virus , trogent ou Spyware Résolu

Question

Bonjour, 

J'ai tout essayé les logiciels  pour faire disparaitre mon problème. mais sans succès.

des page de pub s ouvre je regarde des chose sens êtres sur un site et de la musique joue tout seul lolllllllll je suis un peu tanner pourriez vous m'aider s.v.p



Configuration: Windows XP / Firefox 3.6.6

kalimusic · Answer

Bonsoir,

Nous allons d'abord utiliser cet outil de diagnostic afin d'identifier les problèmes de ton ordinateur. 

Télécharge OTL  (de OldTimer) sur ton Bureau.

!! Ferme toutes tes applications en cours !!

    * Lance OTL.exe 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
    * L'interface principale s'ouvre :
    * Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
    * Coche également les cases Recherche LOP et Recherche Purity
    * Laisse tous les autres paramètres par défaut (âge du fichier 30 jours)
    * Clique sur le bouton Analyse, patiente pendant le balayage du système.
    * 2 rapports vont s'ouvrir au format bloc-note : OTL.txt (qui sera affiché) ainsi que de Extras.txt (réduit dans la barre des tâches) 

Ne les poste pas sur le forum, ils seraient trop long !

Pour me les transmettre tu dois te rendre sur ce site http://www.cijoint.fr/ , tu cliques sur parcourir et tu sélectionnes le premier rapport sur ton bureau, tu coches "Rendre public le fichier" et ensuite tu cliques sur "Cliquez ici pour déposer le fichier", il va te donner un lien de ce type http://www.cijoint.fr/cjlink.php?file=cj200906/XcijvLjYL5L.txt que tu copies/colles dans ton message. idem pour le 2nd rapport.

A +

kalimusic · Answer

danielle,

Durant la désinfection, il est préférable de ne pas :

1. Ajouter de programmes à ton PC
2. Utiliser d'outil de désinfection de ta propre initiative
3. Suivre d'autres conseils afin de ne pas interférer sur la procédure en cours

Il est préférable de terminer la procédure même si ton PC semble aller mieux.

N'hésite pas à me faire part d'éventuelles difficultés dans les manipulations demandées.

Afin de permettre aux outils de désinfection de travailler correctement :
Tu dois  désactiver le module Tea Timer de Spybot S&D.

*****

Télécharge et installe UsbFix   (par  C_XX & El Desaparecido) sur le Bureau   
    ! ! Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir !!   
    * lance UsbFix 
- Sous XP double-clic sur l'icône pour lancer l'outil.   
    * Clique sur le bouton  "Recherche"   
    * Patiente le temps du balayage qui peut durer plusieurs minutes   
    * Le rapport doit s'ouvrir spontanément à la fin du scan   
    * Copie/colle le rapport dans le prochain message   

   Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt   

"Process.exe" est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Le mieux étant de désactiver temporairement ton antivirus 


A +

danielle · Answer

############################## | UsbFix 7.015 | [Recherche]

Utilisateur: Administrateur (Administrateur) # ORDI-XPSP2 [ ]
Mis à jour le 01/07/10 par El Desaparecido / C_XX
Lancé à 19:14:37 | 03/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Pentium(R) Dual-Core CPU E5200 @ 2.50GHz
CPU 2: Pentium(R) Dual-Core CPU E5200 @ 2.50GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.83886674 [(!) Disabled | Updated]
RAM -> 2037 Mo 
C:\ (%systemdrive%) -> Disque fixe # 466 Go (191 Go libre(s) - 41%) [] # NTFS
D:\ -> CD-ROM
F:\ -> CD-ROM

################## | Éléments infectieux |

Présent! C:\WINDOWS\system32\USB.ocx
Présent! C:\WINDOWS\Tasks\At1.job
Présent! C:\WINDOWS\Tasks\At2.job
Présent! C:\WINDOWS\Tasks\At3.job
Présent! C:\WINDOWS\Tasks\At4.job
Présent! C:\WINDOWS\Tasks\At5.job
Présent! C:\WINDOWS\Tasks\At6.job
Présent! C:\WINDOWS\Tasks\At7.job
Présent! C:\WINDOWS\Tasks\At8.job
Présent! C:\WINDOWS\Tasks\At9.job
Présent! C:\WINDOWS\Tasks\At10.job
Présent! C:\WINDOWS\Tasks\At11.job
Présent! C:\WINDOWS\Tasks\At12.job
Présent! C:\WINDOWS\Tasks\At13.job
Présent! C:\WINDOWS\Tasks\At14.job
Présent! C:\WINDOWS\Tasks\At15.job
Présent! C:\WINDOWS\Tasks\At16.job
Présent! C:\WINDOWS\Tasks\At17.job
Présent! C:\WINDOWS\Tasks\At18.job
Présent! C:\WINDOWS\Tasks\At19.job
Présent! C:\WINDOWS\Tasks\At20.job
Présent! C:\WINDOWS\Tasks\At21.job
Présent! C:\WINDOWS\Tasks\At22.job
Présent! C:\WINDOWS\Tasks\At23.job
Présent! C:\WINDOWS\Tasks\At24.job

################## | Registre |

Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRecentDocsMenu

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{7bff3784-07f0-11de-91a8-001fd0d1c9ef}
Shell\AutoRun\Command = G:\install32.bat


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

danielle · Answer

je suprime tu tout de qui est écrit a la main

kalimusic · Answer

Bonjour,

!! Ferme toutes tes applications en cours et désactive la protection résidente de ton anti-virus et tea timer !!   

Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir  

    * Relance UsbFix en choisissant maintenant  "Suppression"  
    - Sous XP double-clic sur l'icône pour lancer l'outil.   
    * UsbFix scanne ton pc, laisse travailler l'outil (le bureau peut disparaitre)
    * A la fin du nettoyage, clique sur OK dans la boite de dialogue 
    * Upload le dossier zip demandé
    * Le rapport doit s'ouvrir spontanément, copie/colle le dans le prochain message

Il est recommandé de redémarrer le pc après cette opération

   Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt   

Rappel : "Process.exe" est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus

A +

danielle · Answer

############################## | UsbFix 7.015 | [Suppression]

Utilisateur: Administrateur (Administrateur) # ORDI-XPSP2 [ ]
Mis à jour le 01/07/10 par El Desaparecido / C_XX
Lancé à 11:49:31 | 04/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Pentium(R) Dual-Core CPU E5200 @ 2.50GHz
CPU 2: Pentium(R) Dual-Core CPU E5200 @ 2.50GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.83886674 [(!) Disabled | Updated]
RAM -> 2037 Mo 
C:\ (%systemdrive%) -> Disque fixe # 466 Go (190 Go libre(s) - 41%) [] # NTFS
D:\ -> CD-ROM
F:\ -> CD-ROM

################## | Éléments infectieux |

Supprimé! C:\WINDOWS\system32\USB.ocx
Supprimé! C:\WINDOWS\Tasks\At1.job
Supprimé! C:\WINDOWS\Tasks\At2.job
Supprimé! C:\WINDOWS\Tasks\At3.job
Supprimé! C:\WINDOWS\Tasks\At4.job
Supprimé! C:\WINDOWS\Tasks\At5.job
Supprimé! C:\WINDOWS\Tasks\At6.job
Supprimé! C:\WINDOWS\Tasks\At7.job
Supprimé! C:\WINDOWS\Tasks\At8.job
Supprimé! C:\WINDOWS\Tasks\At9.job
Supprimé! C:\WINDOWS\Tasks\At10.job
Supprimé! C:\WINDOWS\Tasks\At11.job
Supprimé! C:\WINDOWS\Tasks\At12.job
Supprimé! C:\WINDOWS\Tasks\At13.job
Supprimé! C:\WINDOWS\Tasks\At14.job
Supprimé! C:\WINDOWS\Tasks\At15.job
Supprimé! C:\WINDOWS\Tasks\At16.job
Supprimé! C:\WINDOWS\Tasks\At17.job
Supprimé! C:\WINDOWS\Tasks\At18.job
Supprimé! C:\WINDOWS\Tasks\At19.job
Supprimé! C:\WINDOWS\Tasks\At20.job
Supprimé! C:\WINDOWS\Tasks\At21.job
Supprimé! C:\WINDOWS\Tasks\At22.job
Supprimé! C:\WINDOWS\Tasks\At23.job
Supprimé! C:\WINDOWS\Tasks\At24.job

################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRecentDocsMenu

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7bff3784-07f0-11de-91a8-001fd0d1c9ef}

################## | Listing |

[23/04/2009 - 18:48:16 | A | 6839] 	C:\$$RENAME.TXT
[06/04/2010 - 22:47:05 | HD ] 	C:\$AVG
[27/12/2009 - 21:03:03 | D ] 	C:\audacity_temp
[02/03/2009 - 10:28:51 | A | 0] 	C:\AUTOEXEC.BAT
[30/05/2010 - 12:52:39 | SH | 212] 	C:\boot.ini
[24/08/2001 - 08:00:00 | RASH | 4952] 	C:\Bootfont.bin
[30/06/2010 - 03:42:03 | HD ] 	C:\Config.Msi
[02/03/2009 - 10:28:51 | A | 0] 	C:\CONFIG.SYS
[03/03/2009 - 07:54:44 | A | 10] 	C:\csb.log
[02/03/2009 - 10:31:28 | D ] 	C:\Documents and Settings
[03/04/2010 - 18:39:15 | D ] 	C:\Garmin
[21/03/2009 - 21:54:01 | A | 230424] 	C:\img2-001.raw
[03/03/2009 - 07:51:10 | D ] 	C:\Intel
[02/03/2009 - 10:28:51 | RASH | 0] 	C:\IO.SYS
[02/03/2010 - 09:40:44 | A | 6892] 	C:\LgDSetup.log
[02/03/2010 - 09:38:21 | A | 90] 	C:\LogiSetup.log
[13/03/2010 - 00:35:29 | D ] 	C:\MapSource
[28/06/2010 - 12:52:04 | A | 127] 	C:\mbam-error.txt
[02/03/2009 - 10:28:51 | RASH | 0] 	C:\MSDOS.SYS
[29/03/2009 - 20:45:12 | D ] 	C:\MyWorks
[03/08/2004 - 16:38:34 | RASH | 47564] 	C:\NTDETECT.COM
[03/08/2004 - 16:59:44 | RASH | 251712] 	C:
tldr
[02/03/2010 - 01:04:08 | D ] 	C:\OtsLabs
[04/07/2010 - 10:52:32 | ASH | 2145386496] 	C:\pagefile.sys
[10/06/2009 - 08:12:55 | A | 0] 	C:\plx_proxy.log
[01/07/2010 - 00:42:03 | RD ] 	C:\Program Files
[04/07/2010 - 11:52:34 | SHD ] 	C:\RECYCLER
[03/03/2009 - 07:53:26 | A | 429] 	C:\RHDSetup.log
[04/07/2010 - 10:54:16 | A | 125] 	C:\service.log
[12/02/2010 - 21:07:31 | D ] 	C:\Sounds
[02/03/2010 - 09:38:39 | D ] 	C:\SXS
[01/06/2010 - 20:52:04 | SHD ] 	C:\System Volume Information
[07/05/2009 - 21:18:32 | D ] 	C:	mp
[05/07/2005 - 11:47:38 | A | 40448] 	C:	rial_setup.exe
[05/07/2005 - 11:47:38 | A | 777] 	C:	rial_setup.ini
[05/07/2005 - 11:47:38 | A | 5133312] 	C:	rial_setup.msi
[04/07/2010 - 11:52:34 | D ] 	C:\UsbFix
[04/07/2010 - 11:52:39 | A | 1826] 	C:\UsbFix.txt
[11/03/2010 - 22:34:24 | A | 6321440] 	C:\WebUpdaterforWindows_242.exe
[02/07/2010 - 06:57:47 | D ] 	C:\WINDOWS

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_ORDI-XPSP2.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

kalimusic · Answer

Bonjour,

1. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
    * L'interface principale s'ouvre :
    * Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

:OTL
PRC - C:\Documents and Settings\NetworkService\Local Settings\Application Data\wtvycusdb\jquiogctssd.exe ()     
MOD - C:\WINDOWS\elokecikotadoq.dll () 
O2 - BHO: (no name) - {0190BE17-E996-4DF1-97F5-1714319F6E45} - No CLSID value found. 
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.   
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found.     
O2 - BHO: (no name) - {57D8D2FF-0A0C-8B7F-9151-A2126D6D2BA9} - No CLSID value found.   
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.     
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {4562096D-4B1E-46B4-AAF2-E3492D44118E} - No CLSID value found.
O4 - HKLM\..\Run: []  File not found
O4 - HKLM\..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)     
O4 - HKLM\..\Run: [GEST]  File not found
O4 - HKLM\..\Run: [Ixeliloxegiri] C:\WINDOWS\elokecikotadoq.DLL () 
O4 - HKLM\..\Run: [qnfcqaui] C:\Documents and Settings\NetworkService\Local Settings\Application Data\wtvycusdb\jquiogctssd.exe () 
O4 - HKLM\..\Run: [QuickTime Task] C:\Program Files\QuickTime\qttask    .exe (Apple Inc.)     
O4 - HKCU\..\Run: [Njosocohuvi] C:\WINDOWS\kbasapi.DLL (MaresWEB) 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} http://www.zebulon.fr/scan8/oscan8.cab (Reg Error: Key error.)     
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15) 
O16 - DPF: {CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_04-windows-i586.cab (Java Plug-in 1.6.0_04) 
O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15) 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15) 


:Files
C:\Documents and Settings\Administrateur\Application Data\Sky-Banners     
C:\Documents and Settings\Administrateur\Application Data\Street-Ads     
C:\Documents and Settings\Administrateur\Y;Y
C:\Documents and Settings\NetworkService\Local Settings\Application Data\wtvycusdb
C:\Documents and Settings\Administrateur\Local Settings\Application Data\{6B1EB3FC-96EA-4683-9330-A0A26361AB1D} 
C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} 
C:\Documents and Settings\All Users\Application Data\RY0gYnao.dat 
C:\Documents and Settings\All Users\Application Data\JmP3jYM6.exe 
C:\WINDOWS\Scotobacagayusa.bin 
C:\WINDOWS\System32\yT1dyqVC.dll 
C:\WINDOWS\_delis32.ini     
C:\WINDOWS\Ywifilaha.dat 
C:\WINDOWS	asks\At*.job     
C:\WINDOWS\elokecikotadoq.dll 

:Commands 
[emptyflash]
[emptytemp]
    * Clique sur le bouton Correction, patiente pendant le travail de l'outil, à la fin il va redémarrer le PC.
    * Après le re-démarrage, le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément
    * Copie/colle le dans ton prochain message

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log) 

2. On va utiliser un logiciel déjà présent sur ton PC : Malwarebytes' Anti-Malware
     * !! Effectue la mise à jour  !!
    * Clique dans l'onglet du haut "Recherche"
    * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" 
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

    * Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

    * Clique sur OK puis "Afficher les résultats"
    * Choisis l'option "Supprimer la sélection"
    * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
    * Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
    * Sinon le rapport s'ouvre automatiquement après la suppression 

