rapport hijack

Question

Bonjour, 

Voila depuis 2 heures mon lecteur windows s ouvre seul,et ma souris monte de qlq centimetre toutes seul de temps en temps,j ai fais une analyse avast spybot et malwerebyte et rien de suspect , donc je vous fais un rapport hijack si quequ un trouve quelque chose de suspect sa serais sympa de m aider

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:02:11, on 19/11/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Documents and Settings\All Users\Application Data\ResultBar\resultbar113.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\WINDOWS\stsystra.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\Alwil Software\Avast5\avastUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ResultBar\resultbar.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=10615&gct=&gc=1&q=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=10615&gct=&gc=1&q=%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {EEE6C35D-6118-11DC-9C72-001320C79847} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3ca2f312-6f6e-4b53-a66e-4e65e497c8c0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6f74-2d53-2644-206d7942484f} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\donovan\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {dfb852a3-47f8-48c4-a200-58cab36fd2a2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {dfb852a3-47f8-48c4-a200-58cab36fd2a2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} - 
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2BEA4C43-7C91-437A-8480-4EB56EB21E23}: NameServer = 195.238.2.21,195.238.2.22
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Kaspersky Internet Security (avp) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe (file missing)
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: ResultBar Service - Unknown owner - C:\Documents and Settings\All Users\Application Data\ResultBar\resultbar113.exe
O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\

mcvivien2 · Answer

Salut ;) tu a bien quelque petite traces d'infections ;) fait ceci, nous ferons ensuite un autre diagnostic un peu plus pousser, car Hijackthis et un peu dépasser ;) Télécharge >-> AD-Remover <-< (de C_XX) sur ton Bureau. Déconnecte-toi de internet et ferme toutes applications en cours(Le meilleur moyen et de debrancher le cable Ethernet) --> Lance le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files). --> Clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.(Pour VISTA/7) --> Au menu principal, choisis l'option Nettoyer. --> En fin de suppression il se peux qu'il te soit demander de redemarrer ton ordinateur, Accepte --> Poste le rapport qui sera generer automatiquement au redemarage Stp°. (Le rapport est sauvegardé aussi sous C:\Ad-Report-(00/00/0000).log) => Aide et tuto Dans l'attente de ton rapport ;) ++

dono013 · Answer

Merci beaucoup de ton aide Voilà le rapport . ======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 ======= . Mis à jour par C_XX le 19/05/10 à 19:20 Contact: AdRemover.contact@gmail.com Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html . Lancé à: 20:53:06 le 19/11/2010 | Mode normal | Option: SCAN Exécuté de: C:\Ad-Remover\ADR.exe SE: Microsoft Windows XP Édition familiale (Service Pack 2 - X86) Nom du PC: DONOVAN013 Utilisateur actuel: donovan . ============== ÉLÉMENT(S) TROUVÉ(S) ============== . . C:\Documents and Settings\donovan\Application Data\Mozilla\FireFox\Profiles\40cu33v9.default\searchplugins\sweetim.xml C:\Documents and Settings\donovan\Application Data\Mozilla\FireFox\Profiles\40cu33v9.default\SweetIMToolbarData . HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} HKCU\Software\SweetIM HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393} HKLM\Software\SweetIM HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{EEE6C35D-6118-11DC-9C72-001320C79847} . . ============== SCAN ADDITIONNEL ============== . * Mozilla FireFox Version 3.6.12 (fr) * . C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - browser.download.lastDir: C:\Documents and Settings\donovan\Mes documents C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - browser.startup.homepage: www.google.com C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.12 C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - keyword.URL: hxxp://search.sweetim.com/search.asp?src=2&q= C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - sweetim.toolbar.previous.keyword.URL: chrome://browser-region/locale/region.properties C:\Documents and Settings\christine\..\ijrwlz0f.default\prefs.js - browser.download.lastDir: C:\Documents and Settings\christine\Bureau C:\Documents and Settings\christine\..\ijrwlz0f.default\prefs.js - browser.search.defaultenginename: MyStart Rechercher C:\Documents and Settings\christine\..\ijrwlz0f.default\prefs.js - browser.search.selectedEngine: MyWebSearch C:\Documents and Settings\christine\..\ijrwlz0f.default\prefs.js - browser.startup.homepage: hxxp://www.google.be/ C:\Documents and Settings\christine\..\ijrwlz0f.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2 C:\Documents and Settings\christine\..\ijrwlz0f.default\prefs.js - keyword.URL: hxxp://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZVfox000&fl=0&ptb=T_8dNy9J93mr9.SoFoP9nA&url=hxxp://search.mywebsearch.com/mywebsearch/dft_redir.jhtml&st=kwd&searchfor= . TROUVÉ: C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&q="); TROUVÉ: C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); TROUVÉ: C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); TROUVÉ: C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); TROUVÉ: C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); TROUVÉ: C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); TROUVÉ: C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - user_pref("sweetim.toolbar.mode.debug", "false"); TROUVÉ: C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - user_pref("sweetim.toolbar.previous.keyword.URL", "chrome://browser-region/locale/region.properties"); TROUVÉ: C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - user_pref("sweetim.toolbar.search.external", ""); TROUVÉ: C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - user_pref("sweetim.toolbar.search.history.capacity", "10"); TROUVÉ: C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - user_pref("sweetim.toolbar.simapp_id", "{40FB35B4-CFBF-11DF-8492-00123FC04456}"); TROUVÉ: C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - user_pref("sweetim.toolbar.version", "1.0.0.10"); . * Internet Explorer Version 6.0.2900.2180 * . [HKCU\Software\Microsoft\Internet Explorer\Main] . Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Do404Search: 0x01000000 Enable Browser Extensions: yes Local Page: C:\WINDOWS\system32\blank.htm Show_ToolBar: yes Start Page: hxxp://www.google.be/ Use Custom Search URL: 1 . [HKLM\Software\Microsoft\Internet Explorer\Main] . Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Delete_Temp_Files_On_Exit: yes Local Page: %SystemRoot%\system32\blank.htm Search bar: hxxp://search.msn.com/spbasic.htm Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Start Page: hxxp://fr.msn.com/ . [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] . Tabs: res://ieframe.dll/tabswelcome.htm Blank: res://mshtml.dll/blank.htm . ======================================== . C:\Ad-Remover\Quarantine: 0 Fichier(s) C:\Ad-Remover\Backup: 0 Fichier(s) . C:\Ad-Report-SCAN[1].txt - 6534 Octet(s) C:\Ad-Report-SCAN[2].txt - 6452 Octet(s) . Fin à: 20:58:44, 19/11/2010 . ============== E.O.F - SCAN[2] ==============

