08 19:07:31 ----D---- C:\Downloads
2010-04-08 19:07:30 ----D---- C:\Documents and Settings\utilisateur\Application Data\BitComet
2010-04-08 19:06:22 ----D---- C:\Program Files\BitComet
2010-04-07 20:01:34 ----RSD---- C:\WINDOWS\assembly
2010-04-07 20:00:30 ----D---- C:\WINDOWS\Microsoft.NET
2010-04-04 20:55:21 ----D---- C:\WINDOWS\Minidump
2010-03-28 20:37:04 ----D---- C:\Program Files\Microsoft SQL Server Compact Edition
2010-03-27 15:19:01 ----D---- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2010-03-27 15:09:35 ----D---- C:\Program Files\Messenger Plus! Live
2010-03-25 18:04:50 ----D---- C:\Program Files\eMule

======List of files/folders modified in the last 1 months======

2010-04-17 21:11:05 ----D---- C:\WINDOWS\Prefetch
2010-04-17 20:16:47 ----D---- C:\WINDOWS\Temp
2010-04-17 20:13:06 ----D---- C:\WINDOWS\system32\CatRoot2
2010-04-17 20:04:37 ----A---- C:\WINDOWS
tbtlog.txt
2010-04-17 18:41:01 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-04-17 18:40:24 ----D---- C:\WINDOWS
2010-04-17 18:28:33 ----SD---- C:\WINDOWS\Tasks
2010-04-17 18:28:21 ----D---- C:\WINDOWS\system32\drivers
2010-04-17 18:28:17 ----RD---- C:\Program Files
2010-04-17 17:44:56 ----SHD---- C:\RECYCLER
2010-04-17 17:26:54 ----HD---- C:\WINDOWS\inf
2010-04-16 03:21:55 ----D---- C:\WINDOWS\system32
2010-04-16 03:05:58 ----SHD---- C:\WINDOWS\Installer
2010-04-16 03:05:57 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2010-04-16 03:05:02 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-04-16 03:04:54 ----HD---- C:\WINDOWS\$hf_mig$
2010-04-16 03:04:51 ----A---- C:\WINDOWS\imsins.BAK
2010-04-16 03:02:13 ----D---- C:\WINDOWS\ie8updates
2010-04-15 20:17:29 ----D---- C:\Documents and Settings\utilisateur\Application Data\vlc
2010-04-15 20:16:57 ----D---- C:\Documents and Settings\utilisateur\Application Data\dvdcss
2010-04-12 15:19:11 ----SD---- C:\Documents and Settings\utilisateur\Application Data\Microsoft
2010-04-10 02:15:12 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-04-10 02:14:39 ----D---- C:\WINDOWS\WinSxS
2010-04-10 02:12:08 ----D---- C:\WINDOWS\system32\CatRoot
2010-04-09 03:06:18 ----RSD---- C:\WINDOWS\Fonts
2010-04-09 03:05:54 ----D---- C:\WINDOWS\system32\spool
2010-04-09 03:03:14 ----D---- C:\WINDOWS\system32\mui
2010-04-09 03:03:14 ----D---- C:\Program Files\Internet Explorer
2010-04-06 18:52:54 ----A---- C:\WINDOWS\system32\MRT.exe
2010-04-04 20:55:14 ----D---- C:\Program Files\Yahoo!
2010-03-28 20:37:25 ----D---- C:\Program Files\Windows Live
2010-03-28 20:37:16 ----D---- C:\WINDOWS\system32\DirectX
2010-03-20 22:04:28 ----D---- C:\Documents and Settings\All Users\Application Data\Apple Computer
2010-03-20 22:04:27 ----D---- C:\Program Files\Fichiers communs\Apple
2010-03-20 22:03:02 ----DC---- C:\WINDOWS\system32\DRVSTORE
2010-03-19 18:05:50 ----A---- C:\WINDOWS\system32\wmp.dll