Quelque soit le résultat, copie/colle le rapport dans le prochain message

A +

danielle · Answer

je copie ça 

:OTL
PRC - C:\Documents and Settings\NetworkService\Local Settings\Application Data\wtvycusdb\jquiogctssd.exe ()     
MOD - C:\WINDOWS\elokecikotadoq.dll () 
O2 - BHO: (no name) - {0190BE17-E996-4DF1-97F5-1714319F6E45} - No CLSID value found. 
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.   
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found.     
O2 - BHO: (no name) - {57D8D2FF-0A0C-8B7F-9151-A2126D6D2BA9} - No CLSID value found.   
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.     
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {4562096D-4B1E-46B4-AAF2-E3492D44118E} - No CLSID value found.
O4 - HKLM\..\Run: []  File not found
O4 - HKLM\..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)     
O4 - HKLM\..\Run: [GEST]  File not found
O4 - HKLM\..\Run: [Ixeliloxegiri] C:\WINDOWS\elokecikotadoq.DLL () 
O4 - HKLM\..\Run: [qnfcqaui] C:\Documents and Settings\NetworkService\Local Settings\Application Data\wtvycusdb\jquiogctssd.exe () 
O4 - HKLM\..\Run: [QuickTime Task] C:\Program Files\QuickTime\qttask    .exe (Apple Inc.)     
O4 - HKCU\..\Run: [Njosocohuvi] C:\WINDOWS\kbasapi.DLL (MaresWEB) 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} http://www.zebulon.fr/scan8/oscan8.cab (Reg Error: Key error.)     
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15) 
O16 - DPF: {CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_04-windows-i586.cab (Java Plug-in 1.6.0_04) 
O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15) 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15) 


:Files
C:\Documents and Settings\Administrateur\Application Data\Sky-Banners     
C:\Documents and Settings\Administrateur\Application Data\Street-Ads     
C:\Documents and Settings\Administrateur\Y;Y
C:\Documents and Settings\NetworkService\Local Settings\Application Data\wtvycusdb
C:\Documents and Settings\Administrateur\Local Settings\Application Data\{6B1EB3FC-96EA-4683-9330-A0A26361AB1D} 
C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} 
C:\Documents and Settings\All Users\Application Data\RY0gYnao.dat 
C:\Documents and Settings\All Users\Application Data\JmP3jYM6.exe 
C:\WINDOWS\Scotobacagayusa.bin 
C:\WINDOWS\System32\yT1dyqVC.dll 
C:\WINDOWS\_delis32.ini     
C:\WINDOWS\Ywifilaha.dat 
C:\WINDOWS	asks\At*.job     
C:\WINDOWS\elokecikotadoq.dll 

:Commands 
[emptyflash]
[emptytemp]

danielle · Answer

All processes killed
========== OTL ==========
No active process named jquiogctssd.exe was found!
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0190BE17-E996-4DF1-97F5-1714319F6E45}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0190BE17-E996-4DF1-97F5-1714319F6E45}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{57D8D2FF-0A0C-8B7F-9151-A2126D6D2BA9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{57D8D2FF-0A0C-8B7F-9151-A2126D6D2BA9}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\{4562096D-4B1E-46B4-AAF2-E3492D44118E} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4562096D-4B1E-46B4-AAF2-E3492D44118E}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\WINDOWS\Alcmtr.exe moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\WINDOWS\elokecikotadoq.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\Documents and Settings\NetworkService\Local Settings\Application Data\wtvycusdb\jquiogctssd.exe moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\Program Files\QuickTime\qttask .exe not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\WINDOWS\kbasapi.dll moved successfully.
Starting removal of ActiveX control {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}
Registry error reading value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}\DownloadInformation\INF .
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}\ not found.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
========== FILES ==========
C:\Documents and Settings\Administrateur\Application Data\Sky-Banners\skb folder moved successfully.
C:\Documents and Settings\Administrateur\Application Data\Sky-Banners folder moved successfully.
C:\Documents and Settings\Administrateur\Application Data\Street-Ads\sta folder moved successfully.
C:\Documents and Settings\Administrateur\Application Data\Street-Ads folder moved successfully.
File\Folder C:\Documents and Settings\Administrateur\Y;Y not found.
C:\Documents and Settings\NetworkService\Local Settings\Application Data\wtvycusdb folder moved successfully.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\{6B1EB3FC-96EA-4683-9330-A0A26361AB1D}\chrome\content folder moved successfully.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\{6B1EB3FC-96EA-4683-9330-A0A26361AB1D}\chrome folder moved successfully.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\{6B1EB3FC-96EA-4683-9330-A0A26361AB1D} folder moved successfully.
C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}\x86\x86 folder moved successfully.
C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}\x86 folder moved successfully.
C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} folder moved successfully.
C:\Documents and Settings\All Users\Application Data\RY0gYnao.dat moved successfully.
C:\Documents and Settings\All Users\Application Data\JmP3jYM6.exe moved successfully.
C:\WINDOWS\Scotobacagayusa.bin moved successfully.
C:\WINDOWS\System32\yT1dyqVC.dll moved successfully.
C:\WINDOWS\_delis32.ini moved successfully.
C:\WINDOWS\Ywifilaha.dat moved successfully.
C:\WINDOWS	asks\At337.job moved successfully.
C:\WINDOWS	asks\At338.job moved successfully.
C:\WINDOWS	asks\At339.job moved successfully.
C:\WINDOWS	asks\At340.job moved successfully.
C:\WINDOWS	asks\At341.job moved successfully.
C:\WINDOWS	asks\At342.job moved successfully.
C:\WINDOWS	asks\At343.job moved successfully.
C:\WINDOWS	asks\At344.job moved successfully.
C:\WINDOWS	asks\At345.job moved successfully.
C:\WINDOWS	asks\At346.job moved successfully.
C:\WINDOWS	asks\At347.job moved successfully.
C:\WINDOWS	asks\At348.job moved successfully.
C:\WINDOWS	asks\At349.job moved successfully.
C:\WINDOWS	asks\At350.job moved successfully.
C:\WINDOWS	asks\At351.job moved successfully.
C:\WINDOWS	asks\At352.job moved successfully.
C:\WINDOWS	asks\At353.job moved successfully.
C:\WINDOWS	asks\At354.job moved successfully.
C:\WINDOWS	asks\At355.job moved successfully.
C:\WINDOWS	asks\At356.job moved successfully.
C:\WINDOWS	asks\At357.job moved successfully.
C:\WINDOWS	asks\At358.job moved successfully.
C:\WINDOWS	asks\At359.job moved successfully.
C:\WINDOWS	asks\At360.job moved successfully.
C:\WINDOWS	asks\At361.job moved successfully.
C:\WINDOWS	asks\At362.job moved successfully.
C:\WINDOWS	asks\At363.job moved successfully.
C:\WINDOWS	asks\At364.job moved successfully.
C:\WINDOWS	asks\At365.job moved successfully.
C:\WINDOWS	asks\At366.job moved successfully.
C:\WINDOWS	asks\At367.job moved successfully.
C:\WINDOWS	asks\At368.job moved successfully.
C:\WINDOWS	asks\At369.job moved successfully.
C:\WINDOWS	asks\At370.job moved successfully.
C:\WINDOWS	asks\At371.job moved successfully.
C:\WINDOWS	asks\At372.job moved successfully.
C:\WINDOWS	asks\At373.job moved successfully.
C:\WINDOWS	asks\At374.job moved successfully.
C:\WINDOWS	asks\At375.job moved successfully.
C:\WINDOWS	asks\At376.job moved successfully.
C:\WINDOWS	asks\At377.job moved successfully.
C:\WINDOWS	asks\At378.job moved successfully.
C:\WINDOWS	asks\At379.job moved successfully.
C:\WINDOWS	asks\At380.job moved successfully.
C:\WINDOWS	asks\At381.job moved successfully.
C:\WINDOWS	asks\At382.job moved successfully.
C:\WINDOWS	asks\At383.job moved successfully.
C:\WINDOWS	asks\At384.job moved successfully.
C:\WINDOWS	asks\At385.job moved successfully.
C:\WINDOWS	asks\At386.job moved successfully.
C:\WINDOWS	asks\At387.job moved successfully.
C:\WINDOWS	asks\At388.job moved successfully.
C:\WINDOWS	asks\At389.job moved successfully.
C:\WINDOWS	asks\At390.job moved successfully.
C:\WINDOWS	asks\At391.job moved successfully.
C:\WINDOWS	asks\At392.job moved successfully.
C:\WINDOWS	asks\At393.job moved successfully.
C:\WINDOWS	asks\At394.job moved successfully.
C:\WINDOWS	asks\At395.job moved successfully.
C:\WINDOWS	asks\At396.job moved successfully.
C:\WINDOWS	asks\At397.job moved successfully.
C:\WINDOWS	asks\At398.job moved successfully.
C:\WINDOWS	asks\At399.job moved successfully.
C:\WINDOWS	asks\At400.job moved successfully.
C:\WINDOWS	asks\At401.job moved successfully.
C:\WINDOWS	asks\At402.job moved successfully.
C:\WINDOWS	asks\At403.job moved successfully.
C:\WINDOWS	asks\At404.job moved successfully.
C:\WINDOWS	asks\At405.job moved successfully.
C:\WINDOWS	asks\At406.job moved successfully.
C:\WINDOWS	asks\At407.job moved successfully.
C:\WINDOWS	asks\At408.job moved successfully.
C:\WINDOWS	asks\At409.job moved successfully.
C:\WINDOWS	asks\At410.job moved successfully.
C:\WINDOWS	asks\At411.job moved successfully.
C:\WINDOWS	asks\At412.job moved successfully.
C:\WINDOWS	asks\At413.job moved successfully.
C:\WINDOWS	asks\At414.job moved successfully.
C:\WINDOWS	asks\At415.job moved successfully.
C:\WINDOWS	asks\At416.job moved successfully.
C:\WINDOWS	asks\At417.job moved successfully.
C:\WINDOWS	asks\At418.job moved successfully.
C:\WINDOWS	asks\At419.job moved successfully.
C:\WINDOWS	asks\At420.job moved successfully.
C:\WINDOWS	asks\At421.job moved successfully.
C:\WINDOWS	asks\At422.job moved successfully.
C:\WINDOWS	asks\At423.job moved successfully.
C:\WINDOWS	asks\At424.job moved successfully.
C:\WINDOWS	asks\At425.job moved successfully.
C:\WINDOWS	asks\At426.job moved successfully.
C:\WINDOWS	asks\At427.job moved successfully.
C:\WINDOWS	asks\At428.job moved successfully.
C:\WINDOWS	asks\At429.job moved successfully.
C:\WINDOWS	asks\At430.job moved successfully.
C:\WINDOWS	asks\At431.job moved successfully.
C:\WINDOWS	asks\At432.job moved successfully.
File\Folder C:\WINDOWS\elokecikotadoq.dll not found.
========== COMMANDS ==========
 
[EMPTYFLASH]
 
User: Administrateur
->Flash cache emptied: 7554 bytes
 
User: All Users
 
User: Default User
 
User: LocalService
->Flash cache emptied: 2974 bytes
 
User: NetworkService
->Flash cache emptied: 14304 bytes
 
Total Flash Files Cleaned = 0,00 mb
 
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 1461405 bytes
->Temporary Internet Files folder emptied: 411345 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 40687713 bytes
->Flash cache emptied: 0 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 131933 bytes
->Temporary Internet Files folder emptied: 103739316 bytes
->Flash cache emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 229483 bytes
->Java cache emptied: 3139 bytes
->Flash cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 6344811 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 309343331 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 441,00 mb
 
 
OTL by OldTimer - Version 3.2.7.0 log created on 07042010_122723

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

kalimusic · Answer

re,

Oui, c'est exactement ce qu'il faut copier.
Après les suppressions effectuées par OTL, j'ai bon espoir que MBAM fasse le travail sinon, bien sûr, on tapera plus fort. De toute façon il y aura d'autres manipulations ou/et d'autre outils à passer, ton système est très infecté.
A +

danielle · Answer

ca je le sais qu'il est très infecter :)   la le logiciel scane et a trouvé jusqu'à présent 6  infecter lol  mais dit moi qu es ce qui la infecter comme ça ?

kalimusic · Answer

danielle,

J'ai vu le rapport de MBAM, avais-tu réaliser OTL comme demandé avant ?
Poste le rapport de suppression OTL stp

Pour les infections, je te répondrais lorsque l'on sera sorti d'affaire, afin de ne pas recommencer les mêmes erreurs :)