mcvivien2 · Answer

Bonjour ;)

tu na pas fait ce que je t'ai demander :D

recommence l'opération, mais cette fois-ci, sélectionne l'option nettoyage ;)

++

dono013 · Answer

A désolé j avais cliquer sur le truc d aide et j'avais suivis la bas 
je recommence tous de suite encore désolé et merci de ton aide

dono013 · Answer

Voilà opération effectuer . ======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 ======= . Mis à jour par C_XX le 19/05/10 à 19:20 Contact: AdRemover.contact@gmail.com Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html . Lancé à: 13:11:48 le 20/11/2010 | Mode normal | Option: CLEAN Exécuté de: C:\Ad-Remover\ADR.exe SE: Microsoft Windows XP Édition familiale (Service Pack 2 - X86) Nom du PC: DONOVAN013 Utilisateur actuel: donovan . ============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== . . C:\Documents and Settings\donovan\Application Data\Mozilla\FireFox\Profiles\40cu33v9.default\searchplugins\sweetim.xml C:\Documents and Settings\donovan\Application Data\Mozilla\FireFox\Profiles\40cu33v9.default\SweetIMToolbarData (!) -- Fichiers temporaires supprimés. . HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} HKCU\Software\SweetIM HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393} HKLM\Software\SweetIM HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{EEE6C35D-6118-11DC-9C72-001320C79847} . . ============== SCAN ADDITIONNEL ============== . * Mozilla FireFox Version 3.6.12 (fr) * . C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - browser.download.lastDir: C:\Documents and Settings\donovan\Mes documents C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - browser.startup.homepage: www.google.com C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.12 C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - keyword.URL: hxxp://search.sweetim.com/search.asp?src=2&q= C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - sweetim.toolbar.previous.keyword.URL: chrome://browser-region/locale/region.properties C:\Documents and Settings\christine\..\ijrwlz0f.default\prefs.js - browser.download.lastDir: C:\Documents and Settings\christine\Bureau C:\Documents and Settings\christine\..\ijrwlz0f.default\prefs.js - browser.search.defaultenginename: MyStart Rechercher C:\Documents and Settings\christine\..\ijrwlz0f.default\prefs.js - browser.search.selectedEngine: MyWebSearch C:\Documents and Settings\christine\..\ijrwlz0f.default\prefs.js - browser.startup.homepage: hxxp://www.google.be/ C:\Documents and Settings\christine\..\ijrwlz0f.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2 C:\Documents and Settings\christine\..\ijrwlz0f.default\prefs.js - keyword.URL: hxxp://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZVfox000&fl=0&ptb=T_8dNy9J93mr9.SoFoP9nA&url=hxxp://search.mywebsearch.com/mywebsearch/dft_redir.jhtml&st=kwd&searchfor= . EFFACÉ: C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&q="); EFFACÉ: C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); EFFACÉ: C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); EFFACÉ: C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); EFFACÉ: C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); EFFACÉ: C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); EFFACÉ: C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - user_pref("sweetim.toolbar.mode.debug", "false"); EFFACÉ: C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - user_pref("sweetim.toolbar.previous.keyword.URL", "chrome://browser-region/locale/region.properties"); EFFACÉ: C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - user_pref("sweetim.toolbar.search.external", ""); EFFACÉ: C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - user_pref("sweetim.toolbar.search.history.capacity", "10"); EFFACÉ: C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - user_pref("sweetim.toolbar.simapp_id", "{40FB35B4-CFBF-11DF-8492-00123FC04456}"); EFFACÉ: C:\Documents and Settings\donovan\..\40cu33v9.default\prefs.js - user_pref("sweetim.toolbar.version", "1.0.0.10"); . * Internet Explorer Version 6.0.2900.2180 * . [HKCU\Software\Microsoft\Internet Explorer\Main] . Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Do404Search: 0x01000000 Enable Browser Extensions: yes Local Page: C:\WINDOWS\system32\blank.htm Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896 Show_ToolBar: yes Start Page: hxxp://fr.msn.com/ Use Custom Search URL: 1 . [HKLM\Software\Microsoft\Internet Explorer\Main] . Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Delete_Temp_Files_On_Exit: yes Local Page: %SystemRoot%\system32\blank.htm Search bar: hxxp://search.msn.com/spbasic.htm Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Start Page: hxxp://fr.msn.com/ . [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] . Tabs: res://ieframe.dll/tabswelcome.htm Blank: res://mshtml.dll/blank.htm . ======================================== . C:\Ad-Remover\Quarantine: 1 Fichier(s) C:\Ad-Remover\Backup: 13 Fichier(s) . C:\Ad-Report-CLEAN[1].txt - 6513 Octet(s) C:\Ad-Report-SCAN[1].txt - 6534 Octet(s) C:\Ad-Report-SCAN[2].txt - 6576 Octet(s) . Fin à: 13:18:25, 20/11/2010 . ============== E.O.F - CLEAN[1] ==============