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-11-25 27408]
R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-11-25 114768]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-11-25 48560]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-13 40576]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-11-25 20560]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-11-25 94160]
R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2006-06-18 12672]
R3 ApfiltrService;Alps Pointing-device Filter Driver; C:\WINDOWS\system32\DRIVERS\Apfiltr.sys [2007-12-21 163376]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-11-25 23120]
R3 btaudio;Périphérique audio Bluetooth; C:\WINDOWS\system32\drivers\btaudio.sys [2008-05-30 534568]
R3 BTDriver;Pilote de communications virtuelles Bluetooth; C:\WINDOWS\system32\DRIVERS\btport.sys [2008-02-04 37160]
R3 BTKRNL;Enumérateur de bus Bluetooth; C:\WINDOWS\system32\DRIVERS\btkrnl.sys [2008-07-24 991656]
R3 BTWDNDIS;Serveur d'accès au réseau local Bluetooth; C:\WINDOWS\system32\DRIVERS\btwdndis.sys [2008-07-24 156816]
R3 btwhid;btwhid; C:\WINDOWS\system32\DRIVERS\btwhid.sys [2008-03-10 57384]
R3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:\WINDOWS\System32\Drivers\btwusb.sys [2008-07-24 47272]
R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-04-13 13952]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\igxpmp32.sys [2008-02-15 5854752]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2008-07-24 4749824]
R3 rtl8187Se;Realtek RTL8187SE Wireless LAN PCIE Network Adapter; C:\WINDOWS\system32\DRIVERStl8187Se.sys [2008-08-22 308608]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2008-01-03 105856]
R3 RTSTOR;USB Mass Storage Device; C:\WINDOWS\system32\drivers\RTSTOR.SYS [2008-01-16 47360]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 usbvideo;Périphérique vidéo USB (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2008-04-13 121984]
R3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2006-11-02 492000]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 HSF_DPV;HSF_DPV; C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys [2007-10-31 989696]
S3 HSFHWAZL;HSFHWAZL; C:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys [2007-10-31 211456]
S3 hwdatacard;Huawei DataCard USB Modem and USB Serial; C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys []
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2009-08-28 40448]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys [2007-10-31 731520]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-08-28 144672]
R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-11-25 18752]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-11-25 138680]
R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888]
R2 btwdins;Bluetooth Service; C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe [2008-07-30 346720]
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512]
R2 YahooAUService;Yahoo! Updater; C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe [2008-11-09 602392]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-11-25 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-11-25 352920]
S2 gupdate;Service Google Update (gupdate); C:\Program Files\Google\Update\GoogleUpdate.exe [2010-03-06 135664]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2010-03-06 182768]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

cherrou · Answer

tu devrais utiliser avira c'est le meilleur et n'oublie pas de le mettre  à jour et déconecte toi quand tu scane le pc

a-l-aide · Answer

ok
et ce avira c'est un antivirus ?  tu peux m'indiquer ou le téléchrger ?
merci

dédétraqué · Answer

Salut a-l-aide 


Télécharge OTM (de Old_Timer) sur le bureau :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/


Double-clique sur OTM.exe sur le bureau

- Copie le texte qui se trouve en gras ci-dessous et colle le dans le cadre de gauche de OTM nommé Paste Instructions for Items to be Moved

 :reg 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"kubernesis.dll"=-
"kubernscan"=-

:files 
C:\WINDOWS\kubernesis.dll.vbe
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\kubernscan.vbe

:commands 
[emptytemp] 

- Clique sur MoveIt! pour lancer la suppression.
- Ferme OTM

Ton PC va redémarrer pour finir la suppression, si il ne le fais pas lui-même, redémarre le.

Poste le rapport de OTMoveIt qui se trouve dans C:\_OTM\MovedFiles.

Refais un scan avec RSIT et poste le rapport


@++   :)

a-l-aide · Answer

All processes killed
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\kubernesis.dll deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\kubernscan deleted successfully.
========== FILES ==========
File move failed. C:\WINDOWS\kubernesis.dll.vbe scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\kubernscan.vbe scheduled to be moved on reboot.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 377093 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 187413 bytes
 
User: utilisateur
->Temp folder emptied: 349357010 bytes
->Temporary Internet Files folder emptied: 119155222 bytes
->Flash cache emptied: 9298 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2134506 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 19925616 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 23961702 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 491,00 mb
 
 
OTM by OldTimer - Version 3.1.10.1 log created on 04172010_215929

Files moved on Reboot...
C:\WINDOWS\kubernesis.dll.vbe moved successfully.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\kubernscan.vbe moved successfully.
File move failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
File C:\WINDOWS	emp\Perflib_Perfdata_6f4.dat not found!

Registry entries deleted on Reboot...

dédétraqué · Answer

Salut a-l-aide 


Cela semble bon, refais un rsit comme demandé.


@++   :)

a-l-aide · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by utilisateur at 2010-04-17 22:08:25
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 120 GB (83%) free of 146 GB
Total RAM: 1015 MB (51% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:08:33, on 17/04/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\PROGRA~1\Yahoo!\Messenger\ymsgr_tray.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\BitComet\BitComet.exe
C:\Downloads\RSIT.exe
C:\Program Files	rend micro\utilisateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = // ;) anna I Liebe YOU ==> MILK@3|_!!!
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IEpbrowserrecordplugin.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.4.1.27.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [kubernesis.dll] C:\WINDOWS\kubernesis.dll.vbe
O4 - HKLM\..\Run: [kubernscan] C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\kubernscan.vbe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\PROGRA~1\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Envoyer à Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O8 - Extra context menu item: Tout télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: Télécharger toutes les vidéos avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.4.1.27.dll/206 (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

dédétraqué · Answer

Salut a-l-aide 


Double-clique sur OTM.exe sur le bureau

- Copie le texte qui se trouve en gras ci-dessous et colle le dans le cadre de gauche de OTM nommé Paste Instructions for Items to be Moved

 :reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"kubernesis.dll"=-
"kubernscan"=- 

:commands 
[emptytemp] 

- Clique sur MoveIt! pour lancer la suppression.
- Ferme OTM

Ton PC va redémarrer pour finir la suppression, si il ne le fais pas lui-même, redémarre le.