A +

danielle · Answer

All processes killed
========== OTL ==========
No active process named jquiogctssd.exe was found!
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0190BE17-E996-4DF1-97F5-1714319F6E45}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0190BE17-E996-4DF1-97F5-1714319F6E45}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{57D8D2FF-0A0C-8B7F-9151-A2126D6D2BA9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{57D8D2FF-0A0C-8B7F-9151-A2126D6D2BA9}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\{4562096D-4B1E-46B4-AAF2-E3492D44118E} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4562096D-4B1E-46B4-AAF2-E3492D44118E}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\WINDOWS\Alcmtr.exe moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\WINDOWS\elokecikotadoq.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\Documents and Settings\NetworkService\Local Settings\Application Data\wtvycusdb\jquiogctssd.exe moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\Program Files\QuickTime\qttask .exe not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\WINDOWS\kbasapi.dll moved successfully.
Starting removal of ActiveX control {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}
Registry error reading value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}\DownloadInformation\INF .
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}\ not found.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
========== FILES ==========
C:\Documents and Settings\Administrateur\Application Data\Sky-Banners\skb folder moved successfully.
C:\Documents and Settings\Administrateur\Application Data\Sky-Banners folder moved successfully.
C:\Documents and Settings\Administrateur\Application Data\Street-Ads\sta folder moved successfully.
C:\Documents and Settings\Administrateur\Application Data\Street-Ads folder moved successfully.
File\Folder C:\Documents and Settings\Administrateur\Y;Y not found.
C:\Documents and Settings\NetworkService\Local Settings\Application Data\wtvycusdb folder moved successfully.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\{6B1EB3FC-96EA-4683-9330-A0A26361AB1D}\chrome\content folder moved successfully.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\{6B1EB3FC-96EA-4683-9330-A0A26361AB1D}\chrome folder moved successfully.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\{6B1EB3FC-96EA-4683-9330-A0A26361AB1D} folder moved successfully.
C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}\x86\x86 folder moved successfully.
C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}\x86 folder moved successfully.
C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} folder moved successfully.
C:\Documents and Settings\All Users\Application Data\RY0gYnao.dat moved successfully.
C:\Documents and Settings\All Users\Application Data\JmP3jYM6.exe moved successfully.
C:\WINDOWS\Scotobacagayusa.bin moved successfully.
C:\WINDOWS\System32\yT1dyqVC.dll moved successfully.
C:\WINDOWS\_delis32.ini moved successfully.
C:\WINDOWS\Ywifilaha.dat moved successfully.
C:\WINDOWS	asks\At337.job moved successfully.
C:\WINDOWS	asks\At338.job moved successfully.
C:\WINDOWS	asks\At339.job moved successfully.
C:\WINDOWS	asks\At340.job moved successfully.
C:\WINDOWS	asks\At341.job moved successfully.
C:\WINDOWS	asks\At342.job moved successfully.
C:\WINDOWS	asks\At343.job moved successfully.
C:\WINDOWS	asks\At344.job moved successfully.
C:\WINDOWS	asks\At345.job moved successfully.
C:\WINDOWS	asks\At346.job moved successfully.
C:\WINDOWS	asks\At347.job moved successfully.
C:\WINDOWS	asks\At348.job moved successfully.
C:\WINDOWS	asks\At349.job moved successfully.
C:\WINDOWS	asks\At350.job moved successfully.
C:\WINDOWS	asks\At351.job moved successfully.
C:\WINDOWS	asks\At352.job moved successfully.
C:\WINDOWS	asks\At353.job moved successfully.
C:\WINDOWS	asks\At354.job moved successfully.
C:\WINDOWS	asks\At355.job moved successfully.
C:\WINDOWS	asks\At356.job moved successfully.
C:\WINDOWS	asks\At357.job moved successfully.
C:\WINDOWS	asks\At358.job moved successfully.
C:\WINDOWS	asks\At359.job moved successfully.
C:\WINDOWS	asks\At360.job moved successfully.
C:\WINDOWS	asks\At361.job moved successfully.
C:\WINDOWS	asks\At362.job moved successfully.
C:\WINDOWS	asks\At363.job moved successfully.
C:\WINDOWS	asks\At364.job moved successfully.
C:\WINDOWS	asks\At365.job moved successfully.
C:\WINDOWS	asks\At366.job moved successfully.
C:\WINDOWS	asks\At367.job moved successfully.
C:\WINDOWS	asks\At368.job moved successfully.
C:\WINDOWS	asks\At369.job moved successfully.
C:\WINDOWS	asks\At370.job moved successfully.
C:\WINDOWS	asks\At371.job moved successfully.
C:\WINDOWS	asks\At372.job moved successfully.
C:\WINDOWS	asks\At373.job moved successfully.
C:\WINDOWS	asks\At374.job moved successfully.
C:\WINDOWS	asks\At375.job moved successfully.
C:\WINDOWS	asks\At376.job moved successfully.
C:\WINDOWS	asks\At377.job moved successfully.
C:\WINDOWS	asks\At378.job moved successfully.
C:\WINDOWS	asks\At379.job moved successfully.
C:\WINDOWS	asks\At380.job moved successfully.
C:\WINDOWS	asks\At381.job moved successfully.
C:\WINDOWS	asks\At382.job moved successfully.
C:\WINDOWS	asks\At383.job moved successfully.
C:\WINDOWS	asks\At384.job moved successfully.
C:\WINDOWS	asks\At385.job moved successfully.
C:\WINDOWS	asks\At386.job moved successfully.
C:\WINDOWS	asks\At387.job moved successfully.
C:\WINDOWS	asks\At388.job moved successfully.
C:\WINDOWS	asks\At389.job moved successfully.
C:\WINDOWS	asks\At390.job moved successfully.
C:\WINDOWS	asks\At391.job moved successfully.
C:\WINDOWS	asks\At392.job moved successfully.
C:\WINDOWS	asks\At393.job moved successfully.
C:\WINDOWS	asks\At394.job moved successfully.
C:\WINDOWS	asks\At395.job moved successfully.
C:\WINDOWS	asks\At396.job moved successfully.
C:\WINDOWS	asks\At397.job moved successfully.
C:\WINDOWS	asks\At398.job moved successfully.
C:\WINDOWS	asks\At399.job moved successfully.
C:\WINDOWS	asks\At400.job moved successfully.
C:\WINDOWS	asks\At401.job moved successfully.
C:\WINDOWS	asks\At402.job moved successfully.
C:\WINDOWS	asks\At403.job moved successfully.
C:\WINDOWS	asks\At404.job moved successfully.
C:\WINDOWS	asks\At405.job moved successfully.
C:\WINDOWS	asks\At406.job moved successfully.
C:\WINDOWS	asks\At407.job moved successfully.
C:\WINDOWS	asks\At408.job moved successfully.
C:\WINDOWS	asks\At409.job moved successfully.
C:\WINDOWS	asks\At410.job moved successfully.
C:\WINDOWS	asks\At411.job moved successfully.
C:\WINDOWS	asks\At412.job moved successfully.
C:\WINDOWS	asks\At413.job moved successfully.
C:\WINDOWS	asks\At414.job moved successfully.
C:\WINDOWS	asks\At415.job moved successfully.
C:\WINDOWS	asks\At416.job moved successfully.
C:\WINDOWS	asks\At417.job moved successfully.
C:\WINDOWS	asks\At418.job moved successfully.
C:\WINDOWS	asks\At419.job moved successfully.
C:\WINDOWS	asks\At420.job moved successfully.
C:\WINDOWS	asks\At421.job moved successfully.
C:\WINDOWS	asks\At422.job moved successfully.
C:\WINDOWS	asks\At423.job moved successfully.
C:\WINDOWS	asks\At424.job moved successfully.
C:\WINDOWS	asks\At425.job moved successfully.
C:\WINDOWS	asks\At426.job moved successfully.
C:\WINDOWS	asks\At427.job moved successfully.
C:\WINDOWS	asks\At428.job moved successfully.
C:\WINDOWS	asks\At429.job moved successfully.
C:\WINDOWS	asks\At430.job moved successfully.
C:\WINDOWS	asks\At431.job moved successfully.
C:\WINDOWS	asks\At432.job moved successfully.
File\Folder C:\WINDOWS\elokecikotadoq.dll not found.
========== COMMANDS ==========
 
[EMPTYFLASH]
 
User: Administrateur
->Flash cache emptied: 7554 bytes
 
User: All Users
 
User: Default User
 
User: LocalService
->Flash cache emptied: 2974 bytes
 
User: NetworkService
->Flash cache emptied: 14304 bytes
 
Total Flash Files Cleaned = 0,00 mb
 
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 1461405 bytes
->Temporary Internet Files folder emptied: 411345 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 40687713 bytes
->Flash cache emptied: 0 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 131933 bytes
->Temporary Internet Files folder emptied: 103739316 bytes
->Flash cache emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 229483 bytes
->Java cache emptied: 3139 bytes
->Flash cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 6344811 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 309343331 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 441,00 mb
 
 
OTL by OldTimer - Version 3.2.7.0 log created on 07042010_122723

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

danielle · Answer

ca ne fonctionne pas , je regarde et je ne le voie pas porter j y comprend rien

danielle · Answer

All processes killed
========== OTL ==========
No active process named jquiogctssd.exe was found!
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0190BE17-E996-4DF1-97F5-1714319F6E45}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0190BE17-E996-4DF1-97F5-1714319F6E45}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{57D8D2FF-0A0C-8B7F-9151-A2126D6D2BA9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{57D8D2FF-0A0C-8B7F-9151-A2126D6D2BA9}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\{4562096D-4B1E-46B4-AAF2-E3492D44118E} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4562096D-4B1E-46B4-AAF2-E3492D44118E}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\WINDOWS\Alcmtr.exe moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\WINDOWS\elokecikotadoq.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\Documents and Settings\NetworkService\Local Settings\Application Data\wtvycusdb\jquiogctssd.exe moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\Program Files\QuickTime\qttask .exe not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\WINDOWS\kbasapi.dll moved successfully.
Starting removal of ActiveX control {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}
Registry error reading value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}\DownloadInformation\INF .
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}\ not found.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
========== FILES ==========
C:\Documents and Settings\Administrateur\Application Data\Sky-Banners\skb folder moved successfully.
C:\Documents and Settings\Administrateur\Application Data\Sky-Banners folder moved successfully.
C:\Documents and Settings\Administrateur\Application Data\Street-Ads\sta folder moved successfully.
C:\Documents and Settings\Administrateur\Application Data\Street-Ads folder moved successfully.
File\Folder C:\Documents and Settings\Administrateur\Y;Y not found.
C:\Documents and Settings\NetworkService\Local Settings\Application Data\wtvycusdb folder moved successfully.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\{6B1EB3FC-96EA-4683-9330-A0A26361AB1D}\chrome\content folder moved successfully.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\{6B1EB3FC-96EA-4683-9330-A0A26361AB1D}\chrome folder moved successfully.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\{6B1EB3FC-96EA-4683-9330-A0A26361AB1D} folder moved successfully.
C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}\x86\x86 folder moved successfully.
C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}\x86 folder moved successfully.
C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} folder moved successfully.
C:\Documents and Settings\All Users\Application Data\RY0gYnao.dat moved successfully.
C:\Documents and Settings\All Users\Application Data\JmP3jYM6.exe moved successfully.
C:\WINDOWS\Scotobacagayusa.bin moved successfully.
C:\WINDOWS\System32\yT1dyqVC.dll moved successfully.
C:\WINDOWS\_delis32.ini moved successfully.
C:\WINDOWS\Ywifilaha.dat moved successfully.
C:\WINDOWS	asks\At337.job moved successfully.
C:\WINDOWS	asks\At338.job moved successfully.
C:\WINDOWS	asks\At339.job moved successfully.
C:\WINDOWS	asks\At340.job moved successfully.
C:\WINDOWS	asks\At341.job moved successfully.
C:\WINDOWS	asks\At342.job moved successfully.
C:\WINDOWS	asks\At343.job moved successfully.
C:\WINDOWS	asks\At344.job moved successfully.
C:\WINDOWS	asks\At345.job moved successfully.
C:\WINDOWS	asks\At346.job moved successfully.
C:\WINDOWS	asks\At347.job moved successfully.
C:\WINDOWS	asks\At348.job moved successfully.
C:\WINDOWS	asks\At349.job moved successfully.
C:\WINDOWS	asks\At350.job moved successfully.
C:\WINDOWS	asks\At351.job moved successfully.
C:\WINDOWS	asks\At352.job moved successfully.
C:\WINDOWS	asks\At353.job moved successfully.
C:\WINDOWS	asks\At354.job moved successfully.
C:\WINDOWS	asks\At355.job moved successfully.
C:\WINDOWS	asks\At356.job moved successfully.
C:\WINDOWS	asks\At357.job moved successfully.
C:\WINDOWS	asks\At358.job moved successfully.
C:\WINDOWS	asks\At359.job moved successfully.
C:\WINDOWS	asks\At360.job moved successfully.
C:\WINDOWS	asks\At361.job moved successfully.
C:\WINDOWS	asks\At362.job moved successfully.
C:\WINDOWS	asks\At363.job moved successfully.
C:\WINDOWS	asks\At364.job moved successfully.
C:\WINDOWS	asks\At365.job moved successfully.
C:\WINDOWS	asks\At366.job moved successfully.
C:\WINDOWS	asks\At367.job moved successfully.
C:\WINDOWS	asks\At368.job moved successfully.
C:\WINDOWS	asks\At369.job moved successfully.
C:\WINDOWS	asks\At370.job moved successfully.
C:\WINDOWS	asks\At371.job moved successfully.
C:\WINDOWS	asks\At372.job moved successfully.
C:\WINDOWS	asks\At373.job moved successfully.
C:\WINDOWS	asks\At374.job moved successfully.
C:\WINDOWS	asks\At375.job moved successfully.
C:\WINDOWS	asks\At376.job moved successfully.
C:\WINDOWS	asks\At377.job moved successfully.
C:\WINDOWS	asks\At378.job moved successfully.
C:\WINDOWS	asks\At379.job moved successfully.
C:\WINDOWS	asks\At380.job moved successfully.
C:\WINDOWS	asks\At381.job moved successfully.
C:\WINDOWS	asks\At382.job moved successfully.
C:\WINDOWS	asks\At383.job moved successfully.
C:\WINDOWS	asks\At384.job moved successfully.
C:\WINDOWS	asks\At385.job moved successfully.
C:\WINDOWS	asks\At386.job moved successfully.
C:\WINDOWS	asks\At387.job moved successfully.
C:\WINDOWS	asks\At388.job moved successfully.
C:\WINDOWS	asks\At389.job moved successfully.
C:\WINDOWS	asks\At390.job moved successfully.
C:\WINDOWS	asks\At391.job moved successfully.
C:\WINDOWS	asks\At392.job moved successfully.
C:\WINDOWS	asks\At393.job moved successfully.
C:\WINDOWS	asks\At394.job moved successfully.
C:\WINDOWS	asks\At395.job moved successfully.
C:\WINDOWS	asks\At396.job moved successfully.
C:\WINDOWS	asks\At397.job moved successfully.
C:\WINDOWS	asks\At398.job moved successfully.
C:\WINDOWS	asks\At399.job moved successfully.
C:\WINDOWS	asks\At400.job moved successfully.
C:\WINDOWS	asks\At401.job moved successfully.
C:\WINDOWS	asks\At402.job moved successfully.
C:\WINDOWS	asks\At403.job moved successfully.
C:\WINDOWS	asks\At404.job moved successfully.
C:\WINDOWS	asks\At405.job moved successfully.
C:\WINDOWS	asks\At406.job moved successfully.
C:\WINDOWS	asks\At407.job moved successfully.
C:\WINDOWS	asks\At408.job moved successfully.
C:\WINDOWS	asks\At409.job moved successfully.
C:\WINDOWS	asks\At410.job moved successfully.
C:\WINDOWS	asks\At411.job moved successfully.
C:\WINDOWS	asks\At412.job moved successfully.
C:\WINDOWS	asks\At413.job moved successfully.
C:\WINDOWS	asks\At414.job moved successfully.
C:\WINDOWS	asks\At415.job moved successfully.
C:\WINDOWS	asks\At416.job moved successfully.
C:\WINDOWS	asks\At417.job moved successfully.
C:\WINDOWS	asks\At418.job moved successfully.
C:\WINDOWS	asks\At419.job moved successfully.
C:\WINDOWS	asks\At420.job moved successfully.
C:\WINDOWS	asks\At421.job moved successfully.
C:\WINDOWS	asks\At422.job moved successfully.
C:\WINDOWS	asks\At423.job moved successfully.
C:\WINDOWS	asks\At424.job moved successfully.
C:\WINDOWS	asks\At425.job moved successfully.
C:\WINDOWS	asks\At426.job moved successfully.
C:\WINDOWS	asks\At427.job moved successfully.
C:\WINDOWS	asks\At428.job moved successfully.
C:\WINDOWS	asks\At429.job moved successfully.
C:\WINDOWS	asks\At430.job moved successfully.
C:\WINDOWS	asks\At431.job moved successfully.
C:\WINDOWS	asks\At432.job moved successfully.
File\Folder C:\WINDOWS\elokecikotadoq.dll not found.
========== COMMANDS ==========
 
[EMPTYFLASH]
 
User: Administrateur
->Flash cache emptied: 7554 bytes
 
User: All Users
 
User: Default User
 
User: LocalService
->Flash cache emptied: 2974 bytes
 
User: NetworkService
->Flash cache emptied: 14304 bytes
 
Total Flash Files Cleaned = 0,00 mb
 
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 1461405 bytes
->Temporary Internet Files folder emptied: 411345 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 40687713 bytes
->Flash cache emptied: 0 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 131933 bytes
->Temporary Internet Files folder emptied: 103739316 bytes
->Flash cache emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 229483 bytes
->Java cache emptied: 3139 bytes
->Flash cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 6344811 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 309343331 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 441,00 mb
 
 
OTL by OldTimer - Version 3.2.7.0 log created on 07042010_122723

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

danielle · Answer

Les fichiers avec l'extension .log ne peuvent pas être déposés !

kalimusic · Answer

danielle,

Comment se comporte le PC maintenant ?

On va refaire un diagnostic mais personnalisé cette fois :

!! Ferme toutes tes applications en cours !! 