mcvivien2 · Answer

Bien ;) on va maintenant faire un diagnostic de ton pC ;) Télécharge >-> ZHPDiag <-< ( de Nicolas coolman ). --> Double clique sur le fichier d'installation (executer en tant qu'administrateur pour VISTA/7), puis installe le avec les paramètres par défaut en n'oubliant pas de cocher " Créer une icône sur le bureau " * Une fois installer : --> Double clique (clique droit pour VISTA/7) sur l'icône ZHPDiag présente sur ton bureau --> Clique sur la loupe en haut à gauche, le scan va se lancer --> Le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau (ZHPDiag.txt) . --> Le rapport sera aussi sauvegardé dans ce dossier ==> C:\Program files\ZHPDiag Pour poster le rapport: --> Rend toi sur Cijoint http://www.cijoint.fr/ --> Clique sur Parcourir dans la partie Sélectionnez le fichier que vous souhaîtez déposer --> Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau --> Clique ensuite sur " Cliquez ici pour déposer le fichier",, Un lien va se former, copie et colle le ici STP /!\ Héberge bien le rapport via cijoint comme demander;; sinon il ne passera pas entièrement sur le Forum /!\ P.S : si le lien donner plus haut ne marche pas,, Alors télécharge le ici : ftp://zebulon.fr/ZHPDiag%201.25.14.exe => Aide et Tuto Dans l'attente de ton Lien :D ++

dono013 · Answer

Voilà rapport effectuer 

http://www.cijoint.fr/cjlink.php?file=cj201011/cij6fnV29q.txt

merci de ton aide en tous cas

mcvivien2 · Answer

De rien, c'est un plaisir ;)

Bien .. 
Il restent effectivement pas mal d'infection :

Télécharge FixLop (De Nicova)

Installe le avec ces paramètres par défaut 

=> Une fois FixLop ouvert : clique sur "Suppression"

=> Une sauvegarde du registre sera effectuer effectué. C'est normal !

=> Le rapport sera afficher automatiquement :
=> Copie et colle ce rapport ici stp.

Dans l'attente de celui-ci ;)
++

dono013 · Answer

il ne m'as pas parler de sauvegarde de registre mais j'ai eu le rapport

####### FixLop vers 1.0.1.8 [ Suppression ] #######

# Exécuté depuis C:\Program Files\FixLop
# Le 20/11/2010 à 13h59
# Utilisateur : donovan | DONOVAN013

# S.E : Microsoft Windows XP | Service Pack 2 | X86
# CPU :               Intel(R) Pentium(R) 4 CPU 3.00GHz

# Internet Explorer version [6.0.2900.2180]
# Mozilla Firefox : 3.6.12 (fr)

############## [ Processus ]


############## [ Dossiers & Fichiers ]