Poste le rapport de OTMoveIt qui se trouve dans C:\_OTM\MovedFiles.

Refais un scan avec RSIT après


@++   :)

a-l-aide · Answer

ok dédétraqué
mais meme si cela semble bon, j'ai toujours "anna i liebe you .... milk@3" sur la barre explorer

je  vais faire ce que tu m'as dit et je te poste les rapport

@+
:D

dédétraqué · Answer

Salut a-l-aide


Un chose a la fois, cela sera la suite


@++   :)

a-l-aide · Answer

oky sorry :D

voila le rapport OTM

All processes killed
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\kubernesis.dll deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\kubernscan deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: utilisateur
->Temp folder emptied: 722252 bytes
->Temporary Internet Files folder emptied: 4988288 bytes
->Flash cache emptied: 434 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 16384 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 6,00 mb
 
 
OTM by OldTimer - Version 3.1.10.1 log created on 04172010_223501

Files moved on Reboot...
C:\Documents and Settings\utilisateur\Local Settings\Temp\Google Toolbar\GoogleToolbarWelcome.log moved successfully.
File C:\Documents and Settings\utilisateur\Local Settings\Temp\~DF90FA.tmp not found!
File C:\Documents and Settings\utilisateur\Local Settings\Temp\~DF910E.tmp not found!
File C:\Documents and Settings\utilisateur\Local Settings\Temp\~DF9171.tmp not found!
File C:\Documents and Settings\utilisateur\Local Settings\Temp\~DF9185.tmp not found!
File C:\Documents and Settings\utilisateur\Local Settings\Temp\~DF91D0.tmp not found!
File C:\Documents and Settings\utilisateur\Local Settings\Temp\~DF91E4.tmp not found!
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\HC1EUK05\affich-17403940-sos-virus-kubernscan-dans-mon-pc[1].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully.
File move failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
File C:\WINDOWS	emp\Perflib_Perfdata_6fc.dat not found!

Registry entries deleted on Reboot...

a-l-aide · Answer

Logfile of random's system information tool 1.06 (written by random/random)  
Run by utilisateur at 2010-04-17 22:41:40  
Microsoft Windows XP Édition familiale Service Pack 3  
System drive C: has 120 GB (83%) free of 146 GB  
Total RAM: 1015 MB (56% free)  

Logfile of Trend Micro HijackThis v2.0.2  
Scan saved at 22:41:47, on 17/04/2010  
Platform: Windows XP SP3 (WinNT 5.01.2600)  
MSIE: Internet Explorer v8.00 (8.00.6001.18702)  
Boot mode: Normal  

Running processes:  
C:\WINDOWS\System32\smss.exe  
C:\WINDOWS\system32\winlogon.exe  
C:\WINDOWS\system32\services.exe  
C:\WINDOWS\system32\lsass.exe  
C:\WINDOWS\system32\svchost.exe  
C:\WINDOWS\System32\svchost.exe  
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe  
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe  
C:\Program Files\Alwil Software\Avast4\ashServ.exe  
C:\WINDOWS\Explorer.EXE  
C:\WINDOWS\system32\spoolsv.exe  
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe  
C:\Program Files\Bonjour\mDNSResponder.exe  
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe  
C:\WINDOWS\system32\svchost.exe  
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe  
C:\WINDOWS\system32\wuauclt.exe  
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe  
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe  
C:\WINDOWS\RTHDCPL.EXE  
C:\WINDOWS\system32\igfxtray.exe  
C:\WINDOWS\system32\hkcmd.exe  
C:\WINDOWS\system32\igfxpers.exe  
C:\WINDOWS\system32\igfxsrvc.exe  
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe  
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe  
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe  
C:\WINDOWS\system32\ctfmon.exe  
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe  
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe  
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE  
C:\PROGRA~1\Yahoo!\Messenger\ymsgr_tray.exe  
C:\Program Files\BitComet\BitComet.exe  
C:\Downloads\RSIT.exe  
C:\Program Files	rend micro\utilisateur.exe  

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF  
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr  
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch  
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = // ;) anna I Liebe YOU ==> MILK@3|_!!!  
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local  
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens  
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)  
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll  
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IEpbrowserrecordplugin.dll  
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.4.1.27.dll  
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)  
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll  
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll  
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll  
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll  
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll  
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE  
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE  
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe  
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe  
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe  
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe  
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe  
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot  
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"  
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"  
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe  
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background  
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\PROGRA~1\Yahoo!\Messenger\YahooMessenger.exe" -quiet  
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"  
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')  
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')  
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')  
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')  
O4 - Global Startup: BTTray.lnk = ?  
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000  
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm  
O8 - Extra context menu item: Envoyer à Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm  
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html  
O8 - Extra context menu item: Tout télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm  
O8 - Extra context menu item: Télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm  
O8 - Extra context menu item: Télécharger toutes les vidéos avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm  
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL  
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm  
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm  
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.4.1.27.dll/206 (file missing)  
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe  
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe  
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe  
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe  
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...  
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...  
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe  
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe  
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe  
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe  
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe  
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe  
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe  
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe  
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe  
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