Relance OTL

    * Double-clique sur OTL.exe pour le lancer. 
    * L'interface principale s'ouvre : 
    * Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
    * Laisse tous les autres paramètres par défaut 
* Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

C:\Documents and Settings\Administrateur\Application Data\Publish Providers\* /s 
C:\Documents and Settings\All Users\Application Data\vsosdk\* /s  
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32 
%SYSTEMDRIVE%\*.exe
/md5start
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
vaxscsi.sys
nvatabus.sys
SiSRaid.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles 
CREATERESTOREPOINT 
    * Clique sur le bouton Analyse rapide , patiente pendant le balayage du système. 
    * Le rapport OTL.txt va s'ouvrir au format bloc-note pour me le transmettre http://www.cijoint.fr/ 

A +

danielle · Answer

la suite ....

C:\WINDOWS	asks\At384.job moved successfully.
C:\WINDOWS	asks\At385.job moved successfully.
C:\WINDOWS	asks\At386.job moved successfully.
C:\WINDOWS	asks\At387.job moved successfully.
C:\WINDOWS	asks\At388.job moved successfully.
C:\WINDOWS	asks\At389.job moved successfully.
C:\WINDOWS	asks\At390.job moved successfully.
C:\WINDOWS	asks\At391.job moved successfully.
C:\WINDOWS	asks\At392.job moved successfully.
C:\WINDOWS	asks\At393.job moved successfully.
C:\WINDOWS	asks\At394.job moved successfully.
C:\WINDOWS	asks\At395.job moved successfully.
C:\WINDOWS	asks\At396.job moved successfully.
C:\WINDOWS	asks\At397.job moved successfully.
C:\WINDOWS	asks\At398.job moved successfully.
C:\WINDOWS	asks\At399.job moved successfully.
C:\WINDOWS	asks\At400.job moved successfully.
C:\WINDOWS	asks\At401.job moved successfully.
C:\WINDOWS	asks\At402.job moved successfully.
C:\WINDOWS	asks\At403.job moved successfully.
C:\WINDOWS	asks\At404.job moved successfully.
C:\WINDOWS	asks\At405.job moved successfully.
C:\WINDOWS	asks\At406.job moved successfully.
C:\WINDOWS	asks\At407.job moved successfully.
C:\WINDOWS	asks\At408.job moved successfully.
C:\WINDOWS	asks\At409.job moved successfully.
C:\WINDOWS	asks\At410.job moved successfully.
C:\WINDOWS	asks\At411.job moved successfully.
C:\WINDOWS	asks\At412.job moved successfully.
C:\WINDOWS	asks\At413.job moved successfully.
C:\WINDOWS	asks\At414.job moved successfully.
C:\WINDOWS	asks\At415.job moved successfully.
C:\WINDOWS	asks\At416.job moved successfully.
C:\WINDOWS	asks\At417.job moved successfully.
C:\WINDOWS	asks\At418.job moved successfully.
C:\WINDOWS	asks\At419.job moved successfully.
C:\WINDOWS	asks\At420.job moved successfully.
C:\WINDOWS	asks\At421.job moved successfully.
C:\WINDOWS	asks\At422.job moved successfully.
C:\WINDOWS	asks\At423.job moved successfully.
C:\WINDOWS	asks\At424.job moved successfully.
C:\WINDOWS	asks\At425.job moved successfully.
C:\WINDOWS	asks\At426.job moved successfully.
C:\WINDOWS	asks\At427.job moved successfully.
C:\WINDOWS	asks\At428.job moved successfully.
C:\WINDOWS	asks\At429.job moved successfully.
C:\WINDOWS	asks\At430.job moved successfully.
C:\WINDOWS	asks\At431.job moved successfully.
C:\WINDOWS	asks\At432.job moved successfully.
File\Folder C:\WINDOWS\elokecikotadoq.dll not found.
========== COMMANDS ==========
 
[EMPTYFLASH]
 
User: Administrateur
->Flash cache emptied: 7554 bytes
 
User: All Users
 
User: Default User
 
User: LocalService
->Flash cache emptied: 2974 bytes
 
User: NetworkService
->Flash cache emptied: 14304 bytes
 
Total Flash Files Cleaned = 0,00 mb
 
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 1461405 bytes
->Temporary Internet Files folder emptied: 411345 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 40687713 bytes
->Flash cache emptied: 0 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 131933 bytes
->Temporary Internet Files folder emptied: 103739316 bytes
->Flash cache emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 229483 bytes
->Java cache emptied: 3139 bytes
->Flash cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 6344811 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 309343331 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 441,00 mb
 
 
OTL by OldTimer - Version 3.2.7.0 log created on 07042010_122723

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

danielle · Answer

C:\WINDOWS	asks\At384.job moved successfully.
C:\WINDOWS	asks\At385.job moved successfully.
C:\WINDOWS	asks\At386.job moved successfully.
C:\WINDOWS	asks\At387.job moved successfully.
C:\WINDOWS	asks\At388.job moved successfully.
C:\WINDOWS	asks\At389.job moved successfully.
C:\WINDOWS	asks\At390.job moved successfully.
C:\WINDOWS	asks\At391.job moved successfully.
C:\WINDOWS	asks\At392.job moved successfully.
C:\WINDOWS	asks\At393.job moved successfully.
C:\WINDOWS	asks\At394.job moved successfully.
C:\WINDOWS	asks\At395.job moved successfully.
C:\WINDOWS	asks\At396.job moved successfully.
C:\WINDOWS	asks\At397.job moved successfully.
C:\WINDOWS	asks\At398.job moved successfully.
C:\WINDOWS	asks\At399.job moved successfully.
C:\WINDOWS	asks\At400.job moved successfully.
C:\WINDOWS	asks\At401.job moved successfully.
C:\WINDOWS	asks\At402.job moved successfully.
C:\WINDOWS	asks\At403.job moved successfully.
C:\WINDOWS	asks\At404.job moved successfully.
C:\WINDOWS	asks\At405.job moved successfully.
C:\WINDOWS	asks\At406.job moved successfully.
C:\WINDOWS	asks\At407.job moved successfully.
C:\WINDOWS	asks\At408.job moved successfully.
C:\WINDOWS	asks\At409.job moved successfully.
C:\WINDOWS	asks\At410.job moved successfully.
C:\WINDOWS	asks\At411.job moved successfully.
C:\WINDOWS	asks\At412.job moved successfully.
C:\WINDOWS	asks\At413.job moved successfully.
C:\WINDOWS	asks\At414.job moved successfully.
C:\WINDOWS	asks\At415.job moved successfully.
C:\WINDOWS	asks\At416.job moved successfully.
C:\WINDOWS	asks\At417.job moved successfully.
C:\WINDOWS	asks\At418.job moved successfully.
C:\WINDOWS	asks\At419.job moved successfully.
C:\WINDOWS	asks\At420.job moved successfully.
C:\WINDOWS	asks\At421.job moved successfully.
C:\WINDOWS	asks\At422.job moved successfully.
C:\WINDOWS	asks\At423.job moved successfully.
C:\WINDOWS	asks\At424.job moved successfully.
C:\WINDOWS	asks\At425.job moved successfully.
C:\WINDOWS	asks\At426.job moved successfully.
C:\WINDOWS	asks\At427.job moved successfully.
C:\WINDOWS	asks\At428.job moved successfully.
C:\WINDOWS	asks\At429.job moved successfully.
C:\WINDOWS	asks\At430.job moved successfully.
C:\WINDOWS	asks\At431.job moved successfully.
C:\WINDOWS	asks\At432.job moved successfully.
File\Folder C:\WINDOWS\elokecikotadoq.dll not found.
========== COMMANDS ==========
 
[EMPTYFLASH]
 
User: Administrateur
->Flash cache emptied: 7554 bytes
 
User: All Users
 
User: Default User
 
User: LocalService
->Flash cache emptied: 2974 bytes
 
User: NetworkService
->Flash cache emptied: 14304 bytes
 
Total Flash Files Cleaned = 0,00 mb
 
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 1461405 bytes
->Temporary Internet Files folder emptied: 411345 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 40687713 bytes
->Flash cache emptied: 0 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 131933 bytes
->Temporary Internet Files folder emptied: 103739316 bytes
->Flash cache emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 229483 bytes
->Java cache emptied: 3139 bytes
->Flash cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 6344811 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 309343331 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 441,00 mb
 
 
OTL by OldTimer - Version 3.2.7.0 log created on 07042010_122723

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

danielle · Answer

on ne voie pas mes réponce il ne s afciche pas sur le forum dans la discution et la mon pc capote plus que avant lollllllllll

danielle · Answer

alloooooooooooooo

danielle · Answer

[EMPTYFLASH]
 
User: Administrateur
->Flash cache emptied: 7554 bytes
 
User: All Users
 
User: Default User
 
User: LocalService
->Flash cache emptied: 2974 bytes
 
User: NetworkService
->Flash cache emptied: 14304 bytes
 
Total Flash Files Cleaned = 0,00 mb
 
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 1461405 bytes
->Temporary Internet Files folder emptied: 411345 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 40687713 bytes
->Flash cache emptied: 0 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 131933 bytes
->Temporary Internet Files folder emptied: 103739316 bytes
->Flash cache emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 229483 bytes
->Java cache emptied: 3139 bytes
->Flash cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 6344811 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 309343331 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 441,00 mb
 
 
OTL by OldTimer - Version 3.2.7.0 log created on 07042010_122723

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

danielle · Answer

il reste des chose a copier mais cela ne veut pas    c est le milieu du raport

danielle · Answer

bon j abandone

kalimusic · Answer

danielle,

Tout va bien, on reste calme, on peut reprendre demain
Ce n'est pas le bon rapport, bien qu'il soit incomplet.
Il doit être long donc il faut utiliser ci-joint
Je pense qu'il va falloir sortir l'artillerie lourde
A +

danielle · Answer

ok tu me fera signe quand tu sera la je ne peu rester plus lontemp devant le pc j'ai tout fait bruler les viande lolllllllllllllll

danielle · Answer

et tu me dir a ou je le trouve otl text car la cé le meme que tout a leur

danielle · Answer

je ne comprend pas ce que tu me dit

danielle · Answer

mais ou je le trouve ce raport

danielle · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijbPcYXMF.txt

danielle · Answer

moi je vote pour l artillerie lourde depuit le début car mon pc est bcp infecter

kalimusic · Answer

re, 
Normalement, le rapport s'ouvre spontanément sinon il se trouve au même endroit que l'outil, c'est à dire sur le bureau. 
Autre solution, ce n'est qu'un diagnostic, relance l'analyse personnalisée pour avoir un nouveau rapport, puis poste le via ci-joint car il est forcement long. 
A + 

edit : les messages se sont croisés, je viens de voir le rapport OTL

«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

danielle · Answer

ok je fait quoi la :)  merci d êtres calme pour moi :)  je suis nerveuse de nature  surtout quand j'ai une migraine :)  et que tout le repas a brulé :) mais on l,a mangé quand même.

J'attend tes instructions

danielle · Answer

au faut tu fait de la musique moi aussi je suis chanteuse :)

kalimusic · Answer

Bonjour danielle, 

Avant de passer d'autres outils, 2 choses : 

1. Désinstaller Shareaza 

Les risques du P2P en 10 points 

2. Faire cette recherche :  

Télécharge SystemLook  de jpshortstuff sur le Bureau

    * Double-clique sur SystemLook.exe pour l'exécuter 
    * Copie les lignes en citation dans le champ texte principal : 

: Dir 
C:\Program Files\QuickTime 
    * Clique sur le bouton Rechercher pour démarrer la recherche
    * Lorsque c'est terminé, une fenêtre Bloc-notes s'ouvre avec les résultats de l'analyse. 
    * Copie/colle le rapport dans le prochain message 

Le rapport SystemLook.txt se trouve également sur le Bureau 

A + 

PS : Merci crapoulou pour ton aide 
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

danielle · Answer

ok shareaza , je l'ai supprimé de l ordi je n,ai pas utilisé se logiciel il a plus de un ans :) 



SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 12:22 on 05/07/2010 by Administrateur (Administrator - Elevation successful)

==========  Dir ==========

C:\Program Files\QuickTime - Parameters: "(none)"

---Files---
PictureViewer.exe	--a--- 548864 bytes	[21:18 26/05/2009]	[21:18 26/05/2009]
QTInfo.exe	--a--- 782336 bytes	[21:18 26/05/2009]	[21:18 26/05/2009]
QTOControl.dll	--a--- 880640 bytes	[21:18 26/05/2009]	[21:18 26/05/2009]
QTOLibrary.dll	--a--- 806912 bytes	[21:18 26/05/2009]	[21:18 26/05/2009]
QTPlugin.ocx	--a--- 779568 bytes	[21:18 26/05/2009]	[21:18 26/05/2009]
qttask    .exe	--a--- 413696 bytes	[21:18 26/05/2009]	[21:18 26/05/2009]
QTUIPanelControl.dll	--a--- 352256 bytes	[21:18 26/05/2009]	[21:18 26/05/2009]
QuickTime Read Me.htm	--a--- 10646 bytes	[21:18 26/05/2009]	[21:18 26/05/2009]
QuickTimePlayer.exe	--a--- 7697712 bytes	[21:18 26/05/2009]	[21:18 26/05/2009]
Sample.mov	--a--- 55622 bytes	[21:18 26/05/2009]	[21:18 26/05/2009]
Sample.qtif	--a--- 18663 bytes	[21:18 26/05/2009]	[21:18 26/05/2009]

---Folders---
PictureViewer.Resources	d-----	[00:32 21/06/2009]
Plugins	d-----	[00:33 21/06/2009]
PropertyPanels	d-----	[00:32 21/06/2009]
QTComponents	d-----	[00:32 21/06/2009]
QTSystem	d-----	[00:32 21/06/2009]
QuickTimePlayer.Resources	d-----	[00:32 21/06/2009]

-=End Of File=-

danielle · Answer

Merci crapoulou pour ton aide  et a toi aussi kalim

danielle · Answer

j'ai deux hrs de repos avant de retourné au travail j,en profite pour êtres avec vous pour nettoyer mon pc :)

danielle · Answer

au faite , je ne suis pas  capable de désinstaler  av voice changer stofware.

je suis aller dans regedit j'ai tout suprimé de se logiciel se que je pouvais mais il est toujours lè dans mon pc  et imposible de le désinstaler dans programe et supression ni avec cc cleaner

kalimusic · Answer

re, 

Pour le logiciel à désinstaller, rappelle le moi, on regardera quand le système ne sera plus infecté. 

Télécharge et enregistre List_Kill'em (de gen-hackman) sur le Bureau. 

!! Important => Désactive ton antivirus !!  