C:\Program Files\Mp3 My Mp3 2.0
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Mp3 My Mp3 2.0
C:\Program Files\Circle Developement

~~~~ Lecture fichier prefs.js ~~~~ 


(!) Backup ERDNT crée avec succès dans C:\WINDOWS

############## [ Clés de registres ]

HKCU\Software\AskSearchAsst


############## [ Internet Explorer ]

-- [ HKLM\Software\Microsoft\Internet Explorer\Main ] --

Search Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_search_url : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page : hxxp://fr.msn.com/
Local Page : %SystemRoot%\system32\blank.htm

-- [ HKCU\Software\Microsoft\Internet Explorer\Main ] --

Search Page : 
Default_page_url : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_search_url : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page : hxxp://fr.msn.com/
Local Page : C:\WINDOWS\system32\blank.htm

########## [ ! Suppression finie le 20/11/2010 à 13h59 ]

mcvivien2 · Answer

Bien ;)

fait ceci maintenant :

- Clique (Clique droit executer en tant qu'administrateur pour Vista/7) sur ZHPFix présent sur le bureau ou l'icone en forme d'écu dans ZHPDiag

- Copie seulement ce qui est en gras ci-dessous...::

=====================================

O42 - Logiciel: Fast Browser Search (My Tattoons) - (.Make The Web Better, LLC.) [HKLM]
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} () - (.not file.) -
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
[HKCU\Software\Install]
[HKCU\Software\TBSB07183]
[HKLM\Software\Conduit]
O47 - AAKE:Key Export SP - "C:\Program Files\World of Warcraft\WoW-1.12.0.5595-to-1.12.1.5875-frFR-downloader.exe" [Enabled] .(.Pas de propriétaire - .) (.not file.) -- C:\Program Files\World of Warcraft\WoW-1.12.0.5595-to-1.12.1.5875-frFR-downloader.exe
O47 - AAKE:Key Export SP - "C:\Program Files\World of Warcraft\WoW-2.0.4.6314-to-2.0.5.6320-frFR-downloader.exe" [Enabled] .(.Pas de propriétaire - .) (.not file.) -- C:\Program Files\World of Warcraft\WoW-2.0.4.6314-to-2.0.5.6320-frFR-downloader.exe
O47 - AAKE:Key Export SP - "C:\Program Files\World of Warcraft\WoW-2.0.3.6299-to-2.0.5.6320-frFR-downloader.exe" [Enabled] .(.Pas de propriétaire - .) (.not file.) -- C:\Program Files\World of Warcraft\WoW-2.0.3.6299-to-2.0.5.6320-frFR-downloader.exe
O47 - AAKE:Key Export SP - "C:\Program Files\World of Warcraft\WoW-2.0.5.6320-to-2.0.6.6337-frFR-downloader.exe" [Enabled] .(.Pas de propriétaire - .) (.not file.) -- C:\Program Files\World of Warcraft\WoW-2.0.5.6320-to-2.0.6.6337-frFR-downloader.exe
O47 - AAKE:Key Export SP - "C:\Program Files\World of Warcraft\WoW-2.0.6.6337-to-2.0.7.6383-frFR-downloader.exe" [Enabled] .(.Pas de propriétaire - .) (.not file.) -- C:\Program Files\World of Warcraft\WoW-2.0.6.6337-to-2.0.7.6383-frFR-downloader.exe
O47 - AAKE:Key Export SP - "C:\Program Files\World of Warcraft\WoW-2.0.7.6383-to-2.0.8.6403-frFR-downloader.exe" [Enabled] .(.Pas de propriétaire - .) (.not file.) -- C:\Program Files\World of Warcraft\WoW-2.0.7.6383-to-2.0.8.6403-frFR-downloader.exe
O47 - AAKE:Key Export SP - "C:\Program Files\World of Warcraft\WoW-2.0.8.6403-to-2.0.10.6448-frFR-downloader.exe" [Enabled] .(.Pas de propriétaire - .) (.not file.) -- C:\Program Files\World of Warcraft\WoW-2.0.8.6403-to-2.0.10.6448-frFR-downloader.exe

=====================================


- Clique sur "H" le texte en dessous va disparaitre pour laisser place aux ligne si dessous

- Clique sur OK

- Coche toutes les cases ou clique sur tous puis Nettoyer

- Si un message apparait demandant confirmation pour la suppression alors [Accepte]

- Poste le résultat qui va apparaitre Stp°

=> Aide et Tuto

ENSUITE :

O42 - Logiciel: Sex ' hasard 1.0 - (.Pas de propriétaire.) [HKLM]
Connais tu ceci ??
il serait préférable de le désinstaller ..

Aussi...
Peut tu suivre cette procédure :
https://www.commentcamarche.net/faq/5996-bloquer-les-fenetres-cid

Désinstaller le sponsor CID de windows live messenger plus...

Dans l'attente de ton rapport ;)
++

dono013 · Answer

j ai un petit probléme le h ne s'affiche pas chez moi comme il est indiquer dans le tuto

dono013 · Answer

j ai trouver désolé je mettais tromper d icone

ZHPFix v1.12.3108  by Nicolas Coolman - Rapport de suppression du 20/11/2010 14:44:21
Fichier d'export Registre : C:\ZHPExportRegistry-20-11-2010-14-44-21.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/  => Clé supprimée avec succès
[HKLM\SOFTWARE\Classes\CLSID\{5D6F45B3-9043-443D-A792-115447494D24}]  => Clé supprimée avec succès
[HKCR\CLSID\{5D6F45B3-9043-443D-A792-115447494D24}]  => Clé supprimée avec succès
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab  => Clé supprimée avec succès
[HKLM\SOFTWARE\Classes\CLSID\{C3F79A2B-B9B4-4A66-B012-3EE46475B072}]  => Clé supprimée avec succès
[HKCR\CLSID\{C3F79A2B-B9B4-4A66-B012-3EE46475B072}]  => Clé supprimée avec succès
O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} () - (.not file.) -  => Clé supprimée avec succès
[HKLM\SOFTWARE\Classes\CLSID\{E06E2E99-0AA1-11D4-ABA6-0060082AA75C}]  => Clé supprimée avec succès
[HKCR\CLSID\{E06E2E99-0AA1-11D4-ABA6-0060082AA75C}]  => Clé supprimée avec succès
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab  => Clé supprimée avec succès
[HKLM\SOFTWARE\Classes\CLSID\{E77F23EB-E7AB-4502-8F37-247DBAF1A147}]  => Clé supprimée avec succès
[HKCR\CLSID\{E77F23EB-E7AB-4502-8F37-247DBAF1A147}]  => Clé supprimée avec succès