a-l-aide · Answer

--
End of file - 9130 bytes

======Scheduled tasks folder======

C:\WINDOWS	asks\AppleSoftwareUpdate.job
C:\WINDOWS	asks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS	asks\GoogleUpdateTaskMachineUA.job
C:\WINDOWS	asks\RealUpgradeLogonTaskS-1-5-21-3533070573-692010324-2715893389-1004.job
C:\WINDOWS	asks\RealUpgradeScheduledTaskS-1-5-21-3533070573-692010324-2715893389-1004.job
C:\WINDOWS	asks\User_Feed_Synchronization-{27FD9ECB-6876-4A97-B3F6-A12C632106AE}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2010-04-02 61888]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
RealPlayer Download and Record Plugin for Internet Explorer - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IEpbrowserrecordplugin.dll [2010-03-03 329312]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{39F7E362-828A-4B5A-BCAF-5B79BFDFEA60}]
BitComet Helper - C:\Program Files\BitComet	ools\BitCometBHO_1.4.1.27.dll [2010-01-28 671480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2010-03-05 279664]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll [2010-03-06 812528]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2010-03-05 279664]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2008-07-23 16804864]
"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2008-06-19 57344]
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe [2008-02-28 141848]
"HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe [2008-02-28 166424]
"Persistence"=C:\WINDOWS\system32\igfxpers.exe [2008-02-28 137752]
"Apoint"=C:\Program Files\Apoint2K\Apoint.exe [2007-07-21 159744]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-11-25 81000]
"TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe [2010-03-03 202256]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2010-04-02 40368]
"Adobe ARM"=C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [2010-03-24 952768]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-13 15360]
"MsnMsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2009-07-26 3883856]
"Messenger (Yahoo!)"=C:\PROGRA~1\Yahoo!\Messenger\YahooMessenger.exe [2009-11-10 5244216]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2010-03-03 39408]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxdev.dll [2008-02-15 208896]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=255
"NoDriveAutoRun"=255
"HonorAutoRunSetting"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\BitComet\BitComet.exe"="C:\Program Files\BitComet\BitComet.exe:*:Enabled:BitComet.exe"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

======List of files/folders created in the last 1 months======

2010-04-17 21:52:26 ----D---- C:\_OTM
2010-04-17 18:28:17 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-04-17 17:45:11 ----RASHD---- C:\autorun.inf
2010-04-17 17:29:45 ----A---- C:\UsbFix.txt
2010-04-17 17:19:28 ----D---- C:\UsbFix
2010-04-17 11:22:42 ----D---- C:sit
2010-04-17 11:22:42 ----D---- C:\Program Files	rend micro
2010-04-16 03:04:57 ----HDC---- C:\WINDOWS\$NtUninstallKB979683$
2010-04-16 03:04:48 ----HDC---- C:\WINDOWS\$NtUninstallKB980232$
2010-04-16 03:04:39 ----HDC---- C:\WINDOWS\$NtUninstallKB979402_WM9$
2010-04-16 03:02:24 ----HDC---- C:\WINDOWS\$NtUninstallKB977816$
2010-04-15 17:20:42 ----HDC---- C:\WINDOWS\$NtUninstallKB978338$
2010-04-14 17:23:44 ----HDC---- C:\WINDOWS\$NtUninstallKB978601$
2010-04-14 17:23:33 ----HDC---- C:\WINDOWS\$NtUninstallKB979309$
2010-04-10 02:11:37 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$
2010-04-09 03:06:28 ----D---- C:\WINDOWS\system32\XPSViewer
2010-04-09 03:06:22 ----D---- C:\Program Files\MSBuild
2010-04-09 03:06:20 ----D---- C:\WINDOWS\system32\en-US
2010-04-09 03:06:12 ----D---- C:\Program Files\Reference Assemblies
2010-04-09 03:05:39 ----N---- C:\WINDOWS\system32\xpssvcs.dll
2010-04-09 03:05:39 ----N---- C:\WINDOWS\system32\xpsshhdr.dll
2010-04-09 03:05:39 ----N---- C:\WINDOWS\system32\prntvpt.dll
2010-04-09 03:05:38 ----D---- C:\f31b5b799f4438e6ba882f9b
2010-04-08 19:07:31 ----D---- C:\Downloads
2010-04-08 19:07:30 ----D---- C:\Documents and Settings\utilisateur\Application Data\BitComet
2010-04-08 19:06:22 ----D---- C:\Program Files\BitComet
2010-04-07 20:01:34 ----RSD---- C:\WINDOWS\assembly
2010-04-07 20:00:30 ----D---- C:\WINDOWS\Microsoft.NET
2010-04-04 20:55:21 ----D---- C:\WINDOWS\Minidump
2010-03-28 20:37:04 ----D---- C:\Program Files\Microsoft SQL Server Compact Edition
2010-03-27 15:19:01 ----D---- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2010-03-27 15:09:35 ----D---- C:\Program Files\Messenger Plus! Live
2010-03-25 18:04:50 ----D---- C:\Program Files\eMule