    * Double-clique sur le raccourci du bureau pour lancer l'installation  
(une nouvelle icône blanche est créée sur le bureau) 
    * Fait l'installation par défaut en cliquant à chaque fois sur suivant 
    * Clique enfin sur "Terminer" et le programme va se lancer 
    * Choisis l'option "Search" 
    * Patiente pendant le travail de l'outil qui peut prendre plusieurs minutes 
    * A l'apparition d'une fenêtre blanche, même si c'est long, c'est normal, le programme n'est pas bloqué. 
    * Un rapport "catchme" apparait sur le bureau, ignore-le, il disparaitra en fin de scan 
    * Le rapport s'ouvre spontanément après 100 % du scan à l'ecran "COMPLETED" 
    * Copie/colle la rapport dans ton prochain message (ou via http://www.cijoint.fr/ si trop long)

A + 
   
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

danielle · Answer

il ne veut pas se déposer sur le lien

danielle · Answer

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 12:22 on 05/07/2010 by Administrateur (Administrator - Elevation successful)

==========  Dir ==========

C:\Program Files\QuickTime - Parameters: "(none)"

---Files---
PictureViewer.exe	--a--- 548864 bytes	[21:18 26/05/2009]	[21:18 26/05/2009]
QTInfo.exe	--a--- 782336 bytes	[21:18 26/05/2009]	[21:18 26/05/2009]
QTOControl.dll	--a--- 880640 bytes	[21:18 26/05/2009]	[21:18 26/05/2009]
QTOLibrary.dll	--a--- 806912 bytes	[21:18 26/05/2009]	[21:18 26/05/2009]
QTPlugin.ocx	--a--- 779568 bytes	[21:18 26/05/2009]	[21:18 26/05/2009]
qttask    .exe	--a--- 413696 bytes	[21:18 26/05/2009]	[21:18 26/05/2009]
QTUIPanelControl.dll	--a--- 352256 bytes	[21:18 26/05/2009]	[21:18 26/05/2009]
QuickTime Read Me.htm	--a--- 10646 bytes	[21:18 26/05/2009]	[21:18 26/05/2009]
QuickTimePlayer.exe	--a--- 7697712 bytes	[21:18 26/05/2009]	[21:18 26/05/2009]
Sample.mov	--a--- 55622 bytes	[21:18 26/05/2009]	[21:18 26/05/2009]
Sample.qtif	--a--- 18663 bytes	[21:18 26/05/2009]	[21:18 26/05/2009]

---Folders---
PictureViewer.Resources	d-----	[00:32 21/06/2009]
Plugins	d-----	[00:33 21/06/2009]
PropertyPanels	d-----	[00:32 21/06/2009]
QTComponents	d-----	[00:32 21/06/2009]
QTSystem	d-----	[00:32 21/06/2009]
QuickTimePlayer.Resources	d-----	[00:32 21/06/2009]

-=End Of File=-

danielle · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijOoAF9wz.txt

kalimusic · Answer

danielle,

Tu m'avais déjà donné le rapport de Systemlook, et pour List_Kill'em, tu n'as pas choisis la bonne option, il faut cliquer sur le bouton Search (toi, tu as fait more informations)
On respire et on y va ;) 
A +

danielle · Answer

je comprend pas j 'ai fait search

danielle · Answer

je fait tourjours sheach il est en premier more est a la fin

danielle · Answer

en tout les cas si cela na pas fini de scané car cé long, je reprendrai quand je reviendrai du travail se soir a 20 hrs

kalimusic · Answer

re,  

Je te crois mais c'est le rapport que l'on obtient en choisissant l'option More informations, donc c'est pas ça :)  
Ok on s'est croisé, oui le scan peut-être long 
20 h chez toi, ca fait quoi en France ?
A +  
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

danielle · Answer

bon, comme je te l'ai dit il a bien le fichier texte qui s ouvre mais si je le ferme je ne le trouve plus nul par , alors voila pourquoi je ne peu pas te l envoyer alors je te l envoie ici petit peut par petit peu ya pas d autre facon

danielle · Answer

¤¤¤¤¤¤¤¤¤¤ List'em by g3n-h@ckm@n 2.0.1.6 ¤¤¤¤¤¤¤¤¤¤

User : Administrateur (Administrateurs) 
Update on 05/07/2010 by g3n-h@ckm@n ::::: 13.00
Start at: 14:28:07 | 2010-07-05

Processeur Intel Pentium III Xeon
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! Antivirus 5.0.83886674 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 465,75 Go (183,02 Go free) | NTFS
D:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
 
Boot: Normal 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\WINDOWS\System32\smss.exe----412 Ko
C:\WINDOWS\system32\csrss.exe----4368 Ko
C:\WINDOWS\system32\winlogon.exe----4572 Ko
C:\WINDOWS\system32\services.exe----5244 Ko
C:\WINDOWS\system32\lsass.exe----1524 Ko
C:\WINDOWS\system32\svchost.exe----4784 Ko
C:\WINDOWS\system32\svchost.exe----4660 Ko
C:\WINDOWS\System32\svchost.exe----22300 Ko
C:\WINDOWS\system32\svchost.exe----3340 Ko
C:\WINDOWS\system32\svchost.exe----4328 Ko
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe----28900 Ko
C:\WINDOWS\system32\igfxtray.exe----3248 Ko
C:\WINDOWS\system32\igfxpers.exe----2944 Ko
C:\WINDOWS\RTHDCPL.EXE----21804 Ko
C:\Program Files\Alwil Software\Avast5\avastUI.exe----4112 Ko
C:\WINDOWS\system32\hkcmd.exe----3220 Ko
C:\Documents and Settings\NetworkService\Local Settings\Application Data
schkibnl\mpouhhatssd.exe----7076 Ko
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe----10484 Ko
C:\WINDOWS\system32\igfxsrvc.exe----3316 Ko
C:\WINDOWS\system32\LEXBCES.EXE----2232 Ko
C:\WINDOWS\system32\spoolsv.exe----5832 Ko
C:\WINDOWS\system32\LEXPPS.EXE----3240 Ko
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe----2760 Ko
C:\Program Files\Bonjour\mDNSResponder.exe----3508 Ko
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe----5012 Ko
C:\Program Files\GIGABYTE\EnergySaver\GSvr.exe----2432 Ko
C:\WINDOWS\system32\svchost.exe----6552 Ko
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe----5064 Ko
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe----2728 Ko
C:\WINDOWS\System32\svchost.exe----2904 Ko
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe----2832 Ko
C:\WINDOWS\System32\svchost.exe----2876 Ko
C:\Program Files\CyberLink\Shared Files\RichVideo.exe----2880 Ko
C:\WINDOWS\system32\svchost.exe----4512 Ko
C:\WINDOWS\System32\alg.exe----3492 Ko
C:\WINDOWS\system32\wscntfy.exe----2204 Ko
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe----7824 Ko
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe----3684 Ko
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe----6444 Ko
C:\Program Files\Mozilla Firefox\firefox.exe----148480 Ko
C:\Program Files\Mozilla Firefox\plugin-container.exe----26152 Ko
C:\WINDOWS\explorer.exe----29316 Ko
C:\Program Files\List_Kill'em\List_Kill'em.exe----4120 Ko
C:\WINDOWS\system32\cmd.exe----2712 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe----6472 Ko
C:\Program Files\List_Kill'em\pv.exe----2884 Ko

============
Keys "Run" 
============

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
msnmsgr	REG_SZ         	"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
Njosocohuvi	REG_SZ         	rundll32.exe "C:\WINDOWS\kbasapi.dll",Startup

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
GEST	REG_SZ         	m'|\ü 
IgfxTray	REG_SZ         	C:\WINDOWS\system32\igfxtray.exe 
Persistence	REG_SZ         	C:\WINDOWS\system32\igfxpers.exe 
RTHDCPL	REG_SZ         	RTHDCPL.EXE 
Alcmtr	REG_SZ         	ALCMTR.EXE 
ISUSPM Startup	REG_SZ         	C:\PROGRA~1\FICHIE~1\InstallShield\UpdateService\ISUSPM.exe -startup 
<NO NAME>	REG_SZ         	 
QuickTime Task	REG_SZ         	"C:\Program Files\QuickTime\qttask    .exe" -atboottime 
avast5	REG_SZ         	"C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui 
HotKeysCmds	REG_SZ         	C:\WINDOWS\system32\hkcmd.exe 
Ixeliloxegiri	REG_SZ         	rundll32.exe "C:\WINDOWS\elokecikotadoq.dll",Startup 
aevfrjqa	REG_SZ         	C:\Documents and Settings\NetworkService\Local Settings\Application Data
schkibnl\mpouhhatssd.exe 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

danielle · Answer

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
%windir%\system32\sessmgr.exe	REG_SZ         	%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe	REG_SZ         	C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger
C:\Program Files\CyberLink\PowerDVD\PowerDVD.exe	REG_SZ         	C:\Program Files\CyberLink\PowerDVD\PowerDVD.exe:*:Enabled:CyberLink PowerDVD
C:\Program Files\mIRC\mirc.exe	REG_SZ         	C:\Program Files\mIRC\mirc.exe:*:Enabled:mIRC
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe	REG_SZ         	C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe	REG_SZ         	C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe
C:\Program Files\HP\Digital Imaging\bin\hposid01.exe	REG_SZ         	C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe
C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe	REG_SZ         	C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe
C:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe	REG_SZ         	C:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe:*:Enabled:hpiscnapp.exe
C:\Program Files\HP\Digital Imaging\bin\hpqpsapp.exe	REG_SZ         	C:\Program Files\HP\Digital Imaging\bin\hpqpsapp.exe:*:Enabled:hpqpsapp.exe
C:\Program Files\HP\Digital Imaging\bin\hpqcopy2.exe	REG_SZ         	C:\Program Files\HP\Digital Imaging\bin\hpqcopy2.exe:*:Enabled:hpqcopy2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqpse.exe	REG_SZ         	C:\Program Files\HP\Digital Imaging\bin\hpqpse.exe:*:Enabled:hpqpse.exe
C:\Program Files\HP\Digital Imaging\bin\hpqsudi.exe	REG_SZ         	C:\Program Files\HP\Digital Imaging\bin\hpqsudi.exe:*:Enabled:hpqsudi.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe	REG_SZ         	C:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe:*:Enabled:hpqgplgtupl.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe	REG_SZ         	C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe:*:Enabled:hpqgpc01.exe
C:\Program Files\Bonjour\mDNSResponder.exe	REG_SZ         	C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour
C:\Program Files\iTunes\iTunes.exe	REG_SZ         	C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Google Talk Plugin\googletalkplugin.dll	REG_SZ         	C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Google Talk Plugin\googletalkplugin.dll:*:Enabled:Google Talk Plugin
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Google Talk Plugin\googletalkplugin.exe	REG_SZ         	C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Google Talk Plugin\googletalkplugin.exe:*:Enabled:Google Talk Plugin
C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe	REG_SZ         	C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe:*:Enabled:Adobe Version Cue CS3 Server
C:\Program Files\Skype\Plugin Manager\skypePM.exe	REG_SZ         	C:\Program Files\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager
C:\Program Files\MSN Messenger\livecall.exe	REG_SZ         	C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)
C:\Program Files\Windows Live\Messenger\wlcsdk.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
C:\Program Files\Windows Live\Messenger\msnmsgr.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
C:\Program Files\Skype\Phone\Skype.exe	REG_SZ         	C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
%windir%\system32\sessmgr.exe	REG_SZ         	%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe	REG_SZ         	C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe	REG_SZ         	C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe
C:\Program Files\HP\Digital Imaging\bin\hposid01.exe	REG_SZ         	C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe
C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe	REG_SZ         	C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe
C:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe	REG_SZ         	C:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe:*:Enabled:hpiscnapp.exe
C:\Program Files\HP\Digital Imaging\bin\hpqpsapp.exe	REG_SZ         	C:\Program Files\HP\Digital Imaging\bin\hpqpsapp.exe:*:Enabled:hpqpsapp.exe
C:\Program Files\HP\Digital Imaging\bin\hpqcopy2.exe	REG_SZ         	C:\Program Files\HP\Digital Imaging\bin\hpqcopy2.exe:*:Enabled:hpqcopy2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqpse.exe	REG_SZ         	C:\Program Files\HP\Digital Imaging\bin\hpqpse.exe:*:Enabled:hpqpse.exe
C:\Program Files\HP\Digital Imaging\bin\hpqsudi.exe	REG_SZ         	C:\Program Files\HP\Digital Imaging\bin\hpqsudi.exe:*:Enabled:hpqsudi.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe	REG_SZ         	C:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe:*:Enabled:hpqgplgtupl.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe	REG_SZ         	C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe:*:Enabled:hpqgpc01.exe
C:\Program Files\MSN Messenger\livecall.exe	REG_SZ         	C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)
C:\WINDOWS\explorer.exe	REG_SZ         	C:\WINDOWS\explorer.exe:*:Enabled:Windows Shell
C:\Program Files\Windows Live\Messenger\wlcsdk.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
C:\Program Files\Windows Live\Messenger\msnmsgr.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger

===============
ActivX controls
===============

[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}]

===============
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2D467352-8D8B-6B30-E465-96AFA54024B3}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3F7924B9-D148-3141-87B1-68F36043A940}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{819F1B88-B2D0-5A56-9481-4A545366CEBF}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{A6EE8A40-0F95-1E48-98B2-8E51ECA98693}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B508B3F1-A24A-32C0-B310-85786919EF28}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E5D12C4E-7B4F-11D3-B5C9-0050045C3C96}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]

=====
BHO :
=====

danielle · Answer

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{0347C33E-8762-4905-BF09-768834316C61}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{074C1DC5-9320-4A9A-947D-C042949C6216}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{53707962-6F74-2D53-2644-206D7942484F}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AE7CD045-E861-484f-8273-0445EE161910}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856}]

===
DNS
===

DNS Server Search Order: 24.200.243.189 
HKLM\SYSTEM\CCS\Services\Tcpip\..\{A6D10E81-EDEA-4048-9548-2A33730883FE}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A6D10E81-EDEA-4048-9548-2A33730883FE}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189 
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189 
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189 

================
Internet Explorer :
================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr
Default_Search_URL	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_Page_URL	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr
Search Page	REG_SZ         	

========
Services
========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 ( OK = 3 )
SharedAccess : 0x2 ( OK = 2 )
wuauserv : 0x2 ( OK = 2 )

========
Safemode
========

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot : OK !!  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal : OK !!  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network : OK !!  
 