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab  => Clé supprimée avec succès
[HKLM\SOFTWARE\Classes\CLSID\{F5A7706B-B9C0-4C89-A715-7A0C6B05DD48}]  => Clé supprimée avec succès
[HKCR\CLSID\{F5A7706B-B9C0-4C89-A715-7A0C6B05DD48}]  => Clé supprimée avec succès
HKCU\Software\Install  => Clé supprimée avec succès
HKCU\Software\TBSB07183  => Clé supprimée avec succès
HKLM\Software\Conduit  => Clé supprimée avec succès

Valeur du Registre :
O47 - AAKE:Key Export SP - "C:\Program Files\World of Warcraft\WoW-1.12.0.5595-to-1.12.1.5875-frFR-downloader.exe" [Enabled] .(.Pas de propriétaire - .) (.not file.) -- C:\Program Files\World of Warcraft\WoW-1.12.0.5595-to-1.12.1.5875-frFR-downloader.exe  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\World of Warcraft\WoW-2.0.4.6314-to-2.0.5.6320-frFR-downloader.exe" [Enabled] .(.Pas de propriétaire - .) (.not file.) -- C:\Program Files\World of Warcraft\WoW-2.0.4.6314-to-2.0.5.6320-frFR-downloader.exe  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\World of Warcraft\WoW-2.0.3.6299-to-2.0.5.6320-frFR-downloader.exe" [Enabled] .(.Pas de propriétaire - .) (.not file.) -- C:\Program Files\World of Warcraft\WoW-2.0.3.6299-to-2.0.5.6320-frFR-downloader.exe  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\World of Warcraft\WoW-2.0.5.6320-to-2.0.6.6337-frFR-downloader.exe" [Enabled] .(.Pas de propriétaire - .) (.not file.) -- C:\Program Files\World of Warcraft\WoW-2.0.5.6320-to-2.0.6.6337-frFR-downloader.exe  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\World of Warcraft\WoW-2.0.6.6337-to-2.0.7.6383-frFR-downloader.exe" [Enabled] .(.Pas de propriétaire - .) (.not file.) -- C:\Program Files\World of Warcraft\WoW-2.0.6.6337-to-2.0.7.6383-frFR-downloader.exe  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\World of Warcraft\WoW-2.0.7.6383-to-2.0.8.6403-frFR-downloader.exe" [Enabled] .(.Pas de propriétaire - .) (.not file.) -- C:\Program Files\World of Warcraft\WoW-2.0.7.6383-to-2.0.8.6403-frFR-downloader.exe  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\World of Warcraft\WoW-2.0.8.6403-to-2.0.10.6448-frFR-downloader.exe" [Enabled] .(.Pas de propriétaire - .) (.not file.) -- C:\Program Files\World of Warcraft\WoW-2.0.8.6403-to-2.0.10.6448-frFR-downloader.exe  => Valeur supprimée avec succès

Elément de données du Registre :
(Néant)

Préférences navigateur :
(Néant)

Dossier :
(Néant)

Fichier :
c:\program files\world of warcraft\wow-1.12.0.5595-to-1.12.1.5875-frfr-downloader.exe  => Fichier absent
c:\program files\world of warcraft\wow-2.0.4.6314-to-2.0.5.6320-frfr-downloader.exe  => Fichier absent
c:\program files\world of warcraft\wow-2.0.3.6299-to-2.0.5.6320-frfr-downloader.exe  => Fichier absent
c:\program files\world of warcraft\wow-2.0.5.6320-to-2.0.6.6337-frfr-downloader.exe  => Fichier absent
c:\program files\world of warcraft\wow-2.0.6.6337-to-2.0.7.6383-frfr-downloader.exe  => Fichier absent
c:\program files\world of warcraft\wow-2.0.7.6383-to-2.0.8.6403-frfr-downloader.exe  => Fichier absent
c:\program files\world of warcraft\wow-2.0.8.6403-to-2.0.10.6448-frfr-downloader.exe  => Fichier absent

Logiciel :
O42 - Logiciel: Fast Browser Search (My Tattoons) - (.Make The Web Better, LLC.) [HKLM]  => Logiciel supprimé avec succès

Script Registre :
(Néant)

Master Boot Record :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 18
Valeur du Registre : 7
Elément de données du Registre : 0
Dossier : 0
Fichier : 7
Logiciel : 1
Master Boot Record : 0
Préférences navigateur : 0
Autre : 0


End of the scan

et logiciel supprimer

mcvivien2 · Answer

Bien ;) Impeccable ;) Est pour Messenger plus Live ? Tu peux alors faire maintenant ceci : @ Malwarebyte's Télécharge >-> Malwarebyte <-< --> Lance le programme d'installation et laisse toi guider.. (installe le avec ces paramètres par défaut) --> Une fois installer >>( ouvre le en mode administrateur pour Windows Vista/7 ) --> Clique sur l'onglet mise a jour, et mets le a jour (sinon inefficace), --> Retourne dans l'onglet recherche, et exécute un examen complet, --> Tu pourra si infection trouver, cliquer sur Afficher la Selection Puis >> Effacer la sélection (si redémarrage demander, alors accepte) --> Âpres le redémarrage, un rapport va se générer, Poste le Ici STp° P.S : Si le lien plus haut ne fonctionne pas, Telecharge le ici : http://www.archive-host.com/compteur.php?url=http://sd-2.archive-host.com/membres/up/103316443939106582/mbam-setup-146.exe => Aide et Tuto dans l'attente de ton rapport ;) ++

dono013 · Answer

l'examen malwarebyts et en cours aprés celle la je fais la méthode un pour supprimer les sponsort messenger plus et je te poste le rapport

dono013 · Answer

voila le rapport aprés le redémarrage je m occupe du cdi messenger


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5156

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

20/11/2010 16:02:09
mbam-log-2010-11-20 (16-02-09).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 1
Temps écoulé: 3 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

dono013 · Answer

le seul rapport qu'il m'ai afficher de l'examen complet c'est avant le re démarrage et c est celui ci 


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5156

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

20/11/2010 15:57:12
mbam-log-2010-11-20 (15-57-12).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 232168
Temps écoulé: 38 minute(s), 37 seconde(s)

Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 6
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
C:\Documents and Settings\All Users\Application Data\ResultBar\resultbar113.exe (Adware.ResultBar) -> Unloaded process successfully.
C:\Program Files\ResultBar\resultbar.exe (Adware.ResultBar) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\Program Files\ResultBar\resultbar.dll (Adware.Agent.Gen) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\shopperreports.reporter (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shopperreports.reporter.1 (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{0d82acd6-a652-4496-a298-2bde705f4227} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{7025e484-d4b0-441a-9f0b-69063bd679ce} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{8258b35c-05b8-4c0e-9525-9bccc70f8f2d} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{a89256ad-ec17-4a83-bef5-4b8bc4f39306} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ResultBar (Adware.ResultBar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\ResultBar (Adware.ResultBar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RESULTBAR_SERVICE (Adware.ResultBar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ResultBar Service (Adware.ResultBar) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{b58926d6-cfb0-45d2-9c28-4b5a0f0368ae} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\srs_it_e879057eb476545b31ab90 (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\BITS\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemRoot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wuauserv\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemroot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\ResultBar (Adware.ResultBar) -> Quarantined and deleted successfully.
C:\Program Files\Mozilla Firefox\extensions\{34EFA911-B536-4C08-BECE-CD5E55C875B0} (Adware.ResultBar) -> Delete on reboot.
C:\Program Files\Mozilla Firefox\extensions\{34EFA911-B536-4C08-BECE-CD5E55C875B0}\chrome (Adware.ResultBar) -> Delete on reboot.
C:\Program Files\Mozilla Firefox\extensions\{34EFA911-B536-4C08-BECE-CD5E55C875B0}\defaults (Adware.ResultBar) -> Quarantined and deleted successfully.
C:\Program Files\Mozilla Firefox\extensions\{34EFA911-B536-4C08-BECE-CD5E55C875B0}\defaults\preferences (Adware.ResultBar) -> Quarantined and deleted successfully.
C:\Program Files\ResultBar (Adware.ResultBar) -> Delete on reboot.

Fichier(s) infecté(s):
C:\Program Files\ResultBar\resultbar.dll (Adware.Agent.Gen) -> Delete on reboot.
C:\Documents and Settings\donovan\Mes documents\Téléchargements\vlc-1.1.4-win32.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\WinRAR\WinRAR_v3.20_KeyGen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\ResultBar\resultbar113.exe (Adware.ResultBar) -> Quarantined and deleted successfully.
C:\Program Files\Mozilla Firefox\extensions\{34EFA911-B536-4C08-BECE-CD5E55C875B0}\chrome.manifest (Adware.ResultBar) -> Quarantined and deleted successfully.
C:\Program Files\Mozilla Firefox\extensions\{34EFA911-B536-4C08-BECE-CD5E55C875B0}\install.rdf (Adware.ResultBar) -> Quarantined and deleted successfully.
C:\Program Files\Mozilla Firefox\extensions\{34EFA911-B536-4C08-BECE-CD5E55C875B0}\chrome\resultbar.jar (Adware.ResultBar) -> Delete on reboot.
C:\Program Files\Mozilla Firefox\extensions\{34EFA911-B536-4C08-BECE-CD5E55C875B0}\defaults\preferences\prefs.js (Adware.ResultBar) -> Quarantined and deleted successfully.
C:\Program Files\ResultBar\resultbar.exe (Adware.ResultBar) -> Quarantined and deleted successfully.

mcvivien2 · Answer

Re :D

Et bien impec ;)
c'est celui ci que je voulais :D


bien,,, 
Pour tes logiciel je te conseil vivement de les télécharger via leur site officiel, pour éviter toute infections a venir,,
Pas de P2P par exemple ;)

bien on va vérifier tous cela ;)

Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°  
N'oublie pas d'héberger le rapport Via Cijoint 

Dans l'attente de ton lien  :D
++

dono013 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201011/cijTjez2Kt.txt

voilà le rapport
en tous cas merci beaucoup pour ton aide

mcvivien2 · Answer

De rien :D Bien,, A tu toujours des problèmes ?? - Clique (Clique droit executer en tant qu'administrateur pour Vista/7) sur ZHPFix présent sur le bureau ou l'icone en forme d'écu dans ZHPDiag - Copie seulement ce qui est en gras ci-dessous...:: ===================================== O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) -- O23 - Service: Mises à jour automatiques (wuauserv) . (.Pas de propriétaire - Pas de description.) - %fystemroot%\system32\svchost.exe O42 - Logiciel: Fast Browser Search (My Tattoons) - (.Make The Web Better, LLC.) [HKLM] [HKCU\Software\EIcouohwuMaclouIFMlneogwlccwcIlohanIIagwuMwn] ===================================== - Clique sur "H" le texte en dessous va disparaitre pour laisser place aux ligne si dessous - Clique sur OK - Coche toutes les cases ou clique sur tous puis Nettoyer - Si un message apparait demandant confirmation pour la suppression alors [Accepte] - Poste le résultat qui va apparaitre Stp° => Aide et Tuto Ensuite si tu la encore alors désinstalle ceci : O42 - Logiciel: Fast Browser Search (My Tattoons) Puis tu pourra faire ceci : @ Javarra Télécharge >-> Javara <-< Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. le rapport se trouve aussi aussi sous C:\JavaRa.log. SI ceci ne marche pas : * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. Alors installe Java ici : https://www.java.com/fr/download/ Puis passe a la suite de la procédure Et une fois tous ceci fait, me re-poster un rapport ZHPdiag pour vérifier tous sa ;) ++