======List of files/folders modified in the last 1 months======

2010-04-17 22:41:31 ----SD---- C:\WINDOWS\Tasks
2010-04-17 22:38:52 ----D---- C:\WINDOWS\Temp
2010-04-17 22:35:29 ----D---- C:\WINDOWS\system32\CatRoot2
2010-04-17 22:35:29 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-04-17 22:04:48 ----D---- C:\WINDOWS\Prefetch
2010-04-17 22:03:55 ----D---- C:\WINDOWS
2010-04-17 22:01:50 ----D---- C:\WINDOWS\system32
2010-04-17 20:04:37 ----A---- C:\WINDOWS
tbtlog.txt
2010-04-17 18:28:21 ----D---- C:\WINDOWS\system32\drivers
2010-04-17 18:28:17 ----RD---- C:\Program Files
2010-04-17 17:44:56 ----SHD---- C:\RECYCLER
2010-04-17 17:26:54 ----HD---- C:\WINDOWS\inf
2010-04-16 03:05:58 ----SHD---- C:\WINDOWS\Installer
2010-04-16 03:05:57 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2010-04-16 03:05:02 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-04-16 03:04:54 ----HD---- C:\WINDOWS\$hf_mig$
2010-04-16 03:04:51 ----A---- C:\WINDOWS\imsins.BAK
2010-04-16 03:02:13 ----D---- C:\WINDOWS\ie8updates
2010-04-15 20:17:29 ----D---- C:\Documents and Settings\utilisateur\Application Data\vlc
2010-04-15 20:16:57 ----D---- C:\Documents and Settings\utilisateur\Application Data\dvdcss
2010-04-12 15:19:11 ----SD---- C:\Documents and Settings\utilisateur\Application Data\Microsoft
2010-04-10 02:15:12 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-04-10 02:14:39 ----D---- C:\WINDOWS\WinSxS
2010-04-10 02:12:08 ----D---- C:\WINDOWS\system32\CatRoot
2010-04-09 03:06:18 ----RSD---- C:\WINDOWS\Fonts
2010-04-09 03:05:54 ----D---- C:\WINDOWS\system32\spool
2010-04-09 03:03:14 ----D---- C:\WINDOWS\system32\mui
2010-04-09 03:03:14 ----D---- C:\Program Files\Internet Explorer
2010-04-06 18:52:54 ----A---- C:\WINDOWS\system32\MRT.exe
2010-04-04 20:55:14 ----D---- C:\Program Files\Yahoo!
2010-03-28 20:37:25 ----D---- C:\Program Files\Windows Live
2010-03-28 20:37:16 ----D---- C:\WINDOWS\system32\DirectX
2010-03-20 22:04:28 ----D---- C:\Documents and Settings\All Users\Application Data\Apple Computer
2010-03-20 22:04:27 ----D---- C:\Program Files\Fichiers communs\Apple
2010-03-20 22:03:02 ----DC---- C:\WINDOWS\system32\DRVSTORE
2010-03-19 18:05:50 ----A---- C:\WINDOWS\system32\wmp.dll

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-11-25 27408]
R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-11-25 114768]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-11-25 48560]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-13 40576]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-11-25 20560]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-11-25 94160]
R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2006-06-18 12672]
R3 ApfiltrService;Alps Pointing-device Filter Driver; C:\WINDOWS\system32\DRIVERS\Apfiltr.sys [2007-12-21 163376]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-11-25 23120]
R3 btaudio;Périphérique audio Bluetooth; C:\WINDOWS\system32\drivers\btaudio.sys [2008-05-30 534568]
R3 BTDriver;Pilote de communications virtuelles Bluetooth; C:\WINDOWS\system32\DRIVERS\btport.sys [2008-02-04 37160]
R3 BTKRNL;Enumérateur de bus Bluetooth; C:\WINDOWS\system32\DRIVERS\btkrnl.sys [2008-07-24 991656]
R3 BTWDNDIS;Serveur d'accès au réseau local Bluetooth; C:\WINDOWS\system32\DRIVERS\btwdndis.sys [2008-07-24 156816]
R3 btwhid;btwhid; C:\WINDOWS\system32\DRIVERS\btwhid.sys [2008-03-10 57384]
R3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:\WINDOWS\System32\Drivers\btwusb.sys [2008-07-24 47272]
R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-04-13 13952]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\igxpmp32.sys [2008-02-15 5854752]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2008-07-24 4749824]
R3 rtl8187Se;Realtek RTL8187SE Wireless LAN PCIE Network Adapter; C:\WINDOWS\system32\DRIVERStl8187Se.sys [2008-08-22 308608]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2008-01-03 105856]
R3 RTSTOR;USB Mass Storage Device; C:\WINDOWS\system32\drivers\RTSTOR.SYS [2008-01-16 47360]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 usbvideo;Périphérique vidéo USB (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2008-04-13 121984]
R3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2006-11-02 492000]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 HSF_DPV;HSF_DPV; C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys [2007-10-31 989696]
S3 HSFHWAZL;HSFHWAZL; C:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys [2007-10-31 211456]
S3 hwdatacard;Huawei DataCard USB Modem and USB Serial; C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys []
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2009-08-28 40448]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys [2007-10-31 731520]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-08-28 144672]
R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-11-25 18752]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-11-25 138680]
R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888]
R2 btwdins;Bluetooth Service; C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe [2008-07-30 346720]
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512]
R2 YahooAUService;Yahoo! Updater; C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe [2008-11-09 602392]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-11-25 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-11-25 352920]
S2 gupdate;Service Google Update (gupdate); C:\Program Files\Google\Update\GoogleUpdate.exe [2010-03-06 135664]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2010-03-06 182768]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