=========
Atapi.sys
=========

C:\WINDOWS\system32\drivers\atapi.sys : 
[MD5.cdfe4411a69c224bd1d11b2da92dac51]
[SHA256.0e6b23a80f171550575bebc56f7500cd87a5cf03b2b9fdc49bc3de96282cd69d]
 
Référence :
==========

Win 2000_SP2   : ff953a8f08ca3f822127654375786bbe
Win 2000_SP4   : 8c718aa8c77041b3285d55a0ce980867
Win XP_32b     : a64013e98426e1877cb653685c5c0009
Win XP_SP1_32b : 95b858761a00e1d4f81f79a0da019aca
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b      : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b  : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b  : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b  : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b  : 80C40F7FDFC376E4C5FEEC28B41C119E
Windows 7_64b  : 02062C0B390B7729EDC9E69C680A6F3C
Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e

danielle · Answer

Drive : ======= D'fragmenteur de disque Windows Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc. Rapport d'analyse 466 Go total, 183 Go libre (39%), 8% fragment' (fragmentation du fichier 16%) Il ne vous est pas n'cessaire de d'fragmenter ce volume. ¤¤¤¤¤¤¤¤¤¤ Files/folders : Present !! : C:\Program Files\DAEMON Tools Toolbar Present !! : C:\WINDOWS\system32\AbaleZip.dll Present !! : C:\WINDOWS\System32\drivers\etc\hosts.msn Present !! : C:\WINDOWS\system32\MSWINSCK.OCX Present !! : C:\WINDOWS\System32\service Present !! : C:\WINDOWS\Temp\fla1B.tmp Present !! : C:\WINDOWS\Temp\fla25.tmp Present !! : C:\WINDOWS\Temp\fla2E.tmp Present !! : C:\WINDOWS\Temp\fla3A.tmp Present !! : C:\WINDOWS\Temp\flaD.tmp Present !! : C:\WINDOWS\Temp\flaEA.tmp Present !! : C:\WINDOWS\Temp\flaF2.tmp Present !! : C:\WINDOWS\Temp\flaFE.tmp Present !! : C:\WINDOWS\Temp\flaFF.tmp Present !! : C:\WINDOWS\Temp\jar_cache8265768740713473826.tmp Present !! : C:\WINDOWS\UA000106.dll Present !! : C:\Documents and Settings\Administrateur\Application data\inst.exe Present !! : C:\Documents and Settings\Administrateur\Application Data\pcouffin.inf Present !! : C:\Documents and Settings\Administrateur\Application Data\pcouffin.log Present !! : C:\Documents and Settings\Administrateur\Application Data\inst.exe ¤¤¤¤¤¤¤¤¤¤ Keys : Present !! : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383} Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe" Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe" Present !! : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d} Present !! : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d} Present !! : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d} Present !! : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d} Present !! : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d} Present !! : HKCU\SOFTWARE\avsoft Present !! : HKCU\Software\avsuite Present !! : HKCU\Software\Conduit Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} Present !! : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} Present !! : HKLM\SOFTWARE\avsoft Present !! : HKLM\SOFTWARE\avsuite FEATURE_BROWSER_EMULATION | svchost : ==================================== Present !! : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main\featurecontrol\FEATURE_BROWSER_EMULATION : svchost.exe Present !! : HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main\featurecontrol\FEATURE_BROWSER_EMULATION : svchost.exe Present !! : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main\featurecontrol\FEATURE_BROWSER_EMULATION : svchost.exe Present !! : HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main\featurecontrol\FEATURE_BROWSER_EMULATION : svchost.exe ============ catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-07-05 15:03:18 Windows 5.1.2600 Service Pack 2 FAT NTAPI scanning hidden processes ... scanning hidden services ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x89B22EC5]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\atapi -> 0x89dd41f8 Warning: possible MBR rootkit infection ! user & kernel MBR OK Use "Recovery Console" command "fixmbr" to clear infection ! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] FirstRunDisabled REG_DWORD 1 (0x1) AntiVirusOverride REG_DWORD 0 (0x0) FirewallOverride REG_DWORD 0 (0x0) FirewallDisableNotify REG_DWORD 0 (0x0) UpdatesDisableNotify REG_DWORD 0 (0x0) AntiVirusDisableNotify REG_DWORD 0 (0x0) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ End of scan : 15:03:38,18

danielle · Answer

j ai fini par trouvé le fichié , il l'avais mis dans c:

 http://www.cijoint.fr/cjlink.php?file=cj201007/cijqOmofWI.txt

bon a plus tard je dois quité

kalimusic · Answer

danielle,

Effectivement, des infections sérieuses et coriaces, dont une placée dans le secteur d'amorce du disque dur (MBR - Master Boot Record) qui a généralement pour but de voler des identifiants de connexion, mots de passe etc...
Si tu as une question sur les manipulations qui suivent, n'hésite pas plutôt que de mal réaliser une étape.

1. Désinstalle QuickTime (un fichier composant ce programme à été infecté/modifié, si tu te sers de ce logiciel, tu devras le réinstaller après la désinfection)

2. Relance List_Kill'em avec le raccourci blanc créé sur ton bureau.

    * Choisis l'Option Restore MBR
    * Patiente pendant le travail de l'outil
    * Lorsque le scan est fini, un rapport va se créer
    * Copie/colle la rapport dans ton prochain message

3. Relance List_Kill'em avec le raccourci blanc créé sur ton bureau.

    * Choisis l'Option Clean
    * Une boite de dialogue t'indique que le PC va redémarrer
    * Patiente pendant le travail de l'outil qui peut prendre plusieurs minutes
    * Lorsque le scan est fini, la fenêtre se ferme et un rapport va se créer
    * Héberge le rapport sur http://www.cijoint.fr

4. Relance OTL

    * L'interface principale s'ouvre :
    * Dans la partie du bas "Personnalisation", copie/colle la liste contenu dans le bloc-note : http://www.cijoint.fr/cj201007/cij1fPqGDz.txt
   * Clique sur le bouton Correction, patiente pendant le travail de l'outil, à la fin il va redémarrer le PC.
    * Après le re-démarrage, le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément
    * Copie/colle le dans ton prochain message

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log) 

A +

danielle · Answer

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

danielle · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijjQgM5uO.txt

danielle · Answer

All processes killed
========== OTL ==========
Unable to delete ADS C:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads:Shareaza.GUID .
========== FILES ==========
C:\Documents and Settings\NetworkService\Local Settings\Application Data
schkibnl folder moved successfully.
File\Folder C:\WINDOWS\kbasapi.dll not found.
File\Folder C:\WINDOWS\elokecikotadoq.dll not found.
C:\Documents and Settings\Administrateur\Y;Y; moved successfully.
C:\Program Files\QuickTime\QTComponents folder moved successfully.
C:\Program Files\QuickTime folder moved successfully.
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Njosocohuvi deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\GEST deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\QuickTime Task not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Ixeliloxegiri deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\aevfrjqa deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 1685576 bytes
->Temporary Internet Files folder emptied: 65938 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 39809613 bytes
->Flash cache emptied: 3287 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 65984 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 4170801 bytes
->Java cache emptied: 13 bytes
->Flash cache emptied: 2083 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 386309 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 51117488 bytes
 
Total Files Cleaned = 93,00 mb
 
 
OTL by OldTimer - Version 3.2.7.0 log created on 07052010_220108

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

danielle · Answer

ll processes killed
========== OTL ==========
Unable to delete ADS C:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads:Shareaza.GUID .
========== FILES ==========
C:\Documents and Settings\NetworkService\Local Settings\Application Data
schkibnl folder moved successfully.
File\Folder C:\WINDOWS\kbasapi.dll not found.
File\Folder C:\WINDOWS\elokecikotadoq.dll not found.
C:\Documents and Settings\Administrateur\Y;Y; moved successfully.
C:\Program Files\QuickTime\QTComponents folder moved successfully.
C:\Program Files\QuickTime folder moved successfully.
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Njosocohuvi deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\GEST deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\QuickTime Task not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Ixeliloxegiri deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\aevfrjqa deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 1685576 bytes
->Temporary Internet Files folder emptied: 65938 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 39809613 bytes
->Flash cache emptied: 3287 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 65984 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 4170801 bytes
->Java cache emptied: 13 bytes
->Flash cache emptied: 2083 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 386309 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 51117488 bytes
 
Total Files Cleaned = 93,00 mb
 
 
OTL by OldTimer - Version 3.2.7.0 log created on 07052010_220108

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

danielle · Answer

bon, je voie bien que mon pc est encore infecter :) mais totu a leu je suis aller dans le regidit tout effacer de quick time, et la je suis aller dans document et effacer tout ce qui se trouvais a propot de shareaza. je me demande aussi si le probleme ne vien pas du logiciel logiciel professionnel multipistes «Nuendo» de «Cubase»

danielle · Answer

je suis aller aussi dans le regedit et suprimer tout se qui étais écrit Shareaza, nuendo aussi lollllllllll

danielle · Answer

Mais,  ce que je trouve drole c'est que tout le long du scane une fenetre s'ouvrai et me demandais la meme chose toujours falais que je écrive ok ou je la ferme sinon sa scanais plus il disais. 

la fenetre s,appelais PSSWCORE 

the feacture you aure trying to use is on cd-rom or other removable disk that is not aviable. 


inser the ' PSSWCORE' disk and click ok 

use source:1


aussi a chaque fois que je redémare mon pc la fenetre de  PSSWCORE s'ouvre

danielle · Answer

le plus drôle dans tout ca c'est quand j'ai regarder avec mon fils cette semaine ma consommation internet car j'ai droit a 100 go  et la mon fils ma dit maman comment tu a fait pour envoyer 10 gig ou go  j'ai dit j envoie presque rien. 

Alors tu voie  surement que le problème viens de là et l,an passer j,ai un routeur sans file avec des carte sur chaque pc  et la je dépassais toujours ma consommation j ai dit cela ne se peu pas je fou rien alors j ai complètement enlever les carte sens file et désactivé le routeur sens file.  j'ai aviser mon fournisseur il dit que tout allais bien ect,,,,,,, mais je crois que cela fait très longtemps que j'ai ca

danielle · Answer

bonjour je suis à la maison pour quelques hrs avant de repartir pour le travail

danielle · Answer

je suis là  de  retour du travail je repart dans 2 hrs, j'attends vos réponses

merci

kalimusic · Answer

danielle,

Beaucoup de choses, on se recentre : 

Au début, les symptômes étaient des fenêtres intempestives et des ralentissements. Comment va le PC de ce point de vue ?
Apparemment tu constates d'autres dysfonctionnements liés notamment à la désinstallation de certains logiciels. Il n'est pas certain que ce soit imputable aux infections. Le derniers rapports sont à priori bons (juste un truc à vérifier)
Je suis un peu surpris que tu fasses des manipulations directement dans l'éditeur de registre avec les risques que cela comporte. Fais-tu une sauvegarde avant ? Pourquoi pour QuickTime aller fouiller dans le registre ?
La fenêtre qui s'ouvre est lié à ton imprimante HP (Pourquoi ? je ne sais pas, les outils n'ont à priori pas touchés ce programme, ce message d'erreur est peut-être la suite de la manipulation du registre) Si tu as le CD d'installation, tu pourra y remédier.

1. Effectue un scan en ligne en suivant ce tutoriel :
Scanner en ligne avec Kaspersky
Utilise le lien alternatif de téléchargement et sauvegarde le rapport au format texte que tu hébergeras ici : http://www.cijoint.fr/
note : attention, ce scan est généralement assez long à réaliser 

2. As tu le CD XP, si on doit faire une réparation ?

A+

danielle · Answer

oui j ai un cd de xp

danielle · Answer

je trouve que mon pc est plus rapide, je n,avais plus c'est fenêtre mais tout a leur cela a recommencer mais bcp moins.

pour l'éditeur de registre on m'a montré comment aller enlever tout de là pour qui ne reste plus rien du logiciel que l'on veut vraiment enlever.

pour se qui est de quik time tu ma dit qu'il étais infecter alors j 'ai regarder partout et j,ai tout enlever de quik time , du moins tout ce que j'ai pu trouvé.

Je trouve cela drôle que mon imprimante se soie désinstaller, mais c'est pas grave je la réinstallerai.

La mon pc scanne

kalimusic · Answer

re,

OK pour le CD
Effectivement, une chose me chiffonnait le restore MBR ne semble pas avoir fonctionné. je me renseigne à ce sujet.
Pour désinstaller complètement un logiciel, il y a par exemple revouninstaller, plus sûr que de trafiquer le regedit ;) 
Pour QuickTime, c'était inutile le script OTL juste après faisait ce qu'il fallait :)
Pour une raison inconnue (je ne retrouve pas dans les actions des outils la trace), un composant de l'imprimante est manquant, à réinstaller plus tard.

J'attends le résultat du scan, A +

danielle · Answer

oui le scanne est long je vais surement êtres au travail quand il sera terminé , je laisse mon pc ouvert et quand je rentre je regarde le scanne. et pui  il y a des fenêtre qui on recommencer qui s ouvre même si je ne touche a tien du pc

danielle · Answer

cela fait 20 minute que le scane reste a la meme place il ne bouge plus doit ton le relancer?

kalimusic · Answer

re,

D'accord le fait que les fenêtres s'ouvrent à nouveau, c'est mauvais signe compte tenu de toutes les actions entreprisent. Laisse tomber pour le moment Kaspersky,

Rends-toi sur le site de  GMER

Attention lit attentivement les instructions, cet outil est à manier avec précautions

    * Clique sur le bouton Download EXE pour télécharger l'outil avec un nom aléatoire afin que les malwares ne bloquent pas son exécution
    * Télécharge ce fichier sur le bureau
      ! Désactive les logiciels de protection (anti-virus, anti-spyware, etc) et les défenses résidentes !      
* Lance l'outil comme indiqué
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 

    *  Si aucun rootkit n'est détecté

     * Clique sur le bouton Copy puis OK et colle le dans ton prochain message.

     * Si un rootkit est détecté au démarrage du programme, une boite de dialogue s'ouvre :
      WARNING, GMER has found rootkit activity, Do you want to fully scan your system ?
   * Clique sur "YES"

Une fois le scan terminé pour générer le rapport clique sur le bouton Copy puis OK et colle le dans ton prochain message. 

A +

danielle · Answer

Tuesday, July 6, 2010
Operating system: Microsoft Windows XP Professional Service Pack 2 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Last database update: Tuesday, July 06, 2010 11:58:53
Records in database: 4243698
Scan settings
scan using the following database 	extended
Scan archives 	yes
Scan e-mail databases 	yes
Scan area 	My Computer
A:\
C:\
D:\
Scan statistics
Objects scanned 	198455
Threats found 	1
Infected objects found 	1
Suspicious objects found 	0
Scan duration 	03:45:54

File name 	Threat 	Threats count
C:\_OTL\MovedFiles\07052010_220108\C_Documents and Settings\NetworkService\Local Settings\Application Data
schkibnl\mpouhhatssd.exe	Infected: Trojan.Win32.FraudPack.ayky	1	
Selected area has been scanned.

danielle · Answer

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-07-06 19:44:24
Windows 5.1.2600 Service Pack 2
Running: bqdc2kgc.exe; Driver: C:\DOCUME~1\Administrateur\Local Settings\Temp\kxddyaod.sys


---- System - GMER 1.0.15 ----

SSDT            spgy.sys                                                                               ZwEnumerateKey [0xB9EC5CA4]
SSDT            spgy.sys                                                                               ZwEnumerateValueKey [0xB9EC6032]

Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)  ZwCreateProcessEx [0xA875FB9C]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)  ZwCreateSection [0xA875F9C0]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)  ZwLoadDriver [0xA875FAFA]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)  NtCreateSection
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)  ObInsertObject
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)  ObMakeTemporaryObject

---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Ntfs \Ntfs                                                                 aswSP.SYS (avast! self protection module/ALWIL Software)
Device          \FileSystem\Ntfs \Ntfs                                                                 89E421F8

AttachedDevice  \FileSystem\Ntfs \Ntfs                                                                 aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software)
AttachedDevice  \FileSystem\Ntfs \Ntfs                                                                 InCDrec.SYS (InCD File System Recognizer/Nero AG)
AttachedDevice  \Driver\Tcpip \Device\Ip                                                               aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice  \Driver\Tcpip \Device\Tcp                                                              aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice  \Driver\Tcpip \Device\Udp                                                              aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                            aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

Device           -> \Driver\atapi \Device\Harddisk0\DR0                                                89B65EC5

---- Files - GMER 1.0.15 ----

File            C:\WINDOWS\system32\drivers\atapi.sys                                                  suspicious modification

---- EOF - GMER 1.0.15 ----

danielle · Answer

j'ai lu un peu sur le forum , je pence que ca va mal avec ca 
Trojan.Win32.FraudPack.ayky 1 


il dise qu'il va faire des ravage jusqua windows ne soie plus utilisable ni mon pc alors si je n ai pas de réponce de toi d ici demain matin je vais formater car la je n ai plus de temp a perdre se que j'ai sur le pc je m en fou complètement j'ai tout graver sur disque déja  je téléchargerai seulement les programe apres .

dit moi simplement se que j'ai et ou j'ai pris ca comme  ca je ne vais plus le faire. car formater prend 45 minute max et la sela fait plus de trois jours et j,ai des chose importente a faire avec l ordinateur et j'attend mais la je ne peu plus attendre j,entre en studio la semaine prochaine pour l enregistrement et j,ai besoin de travaillier des truc avec mon pc .

enfin merci d avoir voulu essayer de m,aider mais répond a ma question stp quesque j,ai de grave qui faut pas que je refasse?

kalimusic · Answer

Bonjour, 

j'ai lu un peu sur le forum , je pence que ca va mal avec ca 
Trojan.Win32.FraudPack.ayky 1 Je confirme ton PC était très infecté mais le fichier néfaste trouvé par Kasperky est en quarantaine, je l'avais supprimé dans un script OTL, regarde le chemin : 
C:\_OTL\MovedFiles\07052010_220108\C_Documents and Settings\NetworkService\Local Settings\Application Data
schkibnl\mpouhhatssd.exe
Le problème est que les infections ont patchés des fichiers systèmes. 
File C:\WINDOWS\system32\drivers\atapi.sys suspicious modification Par rapport aux actions entreprises, on a fait le plus gros mais on est peut-être pas au bout des surprises. C'est toi qui décide si tu veux formater. Tiens moi au courant. Cette fois ci, ne recommence pas les mêmes erreurs : je te donnerai des conseils afin de sécuriser ton PC.  