dono013 · Answer

je pense que j ai cliquer deux fois sur nettoyer lol
le rapport 
ZHPFix v1.12.3108  by Nicolas Coolman - Rapport de suppression du 20/11/2010 17:21:58
Fichier d'export Registre : C:\ZHPExportRegistry-20-11-2010-17-21-58.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O23 - Service: Mises à jour automatiques (wuauserv) . (.Pas de propriétaire - Pas de description.) - %fystemroot%\system32\svchost.exe  => Clé non supprimée
HKCU\Software\EIcouohwuMaclouIFMlneogwlccwcIlohanIIagwuMwn  => Clé absente

Valeur du Registre :
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) --  => Valeur absente

Elément de données du Registre :
(Néant)

Préférences navigateur :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
O42 - Logiciel: Fast Browser Search (My Tattoons) - (.Make The Web Better, LLC.) [HKLM]  => Logiciel supprimé avec succès

Script Registre :
(Néant)

Master Boot Record :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 2
Valeur du Registre : 1
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 1
Master Boot Record : 0
Préférences navigateur : 0
Autre : 0

dono013 · Answer

comment je supprime 

O42 - Logiciel: Fast Browser Search (My Tattoons)

dono013 · Answer

Voilà le rapport java
il a buguer pendant la suppression des ancienne version je les donc redemarrer et a la fin il ma donner se rapport



JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sat Nov 20 17:31:50 2010

Found and removed: C:\Program Files\Java\j2re1.4.2_03

Found and removed: C:\Program Files\Java\jre1.5.0_10

Found and removed: C:\Program Files\Java\jre1.5.0_11

Found and removed: C:\Program Files\Java\jre1.6.0_02

Found and removed: C:\Program Files\Java\jre1.6.0_03

Found and removed: C:\Documents and Settings\donovan\Application Data\Sun\Java\jre1.6.0_18

Found and removed: C:\Documents and Settings\donovan\Application Data\Sun\Java\jre1.6.0_21

Found and removed: C:\Windows\Installer\{7148F0A8-6813-11D6-A77B-00B0D0142030}

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.4

Found and removed: Software\JavaSoft\Java2D\1.5.0_10

Found and removed: Software\JavaSoft\Java2D\1.5.0_11

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D511000

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D511001

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D511000

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D511001

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D511000

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D511001

Found and removed: SOFTWARE\Classes\JavaPlugin.150_10

Found and removed: SOFTWARE\Classes\JavaPlugin.150_11

Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.5.0_10

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.5.0_11

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5.0_10

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5.0_11

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D511000

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D511001

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D511000

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D511001

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150100}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150110}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Classes\JavaPlugin.160_02

Found and removed: SOFTWARE\Classes\JavaPlugin.160_03

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_02

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_03

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_02

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_03

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610003

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160020}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160030}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7148F0A8-6813-11D6-A77B-00B0D0142030}

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F841731866D117AB7000B0D410203

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F841731866D117AB7000B0D410203

Found and removed: SOFTWARE\Classes\JavaPlugin.142_03

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.4.2_03

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.4.2_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.4.2_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.5.0_10

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.5.0_11

Found and removed: Software\Classes\JavaPlugin.142_03

Found and removed: Software\Classes\JavaPlugin.160_02

Found and removed: Software\Classes\JavaPlugin.160_03

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_03

Found and removed: Software\JavaSoft\Java2D\1.6.0_02

Found and removed: Software\JavaSoft\Java2D\1.6.0_03

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_02

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_03

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACB9B14518A96D117A58000B0D410203

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.5.0_10\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.5.0_11\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_03\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_03\bin\