dédétraqué · Answer

Salut a-l-aide


Double clique sur le raccourci d'HijackThis sur ton Bureau, clique sur Do a scan system only coche la case devant la(les) ligne(s) suivante(s) si présente(s)
Si pas de raccourci sur le bureau, il ce trouve ici :
C:\Program Files	rend micro\utilisateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = // ;) anna I Liebe YOU = 
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)


- Ferme les fenêtres en cours sauf HijackThis, clique sur Fix checked 

- Quitte HijackThis


-----


On va vérifier si rien de caché :
Faire un scan avec Nod32 en ligne (il faut utiliser Internet Explorer) ici :

https://www.eset.com/int/home/online-scanner/

(coche toutes les cases à chaque fois, sauf les deux dernières a la fin du scan, sinon le rapport est supprimer) 
A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt


@++   :)

a-l-aide · Answer

ok ok
mais déjà je vois qu'il n'y a plus "anna i liebe....."

dédétraqué · Answer

Salut a-l-aide 


Exact, c'étais le but du fix avec HJT


@++   :)

a-l-aide · Answer

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=9b2c11b6e9270948b7cbe97ef7276adb
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2010-04-18 01:54:55
# local_time=2010-04-18 02:54:55 (+0100, Afr. centrale Ouest)
# country="France"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 1214 1214 0 0
# compatibility_mode=769 16775125 100 98 2971 207828405 113804 0
# compatibility_mode=8192 67108863 100 0 731 731 0 0
# scanned=37856
# found=110
# cleaned=110
# scan_time=12047
C:\UsbFix_Upload_Me_MIMINA.zip	VBS/AutoRun.DZ worm (deleted - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP17\A0004885.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP17\A0004909.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP18\A0004919.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP18\A0005023.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP18\A0005043.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP19\A0005054.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP20\A0005326.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP20\A0005336.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP21\A0005343.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP21\A0005354.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP21\A0005382.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP21\A0005399.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP21\A0005411.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP22\A0005431.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP22\A0005445.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP23\A0005459.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP23\A0005473.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP23\A0006472.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP24\A0006500.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP24\A0006511.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP24\A0006531.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP25\A0006614.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP25\A0006624.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP25\A0006635.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP25\A0006645.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP25\A0006655.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP26\A0006663.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP26\A0006673.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP27\A0006693.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP28\A0006843.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP28\A0006978.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP28\A0007002.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP29\A0007018.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP29\A0007031.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP29\A0007054.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP30\A0007060.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP30\A0007080.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP30\A0007092.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP31\A0007103.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP31\A0007131.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP31\A0007149.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP31\A0007167.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP32\A0007187.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP32\A0007200.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP32\A0007210.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP32\A0007231.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP33\A0007250.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP33\A0007272.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP34\A0007492.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP34\A0007524.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP34\A0007535.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP35\A0007553.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP35\A0007580.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP35\A0007598.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP36\A0007616.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP36\A0007629.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP37\A0007703.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP38\A0007731.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP38\A0007747.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP38\A0007782.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP39\A0007789.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP39\A0007813.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP39\A0007847.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP40\A0007856.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP40\A0008848.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP40\A0008871.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP40\A0009870.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP40\A0009879.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP41\A0009887.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP41\A0009917.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP42\A0009941.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP42\A0009953.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP42\A0009969.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP42\A0009978.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP42\A0009988.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP42\A0010005.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP42\A0010041.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP43\A0010046.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP44\A0010058.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP44\A0010433.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP45\A0010451.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP46\A0010641.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP46\A0010673.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP46\A0010683.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP47\A0010699.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP47\A0010726.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP47\A0010747.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP47\A0011748.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP48\A0011764.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP48\A0011778.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP48\A0011796.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP48\A0011827.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP49\A0011843.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP49\A0011854.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP49\A0011933.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP50\A0011945.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP50\A0011955.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP51\A0011971.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP51\A0012067.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP51\A0012079.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP51\A0012092.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP51\A0012112.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP51\A0012123.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP51\A0012133.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP51\A0012170.inf	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\UsbFix\Quarantine\C\autorun.inf.UsbFix	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\UsbFix\Quarantine\C\kubernesis.vbe.UsbFix	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\UsbFix\Quarantine\C\WINDOWS\kubernesis.dll.vbe.UsbFix	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\UsbFix\Quarantine\E\autorun.inf.UsbFix	VBS/AutoRun.DZ worm (cleaned by deleting - quarantined)	00000000000000000000000000000000	C

dédétraqué · Answer

Salut 


Cela est bon, pour des raisons de sécurité et surtout pour garder ton PC propre, on va désactiver la restauration système sur tous les lecteurs :