A + 
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

danielle · Answer

je ne sais pas quoi son mes erreurs. alors je vais surement faire les même et oui je vais formater car j 'ai déja trop perdu de temps , je sais que tu m,a bcp aidé mais  j aurais aimé parler ou que d'autre vienne m'aider car la avec une réponse par jour  et avec le décalage horaire on en a pour un mois et j,ai vraiment pas le temps pour cela.  

 mais comme , je te le dit je vais surement refaire les même erreurs car je ne sais pas absolument pas  ou j ai été qui ma infecter a se poin.

j'ai seulement mes courriel importent quelque film et photo et des .mid ry mes trame sonore fait en studio  a graver


enfin je te remercie d,avoir essayer de réglé mon problème

kalimusic · Answer

Salut,

Beaucoup d'infections et certaines étaient là depuis un moment, maintenant tu es pressé et je le comprend. Je t'aide bénévolement et quand je peux et je remercie de le reconnaitre. Si tu as tout pour formater (XP, drivers, sauvegarde..) lance toi !

a) Mise à niveau de Windows vers le SP3
Informations : https://support.microsoft.com/en-us/help/950717/steps-to-take-before-you-install-windows-xp-service-pack-3

b) Même si internet Explorer n'est pas ton navigateur par défaut, il est préférable de le tenir à jour : Internet Explorer 8

c) Ne réinstalle pas de logiciels crackés ou de provenance suspecte.

       Plus généralement, quelques règles simples à respecter :

    * La multiplication des protections est une source de conflit et n'est pas plus efficace pour la sécurité :  1 seul anti-virus, 1 seul pare-feu (celui de Windows peut suffire), et en complément Malwarebytes : Antispyware gratuit : ça sert à rien!
    * Tenir Windows et les autres logiciels sensibles à jour : 
Anti-Virus, Java, Adobe, etc..
    *  Ne pas surfer en droits administrateurs
    * Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposés lors de l'installation. 
    * Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)
    * Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.
    * Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...) 

Bonne continuation

danielle · Answer

bon ta réponse veut dire ne plus rien faire avec un pc lolllllllllllllllllllllllll

a quoi cela sert avec un ordinateur et une conection internet si on ne peu rien faire,

 comme je te disais je ne sais pas c est quoi j ai fait de mal alors je vais le refaire quesque tu veu que je te dise si on connais pas notre erreure on la refait .

et j ai toujours télécharger mes logiciel donc j'ai pas le cd sur comment sa marche et quik time mes fourni avec un cd  de mon nero ou autre que j'ai acheter

kalimusic · Answer

bon ta réponse veut dire ne plus rien faire avec un pc lolllllllllllllllllllllllll  Personnellement j'arrive à me servir de mon ordi :)
Tous mes conseils sont gratuits, faciles à faire et ne change rien au fonctionnement du pc, je m'explique :
* Windows et les logiciels à jour, rien de compliquer par exemple avec Secunia OSI (merci australien) Ou en utilisant leur logiciel Secunia Personal Software Inspector
* Surfer avec Firefox sans droit administrateur, facile et tu fais les mêmes choses qu'avant.
Il existe des logiciels gratuits pratiquement équivalents et parfois équivalents aux payants, pourquoi prendre des risques ? (Tu peux télécharger les logiciels sur CCM, c'est un site fiable)
Etc.....le reste est déjà explicité, un peu de bon sens avant de cliquer suffit parfois .......Bon courage ;)

danielle · Answer

bon meme ta réponse que tu vien de me donner  ne regle pas mon probleme . mais a se que je comprend les logiciel que on achette ou qui nous son fourni  avec le produit quond achette on des virus. merci de me l avoir dit je vais tout de suite aller porter plainte au vendeur

danielle · Answer

par curriosité, je suis aller sur une chose que tu ma dite. il me dit ......  je vai ste copier . alors cela veut dire de ne plus faire les mise a jour et plus plus instaler adobe  ni faire les mise a jour de java aussi 



	Adobe Reader 9.x	 Adobe Reader 9.x	9.2.0.124	Adobe Reader 9.x
	
This installation of Adobe Reader 9.x is insecure and potentially exposes your system to security threats!

The detected version installed on your system is 9.2.0.124, however, the latest patched version released by the vendor, fixing one or more vulnerabilities, is 9.3.0.0.

Update Instructions:
Download


Installed on Your System in:
C:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32.exe
	Skype 4.x	Skype 4.x	4.2.0.158	Skype 4.x
	
This installation of Skype 4.x is insecure and potentially exposes your system to security threats!

The detected version installed on your system is 4.2.0.158, however, the latest patched version released by the vendor, fixing one or more vulnerabilities, is 4.2.*.169.

Update Instructions:
Download


Installed on Your System in:
C:\Program Files\Skype\Phone\Skype.exe
	Winamp 5.x	Winamp 5.x	5.5.4.2165	Winamp 5.x
	
This installation of Winamp 5.x is insecure and potentially exposes your system to security threats!

The detected version installed on your system is 5.5.4.2165, however, the latest patched version released by the vendor, fixing one or more vulnerabilities, is 5.5.7.

Update Instructions:
Download


Installed on Your System in:
C:\Program Files\Winamp\winamp.exe
	Adobe Flash Player 10.x	Adobe Flash Player 10.x	10.0.42.34 (ActiveX)	Adobe Flash Player 10.x
	
This installation of Adobe Flash Player 10.x is insecure and potentially exposes your system to security threats!

The detected version installed on your system is 10.0.42.34 (ActiveX), however, the latest patched version released by the vendor, fixing one or more vulnerabilities, is 10.1.53.64 (ActiveX).

Update Instructions:
Download


Installed on Your System in:
C:\WINDOWS\SYSTEM32\Macromed\Flash\Flash10d.ocx
	Adobe Flash Player 10.x	Adobe Flash Player 10.x	10.0.22.87 (ActiveX)	Adobe Flash Player 10.x
	
This installation of Adobe Flash Player 10.x is insecure and potentially exposes your system to security threats!

The detected version installed on your system is 10.0.22.87 (ActiveX), however, the latest patched version released by the vendor, fixing one or more vulnerabilities, is 10.1.53.64 (ActiveX).

Update Instructions:
Download


Installed on Your System in:
C:\WINDOWS\SYSTEM32\Macromed\Flash\Flash10b.ocx
	Adobe Flash Player 10.x	Adobe Flash Player 10.x	10.0.45.2 (ActiveX)	Adobe Flash Player 10.x
	
This installation of Adobe Flash Player 10.x is insecure and potentially exposes your system to security threats!

The detected version installed on your system is 10.0.45.2 (ActiveX), however, the latest patched version released by the vendor, fixing one or more vulnerabilities, is 10.1.53.64 (ActiveX).

Update Instructions:
Download


Installed on Your System in:
C:\WINDOWS\SYSTEM32\Macromed\Flash\Flash10e.ocx
	Adobe Flash Player 10.x	Adobe Flash Player 10.x	10.0.32.18 (ActiveX)	Adobe Flash Player 10.x
	
This installation of Adobe Flash Player 10.x is insecure and potentially exposes your system to security threats!

The detected version installed on your system is 10.0.32.18 (ActiveX), however, the latest patched version released by the vendor, fixing one or more vulnerabilities, is 10.1.53.64 (ActiveX).

Update Instructions:
Download


Installed on Your System in:
C:\WINDOWS\SYSTEM32\Macromed\Flash\Flash10c.ocx
	Adobe Flash Player 9.x	Adobe Flash Player 9.x	9.0.45.0 (ActiveX)	Adobe Flash Player 9.x
	
This installation of Adobe Flash Player 9.x is insecure and potentially exposes your system to security threats!

The detected version installed on your system is 9.0.45.0 (ActiveX), however, the latest patched version released by the vendor, fixing one or more vulnerabilities, is 9.0.277.0 (ActiveX).

Update Instructions:
Download


Installed on Your System in:
C:\WINDOWS\SYSTEM32\Macromed\Flash\FlDbg9c.ocx
	Sun Java JRE 1.6.x / 6.x	Sun Java JRE 1.6.x / 6.x	6.0.150.3	Sun Java JRE 1.6.x / 6.x
	
This installation of Sun Java JRE 1.6.x / 6.x is insecure and potentially exposes your system to security threats!

The detected version installed on your system is 6.0.150.3, however, the latest patched version released by the vendor, fixing one or more vulnerabilities, is 6.0.200.2.

Update Instructions:
Download


Installed on Your System in:
C:\Program Files\Java\jre6\bin\java.exe
	Sun Java JRE 1.6.x / 6.x	Sun Java JRE 1.6.x / 6.x	6.0.40.12	Sun Java JRE 1.6.x / 6.x
	
This installation of Sun Java JRE 1.6.x / 6.x is insecure and potentially exposes your system to security threats!

The detected version installed on your system is 6.0.40.12, however, the latest patched version released by the vendor, fixing one or more vulnerabilities, is 6.0.200.2.

Update Instructions:
Download


Installed on Your System in:
C:\Program Files\Java\jre1.6.0_04\bin\java.exe

danielle · Answer

Tu peux télécharger les logiciels sur CCm  est une marque . si tu as le lien car là  ici c,est une maque de vélo de patin ect.

danielle · Answer

tu sais quoi juste par curriosité de savoir ce que j'ai ou j'ai pris se virus , je vais continuer. mai sje veut savoir si le stram sonore que j'ai sur mon pc et que je me sert au studio pour moi et d'autre éleve son affecter ou tout se qui est de mes tram mes mp3 photo ou film ne sont pas affecter comme ca je pourais continuer car je ne veut pas donner de virus sur l 'ordinateur du studio d enregistrement lolll je transfere toujours les tryc de cetet ordi a l autre avec une clé usb. ce matin j,ai fait un truc que tu ma fait faire et regarde se que ca donne seulement  ce virus est encore présent je crois , enfin  dit moi ce que je doit faire et quand je re se soir a 20 hrs du québec je le ferais

danielle · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijzhh37c1.txt

 http://www.cijoint.fr/cjlink.php?file=cj201007/cijfHTe5VN.txt

kalimusic · Answer

Bonjour,

Nouvelle infection entre hier soir et aujourd'hui, si tu es motivé on continue :

Sauvegarde tes documents importants

Désactive les logiciels de protection (Antivirus, Antispywares) puis :       

Télécharge Combofix  de sUBs et sauvegarde le sur ton bureau et pas ailleurs!       

Double-clic sur ComboFix, accepte la licence d'utilisation et laisse toi guider.       

Éventuellement, installe la console de récupération comme cela est conseillé       

Attends que ComboFix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://www.cijoint.fr/
et donne le lien ici :)     

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix       

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.       

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuie sur la touche entrée du clavier.

A +

danielle · Answer

ok je vais faire cela avec une chaleur de plus de 40 degré lollll mais dit moi j,ai jamais rien sauve garder lol comment on fait ça :) d habitude je grave mais si je grave sur cd mon cd va tu etres infecter

danielle · Answer

bon j ai rien sauvegarder et j'ai lu le rapport grrrrrrrrrrrr je suis faché contre mon fils, j'ai vu des trucs de sexe  grrrrrrrrrrrrrrrr  ca lui déja arrivé sur son pc j,ai du le formater et la grrrrr il viens sur le mien et va sur ces site attent le petit garnement même si il est majeure . pi en plus ses site son sur mon bureau. je ne suis pas contente du tout.  


http://www.cijoint.fr/cjlink.php?file=cj201007/cij3FBeK5s.txt

danielle · Answer

la seul chose que j,ai fait sur mon pc hier et regarder des r.ponce sur le site ccm :) et aller sur les lien que tu ma donner pour les mise a jour lollllllll rien a oui sur mon facebook et sur msn cé tout

danielle · Answer

mon ordinateur a l'air d,aller bcp mieu on va faire un autre teste demain et si tout est ok je vais aller sur un site et on regardera après si je suis infecter car je vais bcp sur ce site  et je veut voir si je peu y aller.

kalimusic · Answer

Bonjour, 

1. ComboFix

DESACTIVE LA PROTECTION EN TEMPS REEL AVAST DURANT LA PROCEDURE 

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : 

renv:: 
c:\program files\CyberLink\PowerDVD\PDVDServ .exe 
c:\program files\CyberLink\PowerDVD\Language\Language .exe 
c:\program files\Fichiers communs\InstallShield\UpdateService\issch .exe 
c:\program files\HP\Digital Imaging\bin\hpqSRMon .exe 
c:\program files\Logitech\Video\ISStart .exe 
c:\program files\Logitech\Video\LogiTray .exe 
c:\windows\vsnpstd2 .exe 
c:\windows\system32\rundll32 .exe 
Folder:: 
c:\documents and settings\NetworkService\Local Settings\Application Data\wxfosvmrn
[*]Enregistre ce fichier sous le nom CFScript 

[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe 

[*]Combofix se lance, laisse toi guider.. 

[*]Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! Ne touche à rien tant que le scan n'est pas terminé. 

[*]Une fois le scan achevé, un rapport va s'afficher: poste son contenu sur http://www.cijoint.fr/ et donne le lien ici dans un nouveau message. 

2. Mises à jour

a) Mise à niveau de Windows XP  vers le SP3  

b) Effectue via Windows Update toutes les mises jours proposées 
Y compris le navigateur : Internet Explorer 8  

A + 

«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

danielle · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cij2F8RPNi.txt

a demain kalim :) je vais arriver plutôt demain

kalimusic · Answer

Bonjour,

As-tu fait les mises à jour ?
Comment se comporte le PC maintenant ?

A +

danielle · Answer

bien il se comporte comme hier . j'ai encore un virus ou quoi ?  il va pas si mal. j'ai plus c,est fenêtre qui s ,ouvre

kalimusic · Answer

re,

Du point vue infectieux, tout est ok maintenant.

1. On va désinstaller les outils utilisés car ils ne peuvent pas rester sur ton système.     

a) Relance OTL   
* Clique sur le bouton Purge outils
* Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système

b) Télécharge Tools Cleaner (par A.Rothstein & dj QUIOU) sur le bureau et exécute le en double cliquant sur son icone.  