- Clique droit sur le Poste de travail sur le bureau, dans propriété tu cliques sur l'onglet Restauration système

- Coche la case désactiver la restauration et applique 

Redémarre l'ordinateur et réactive la restauration système.

Tutoriel XP :  http://www.libellules.ch/desactiver_restauration.php


-----


On va faire un ménage des outils téléchargés pour la désinfection, télécharge Tools Cleaner sur le bureau :

http://pc-system.fr/


- Double clique sur ToolsCleaner2.exe sur le bureau
- Clique sur Recherche et laisse le scan agir.
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options facultatives.
- Clique sur Quitter pour obtenir le rapport.
- Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
- Si des outils restes après le passage de Tools Cleaner, tu pourras les supprimer manuellement ainsi que tous les rapports qui on été généré lors de la désinfection.


-----


Important de mettre à jour Windows et tes logiciels :
Mettre Windows(catégories critique, Services Pack et Services Release) à jour : http://www.windowsupdate.com/windowsupdate/v6/default.aspx

Faire un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités et mettre à jour :
https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/

Faire un ménage des fichiers inutiles et de la base de registre : 
https://www.malekal.com/tutoriel-ccleaner/

Dis moi quand cela est fais où si tu as des soucis et on passe à la résolution du sujet par la suite.


@++ :)

a-l-aide · Answer

Bonjour dédétraqué
merci beaucoup pour tes réponses 
je ferai toutes ces démarches une foi rentré chez moicar la je dois aller travailler
je te tiendrai au courant
a ce soir
:)

Utilisateur anonyme · Answer

Hello dédétraqué ,

les fichiers supprimés suivants ::


Supprimé ! E:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe 
Supprimé ! E:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini 
Supprimé ! E:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013 
Supprimé ! E:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665 
Supprimé ! E:\Restore\k-1-3542-4232123213-7676767-8888886 
Supprimé ! C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP49\A0011871.exe 
Supprimé ! C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP49\A0011872.exe 
Supprimé ! C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP49\A0011877.exe 
Supprimé ! C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP49\A0011878.exe 
SuppriSupprimé ! E:\RECYCLER\RECYCLER.exe 
Supprimé ! E:\Restore\Restore.exe mé ! C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP49\A0011884.exe 
Supprimé ! C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP49\A0011885.exe 
Supprimé ! E:\perso\perso.exe 
Supprimé ! E:\ppac1\ppac1.exe 
Supprimé ! E:\ppac1\P.P.A.C(2006-2007)\P.P.A.C(2006-2007).exe 
Supprimé ! E:\ppac1\conf'rences de P.P.A.C\conf'rences de P.P.A.C.exe 
Supprimé ! E:\ppac1\conf'rences de P.P.A.C\Dr.GUEZZEN\Dr.GUEZZEN.exe 
Supprimé ! E:\ppac1\conf'rences de P.P.A.C\Dr.EDDAIDJ\Dr.EDDAIDJ.exe 
Supprimé ! E:\ppac1\conf'rences de P.P.A.C\Dr.BOUMEDIENE\Dr.BOUMEDIENE.exe 
Supprimé ! E:\ppac1\conf'rences de P.P.A.C\Dr. SLAMANI\Dr. SLAMANI.exe 
Supprimé ! E:\ppac\ppac.exe 
Supprimé ! E:\ppac\P.P.A.C(2006-2007)\P.P.A.C(2006-2007).exe 
Supprimé ! E:\ppac\conf'rences de P.P.A.C\conf'rences de P.P.A.C.exe 
Supprimé ! E:\ppac\conf'rences de P.P.A.C\Dr.BOUMEDIENE\Dr.BOUMEDIENE.exe 
Supprimé ! E:\ppac\conf'rences de P.P.A.C\Dr.GUEZZEN\Dr.GUEZZEN.exe 
Supprimé ! E:\ppac\conf'rences de P.P.A.C\Dr. SLAMANI\Dr. SLAMANI.exe 
Supprimé ! E:\ppac\conf'rences de P.P.A.C\Dr.EDDAIDJ\Dr.EDDAIDJ.exe 
Supprimé ! E:\RESTORE\H-6-1-53-0976546321-090909032-8763-1337\H-6-1-53-0976546321-090909032-8763-1337.exe 

Ne sont pas des FP . Ils ont été crées par un Worm.Autoit .