* Clique sur Recherche et laisse le scan se terminer     
* Clique ensuite sur Suppression     
* Clique sur Quitter, pour que le rapport puisse se créer     
* Poste le dans ton prochain message     

Le rapport (TCleaner.txt) se trouve à la racine du disque dur (C:\)     

2. Relance Tools Cleaner   

* Clique sur le bouton Pt Restauration, puis successivement sur OK dans les boites de dialogue pour créer un nouveau point de restauration du système.    
* Supprime Tools Cleaner ainsi que les autres outils restant éventuellement sur le bureau  

3. Nous allons maintenant supprimer les anciens points de restauration pour finir le nettoyage.     

Clique sur Poste de travail, puis fait un clic droit sur le disque dur principal (en général C:/) 
    * Clique sur Propriétés 
Dans la fenêtre qui s'ouvre dans l'onglet général 
    * Clique sur Nettoyage de disque 
Une boîte de dialogue te demande de patienter le temps du calcul, une nouvelle fenêtre va s'ouvrir. 
    * Choisit le 2ème onglet Autres options puis l'item Restauration du système 
    * Valide la boîte de dialogue qui s'affiche en cliquant sur Oui 
    * Ferme ensuite la fenêtre Nettoyage de disque en cliquant sur OK  

A + pour la dernière étape

danielle · Answer

non je ne veut pas désinstaller maintenant, la je vais aller sur un site très intéressent pour moi et après on regarder si je me prend des virus la . après je désinstallerais tout

danielle · Answer

ok je suis aller sur un site que j,aime bien et la je veut savoir si c,est la que je me suis prise des infection si se site peu en comporter.

La je repasse quel logiciel pour voir si tout es ok 

après je désinstallerai tout

kalimusic · Answer

Bonjour,  

Je viens de prendre connaissance des messages postés et bien entendu je tombe des nues. Après avoir passé 5 jours à désinfecter le système, tu décides de faire un test pour voir si un site te réinfecterait.........méthode un peu risqué non ?? Essaye aussi quelques cracks pour voir aussi !  
En me donnant l'URL du site, j'aurais regardé moi, plus fiable et moins dangereux pour ton pc.  
Fait une Analyse rapide avec OTL   
Admettons que tout est ok, on termine la procédure, par contre en cas de nouvelles infections, je réfléchirais si je continue à t'aider.  
A +  

«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

danielle · Answer

regarde kamil, je voulais le faire maintenent je vais plus sur mes site de recette ni si même reegarder mon compte youtube mais la j aime bien regarder quelques film si j'ai interner ses bien pour navigé et regarder un peu des truc des nouvel comme lcn  . Alors si sa sinfecte encore ,  j'aurais simplemen t demander a ma compagnie internet de enlever la conection . c'est juste pour ca que je te demandais cela. et je te l avais dit avant, je croiyais que tu avais lu. c étaisle seul but

danielle · Answer

si tu veut je peut te donner toute la liste de mes favories, 

mais quand, les fenetre on commencer a s ouvrir c est en regardant une video de edhit piaf  sur youtube  car je je chante piaf et la les fenetre on commencer a s ouvrir.

danielle · Answer

aussi je vais sur des site de .mid sur des forum de karaoké, je vais sussi sur des sitre pour des parole de chanson et des partition musical. je fait quelque recherche d immages car je fait apres avce mes chanson que j interprette des montage video.  voila ce que je voulais dire et si je ne peu plus faire cela a quoi bon avoir internet si je ne peu rien faire. c'étais la raison pour le quel je voulais voir avec toi si ses mes truc que je fait moi sur mon pc qui mon infecter , car, je t'avais demander avant ce qui m avais infecter mais tu ne me la pas dit pe que tu le sais pas et je voulais en etres sur pour pas recommencer la même erreure

kalimusic · Answer

re,

Pas besoin, on peut naviguer sans se faire infecter, ce n'est pas une fatalité, tu peux utiliser par exemple ceci :

Éviter les sites malveillants ou à mauvaise réputations

Protection contre les connexions WEB malicieuses 

Bien sûr, ce sont des exemples, et il n'y pas de panacées, le bon sens et la vigilance restent de mise. 

Reprends ici  : https://forums.commentcamarche.net/forum/affich-18366754-virus-trogent-ou-spyware?page=5#128

A +

danielle · Answer

et puit tout les logiciel que j'ai télécharger je te l avais dit je l ai et prit sur comment ca marce

danielle · Answer

enfin merci kamil pour ton aide . mon pc va rester comme il est. et si j ai encore des trucs virus, je formaterai. pour ne pas venir vous déranger. je ne pouvais pas s avoir se que j avais car tu ne  me la pas dit. 

je te remercie encore pour ton aide. mais je ne veut pas refaire se que tu ma dit car je ne veut pas vous déranger de toute facon je par pour le travail et oui je travail 7 jours sur 7 et 12 heures par jour. ca prend de l ,argent pour faire de la musique le pratique et enregistrement en studio :)

dani une femme de 50 ans de québec

kalimusic · Answer

...celui-ci je pense pas qu'il vienne de CCM :
c:\program files\@dòb€ çS3 M@$t€r Còll€çtì0n C0rp0r@t€ Fìn@l + K€yg€n.isoEt pour t'aider à naviguer, je t'ai proposé 2 add on et j'ai déjà donner pas mal de pistes pour éviter de revenir ici et en voilà encore une :
Pourquoi et comment je me fais infecter ? (par Malekal) 

A +

danielle · Answer

ok cs3,   ca c'est un logiciel que un ami ma donner, je l'ai encore sur mon ordi ce logiciel je doit tu le désinstaller. je vais lui redonner son cd et lui dire qu il a un virus devant.

danielle · Answer

ok et une dernière question trend micro internet sécurity  et iolo system mechanic  se ne sont pas d e bon logiciel car j'ai acheter ces logiciel dans une boutique ? parceque je si il sont pas bon je vais les déconseiller au gent de pas acheter

kalimusic · Answer

re, 

Je ne sais pas si ce fichier d'installation cracké est vérolé ou pas, ils ne le sont pas tous, c'est la loterie... 

Je comprends pas ta question : C'est Avast ton antivirus !? 
Sinon Trend Micro Internet Sécurity est bon mais je pense que tant qu'à payer autant choisir Kaspersky, c'est subjectif. 
Attention ces suites sont souvent lourdes et elles ne conviennent pas aux machines un peu anciennes ou aux configurations légères. 
Elle demandent également un minimum de connaissances dans leur fonctionnement afin d'en tirer le meilleur parti lors de leur utilisation.. 
Les suites de sécurité peuvent être remplacés par une solution gratuite équivalente composés de plusieurs logiciels séparés, c'est une question de choix. 

IOBIT System Mechanic 9 :
A titre personnel, je n'aime pas tous ces logiciels sensés optimiser et accélérer Windows. Ces logiciels ont un effet placebo, ils satisfont l'utilisateur qui a payé. 
Ils trouvent pleins d'erreurs et ils les réparent et plus ils trouvent d'erreurs plus l'utilisateur est content. Ce n'est pas en corrigeant quelques erreurs et en supprimant quelques dizaines de clés orphelines sur des milliers que ton PC ira plus vite. 
Le registre est le secteur le plus délicat du système, il ne faut pas confier cette tâche à un logiciel qui le répare de façon automatique soit il sera dangereux car trop corrosif, soit inefficace car trop superficiel....  
Il y en a des meilleurs que d'autres, mais beaucoup exagère les erreurs pour satisfaire leur clientèle. 

Si tu veux bien terminer avec moi, fait ceci : https://forums.commentcamarche.net/forum/affich-18366754-virus-trogent-ou-spyware?page=5#128 
Poste le rapport Tools Cleaner 

A + 

«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

danielle · Answer

ok je vais faire ce que tu ma dit  et oui j ai avast  gratuit mais avant j avais acheter les deux logiciel que je t ai dit je l,ai désinstaller car je ne les aimais ps ma machine allais très mal a cause de cela. pi je vais aussi supprimer mon logiciel cs3 dsl de ne pas t avoir répondu avant je n étais pas a la maison j étais parti travailler :) aussi pour quick time il mais fourni sur un cd déinstalation que j'ai acheter avec un autre logiciel quand on va me dire de l instaler a l'avenir je vais dire non cé ça ?

kalimusic · Answer

Je pense effectivement une suite de sécurité a de grandes chances de peser sur le système avec ta configuration matérielle.
Pas de soucis, quand tu peux pour le reste....A +

danielle · Answer

Bon par curiosité avant de désintaler  tout les logiciel que tu ma dit d instaler j'ai passer le kaspersky et il marque que j'ai encore des truc et la j'ai rien fait sur mon pc a par regarder un film et aller sur mon facebook et mon msn bizard regarde ça s'ets pe tes logiciel qui son reconnue comme des virus car la j 'ai rien fait



Saturday, July 10, 2010
Operating system: Microsoft Windows XP Professional Service Pack 2 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Last database update: Saturday, July 10, 2010 14:18:52
Records in database: 4242417
Scan settings
scan using the following database 	extended
Scan archives 	yes
Scan e-mail databases 	yes
Scan area 	My Computer
A:\
C:\
D:\
Scan statistics
Objects scanned 	204784
Threats found 	3
Infected objects found 	5
Suspicious objects found 	0
Scan duration 	04:01:34

File name 	Threat 	Threats count
C:\System Volume Information\_restore{B98E5317-EAC9-4439-A777-16592519E4D8}\RP32\A0020270.exe	Infected: Packed.Win32.Krap.hc	1	
C:\System Volume Information\_restore{B98E5317-EAC9-4439-A777-16592519E4D8}\RP32\A0020272.exe	Infected: Packed.Win32.Krap.hc	1	
C:\System Volume Information\_restore{B98E5317-EAC9-4439-A777-16592519E4D8}\RP32\A0020274.dll	Infected: Packed.Win32.Krap.hc	1	
C:\System Volume Information\_restore{B98E5317-EAC9-4439-A777-16592519E4D8}\RP45\A0026628.sys	Infected: Rootkit.Win32.TDSS.ap	1	
C:\_OTL\MovedFiles\07052010_220108\C_Documents and Settings\NetworkService\Local Settings\Application Data
schkibnl\mpouhhatssd.exe	Infected: Trojan.Win32.FraudPack.ayky	1	
Selected area has been scanned.

kalimusic · Answer

danielle,

C'est tout à fait normal, et c'est pour cette raison que je demande de finir la procédure jusqu'au bout.

Explications :

Les 4 premières menaces se trouvent dans C:\System Volume Information\_restore, cela correspond à l'endroit où sont stockés les points de restauration.
Au paragraphe 3. je te fais supprimer ces points.

La 5ème menace se trouve dans la quarantaine de l'outil OTL.
Et si tu fais ce qui est demandé au paragraphe 1. a), elle sera supprimée :)

Tout ce que je demandais ici avait une importance ;)

A +

danielle · Answer

ok bos je le fait maintenant :)

danielle · Answer

ça fait 2 fois que je le lance et sa me dit toujours que le programme ne répond pas , je vais reeseyer

danielle · Answer

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Documents and Settings\Administrateur\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\Administrateur\Mes documents\hijackthis.log: trouvé !
C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\UsbFix.exe: trouvé !
C:\Program Files\List_Kill'em\catchme.exe: trouvé !
C:\Program Files\List_Kill'em\mbr.log: trouvé !
C:\Program Files\List_Kill'em\mbr.exe: trouvé !
C:\Program Files\TrendMicro\HijackThis: trouvé !
C:\Program Files\TrendMicro\HiJackThis\hijackthis.log: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files\List_Kill'em\catchme.exe: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Administrateur\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\Administrateur\Mes documents\hijackthis.log: supprimé !
C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\UsbFix.exe: supprimé !
C:\Program Files\List_Kill'em\mbr.log: supprimé !
C:\Program Files\List_Kill'em\mbr.exe: supprimé !
C:\Program Files\TrendMicro\HiJackThis\hijackthis.log: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\UsbFix: supprimé !
C:\Program Files\TrendMicro\HijackThis: supprimé !

danielle · Answer

bon j'ai fait tout ce que tu ma dit, mais je ne sais pas si j'ai tout supprimé

kalimusic · Answer

Bonjour,

Si tu as suivi mes instructions, et que tu as fait purge outil avec OTL, c'est bon.

1. Tu peux garder Malwarebytes Anti-Malware et t'en servir pour un scan rapide sur ton PC sans oublier de le mettre à jour avant
Spybot S&D est devenu au fil du temps de moins en moins intéressant. Il est désormais dépassé par les nouvelles menaces. La fonction "tea timer" pèse sur le système et la vaccination a tendance à ralentir la navigation. je te conseille de le désinstaller :
Attention, ce logiciel a une désinstallation spécifique : https://jesses.pagesperso-orange.fr/Docs/Logiciels/SpybotAnnexe.htm  

2. Nettoyage de Windows avec Ccleaner qui est déjà sur ton PC
Tuto : http://www.6ma.fr/tuto/ccleaner+v202-411
Ce logiciel doit être utilisé régulièrement pour nettoyer les fichiers temporaires et les cookies.

 3. Mises à jour des logiciels présents sur ta machine

a) Mise à niveau de Windows vers le SP3
Informations : https://support.microsoft.com/en-us/help/950717/steps-to-take-before-you-install-windows-xp-service-pack-3

b) Même si internet Explorer n'est pas ton navigateur par défaut, il est préférable de le tenir à jour : Internet Explorer 8

c) Supprime les anciennes versions de Java avec JavaRa 

d) Maintiens tes logiciels à jours avec Secunia OSI (merci australien)
Ou en utilisant leur logiciel Secunia Personal Software Inspector


Voilà, bonne continuation

danielle · Answer

bon bien j ai deja fait tout cela hier et même plus car j ai des photo que je ne peu plus voir dont j ai fait le montage avec un lociciel photo que j'ia j ai dut suprimer car tu ma dit de suprimer se qui reste a la maisn il restais bcp de chose il en reste pe encore je ne sais pas lolllllllll  enfin merci la quand j,ai une minute je scan e mon autre pc on sais jamais .

Merrci bcp kalim  . je vais garder cette  page et regarder comment naviger en mode non administrateur

danielle · Answer

et pour java je suis aller mais je ne comprend pas l anglais alors , je ne peut rien faire

kalimusic · Answer

Si tu parles du petit logiciel JavaRa pour supprimer les anciennes versions de Java (on peut s'en servir pour mettre à jour aussi), au début il te demande de choisir la langue, sélectionne Français et coche remember my selection

A +

danielle · Answer

je n ai pas cette page je ne peu pas arivé au logiciel avec ce que tu ma donner

kalimusic · Answer

on parle bien de la même chose :
https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

A +

danielle · Answer

bonjour dsl kamil je ne suis pas revenu j avais trop de travail coté chanson :) dit moi la tu ma dit que mon quick time  étais pas bon il avais un virus dedant la j en ai plus mais le quick time je l avais pris sur comment ca marche , alors pourais tu me donner un qui est sur qui a pas de virus :) ? 

 merci bcp kalim en passant mon pc va mieu je ne sais pas si j ai encore des virus dedant masi il m énerve moin :)

kalimusic · Answer

Hello !

Normalement, y en a plus, on les avait tous éliminer ;)

Ta version de QuickTime était bonne mais des fichiers avaient été modifiés par l'infection (c'était le cas d'autres applications aussi mais ComboFix a corrigé le problème), les liens :

https://support.apple.com/kb/DL837?locale=en_US
https://www.commentcamarche.net/telecharger/tv-video/18749-quicktime/

A +

Virus , trogent ou Spyware

124 réponses

Votre réponse

Newsletters