UsbFix les a identifié en comparant le MD5 de ces 2 fichiers : 

E:\RECYCLER\RECYCLER.exe 
E:\Restore\Restore.exe 

Néanmoins UsbFix n a pas détecté : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\kubernscan.vbe

Cette mauvaise détection sera corrigée dans la prochaine MAJ .

Cordialement .

dédétraqué · Answer

Salut El_Desaparecido


Ne sont pas des FP . Ils ont été crées par un Worm.Autoit . 
Effectivement je l'ai vu par après dans avoir parler, j'aurais du le mentionner.


Également comme tu mentionnes, il n'avais pas été détecté dans Démarrage, merci encore pour ton outil.


@++   :)

a-l-aide · Answer

salut dédétraqué
voila le rapport de TCleaner:

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\UsbFix.txt: trouvé !
C:\_OTM: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Downloads\OTM.exe: trouvé !
C:\Downloads\UsbFix.exe: trouvé !
C:\Downloads\Rsit.exe: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Downloads\OTM.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\UsbFix.txt: supprimé !
C:\Downloads\UsbFix.exe: supprimé !
C:\Downloads\Rsit.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\_OTM: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !

dédétraqué · Answer

Salut a-l-aide


OK cela est bon, dit moi pour la suite.


@++    :)

a-l-aide · Answer

salut 
voila j'ai mis a jour windows et les logiciels 
mais j'ai un problème pour le scan de vulnérabilité; il me demande java (JVM) que je n'ai pas et que je n'arrive pas a installer via le même lien (si tu peux m'aider ça ne serai pas de refus) 
pour Ccliner je l'ai installer et si je ne me trompe pas je dois clicker sur analyser et puis c'est tout ?!!! 
encore merci beaucoup dédétraqué tu m'as beaucoup aidé

dédétraqué · Answer

Salut a-l-aide


Oui il te faut java, voir ici :
https://www.java.com/fr/

Pour Ccleaner :
Clique sur Nettoyeur

- Clique sur le bouton Analyse puis celle-ci finie sur Lancer le nettoyage

Tiens moi au courant si souci


@++   :)

a-l-aide · Answer

salut dédétraqué 
alors j'ai fais la mise a jour de windows et je me suis aperçue que j'ai une mise a jour périodique qui est activée 
puis j'ai installer java et ça m'a permis de faire le scan de vulnérabilité qui n'a rien révèle de pas normale (Congratulations, the scan that just completed of your PC did not detect any insecure programs) 
pour Ccliner j'ai fais ce que tu m'as demandé "clicker sur Analysé" et l'a maintenant j'ai une liste de "fichiers a supprimer", je les supprime ?

dédétraqué · Answer

Salut a-l-aide


Pour Ccleaner :
Clique sur Nettoyeur

- Clique sur le bouton Analyse puis celle-ci finie sur Lancer le nettoyage


@++   :)

a-l-aide · Answer

salut dédétraqué
j'ai fait un nettoyage avec ccliner, j'ai appuyé sur le bouton nettoyer a la fin de l'analyse
je pense que ça y est j'en ai fini avec le virus
alors merciiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii beaucoup

autre chose en regardant des dvd gravé sur mon pc est-ce-que je peux chopé un virus (celui la ) car ils ont été gravé a partir d'un pc (celui qui a était touché en premier par ce virus) sachant que j'ai un lecteur cd/dvd externe (a fiche USB) ???

et encore une foi merciiiiiiiii

dédétraqué · Answer

Salut a-l-aide


Bien de rien, je te donne quelques consignes de sécurité :

-  Windows Update  parfaitement à jour http://www.windowsupdate.com/windowsupdate/v6/default.aspx (catégories critique, Services Pack et Services Release)
- pare-feu bien paramétré, je te conseil ZoneAlarm : 
https://www.malekal.com/tutoriel-zonealarm-firewall/
- antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
- une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
- pas de téléchargement illégal, qui est le principal facteur d'infection (µTorrent, BitTorrent, eMule, Limewire, etc..)   https://forum.malekal.com/viewtopic.php?t=893&start=
- une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)
- scan hebdomadaire antispyware, je conseil MalwareByte's Anti-Malware :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
- un contrôle régulier de la console JAVA pour s'assurer qu'elle est à jour :
https://www.java.com/en/download/uninstalltool.jsp 
- faire régulièrement un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités :
https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/


De bonne lecture si tu veux en savoir plus sur la sécurité et le fonctionnement de Windows :
http://www.malekal.com/menu_windows_general.php
http://www.malekal.com/menu_windows_securite.php

Si tu considères ton problème comme résolu, tu pourras mettre en résolu :
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/


autre chose en regardant des dvd gravé sur mon pc
Non pas de souci


Bonne journée/soirée et bon surf   


@++  :)

a-l-aide · Answer

ET BIEN MERCI DEDETRAQUE
je vais suivre tes conseilles
merci :)))))

dédétraqué · Answer

Salut a-l-aide 


Bien de rien  :)

cherrou · Answer

tu tapes "avira antivir" sur google et tu télécharge

SOS virus kubernscan dans mon PC

45 réponses

Votre réponse

Newsletters