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sat Nov 20 17:32:42 2010

------------------------------------

Finished reporting.

dono013 · Answer

zhp est sur la page 1 je l avait poster avant

dono013 · Answer

houla désolé j'avais pas vue

http://www.cijoint.fr/cjlink.php?file=cj201011/cijcRCJ6by.txt

voilà le rapport 

merci d'avoir passez autant de de temps a m'aider

mcvivien2 · Answer

Pas de soucis ;)
sa arrive :D 

De rien ;) :D

bien, on va faire une analyse complète de ton système en ligne ;)

On va faire une analyse complète de ton Pc :
Rend toi sur ce lien :
https://www.eset.com/


--> clique sur le carrer vert "online scanner",
--> Il recherchera ton navigateur pour voir si il et compatible, une fois fait tu devra accepter les terme du contrat de licence, Accepte les,
--> Une fois accepter tu pourra alors cliquer sur start, Il risque de te demander d'installer un contrôle Activ X...Accepte le,
--> Tu aura alors la page de paramètre d'analyse de l'ordinateur.Voici les paramètres a effectuer :

-> Laisse cocher "Supprimer les menaces détectées"
-> Coche la case "Analyser les archives"

--> Clique sur le lien en bleu " Paramètre Avancés",

--> Si il ne sont pas cocher, coche ces cases :

-> "Rechercher les applications potentiellement indésirables"
-> "Rechercher les applications potentiellement dangereuses"
-> "Activer la technologie Anti-Stealth (Anti-furtivité)"

--> décoche cette cases :

-> utilisez des paramètres proxy manuel...

--> une fois terminer, colle le rapport qui et stoker a cette emplacement :
C:\Program Files\EsetOnlineScanner\log.txt

/!\ Il se peut que le Scan soit très longt /!\

=> Aide et Tuto

Dans l'attente de ton rapport ;)
++

dono013 · Answer

je dois supprimer les dossier en quaraintaine???

dono013 · Answer

et voila le rapport trouver
mais j ai laisser en attende vois si je faus suppresion de la quarantaine ou pas

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# IEXPLORE.EXE=6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=fb15144a5485be45aac29393d0dc1ec5
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2010-11-20 07:02:20
# local_time=2010-11-20 08:02:20 (+0100, Paris, Madrid)
# country="France"
# lang=1036
# osver=5.1.2600 NT Service Pack 2
# compatibility_mode=512 16777215 100 0 85395 85395 0 0
# compatibility_mode=768 16777215 100 0 5276201 5276201 0 0
# compatibility_mode=1024 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 3958 3958 0 0
# compatibility_mode=9217 16777214 0 9 46811103 58566816 0 0
# scanned=92941
# found=3
# cleaned=3
# scan_time=4668
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\XSX34KKT\upgrade[1].cab	a variant of Win32/Adware.OneStep.P application (deleted - quarantined)	00000000000000000000000000000000	C
C:\Program Files\YIMCS\data\dpnsvry.exe	a variant of Win32/PowerSpy application (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP975\A0339106.exe	a variant of Win32/PowerSpy application (cleaned by deleting - quarantined)	00000000000000000000000000000000	C

mcvivien2 · Answer

Oui tu peut supprimer tout sa ;)

A tu encore des problème ??

Si non nous pourrons alors commencer les fin de procédure :)
++

dono013 · Answer

non la sa a l'air d'aller mon lecteur ne s ouvre plus seul c est déjà bien :p
merci de ton aide je t'écoute pour les fin de procédure

mcvivien2 · Answer

ok ;) impec alors ;) @ - DelFix - Option Suppression Télécharge >-> DelFix <-< (d'Xplode) sur ton bureau. Lance le puis sélectionne l'option n°2 et valide en appuyant sur la touche [Entrée] Patiente quelques secondes puis copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) => Aide et tuto Ensuite : Télécharge >-> Fix-Purge <-< ((de Hacker Tool) Mcvivien2) sur ton Bureau. Ferme toutes les applications en court d'exécution --> Lance le programme d'installation, installe-le dans son emplacement par défaut (C:\Fix-Purge). --> Un raccourcie sera alors crée sur ton bureau . (Execute le en mode administrateur Pour Vista/7) ============== Nettoyer les fichiers temporaires: ============== => Une fois la page d'accueil affichée, clique alors sur [Entrée] pour faire apparaitre le menu. => Sélectionne L'option 3. => Laisse l'outil travailler. => Une fois terminé, un rapport s'ouvre. => Poste le rapport qui s'affichera à l'écran sur le forum. Dans l'attente de ces deux rapports :D PUIS : (Ce n'est pas un logiciel qui traite les infections) --> Télécharge >-> Ccleaner <-< (si tu la déjà passe directement au chiffre 1) .. => Lien2 --> N'oublie pas de décocher installer yahoo toolbar... *Une fois installer : 1-> Lance le et va dans l'onglet option...Qui se trouve a gauche..puis sur avancé et décoche la case effacer uniquement les fichiers temporaires de Windows datant de plus de 24h --> Va dans l'onglet registre... --> commence par cliquer sur chercher les erreur... --> une fois qu'il a terminer de rechercher les erreur..Clique sur corriger les erreur sélectionnée..il te demandera si tu veux faire une sauvegarde.. n'oublie surtout pas de confirmer sur oui..et d'installer la sauvegarde la ou tu t'en souviendra. Car il se peu que tu ai quelque problème avec certain logiciel d'ou la sauvegarde pour restaurer ton registre.. --> Recommence cette opération, jusqu'à qu'il n'y apparaisse plus d'erreur, Et voila :D tu a internet explorer a mettre a jour .. /!\ Important /!\ Et tu doit aussi passer au sP3 de windows xp. fait ces mises a jour Via Windows Update ... une fois mis a jour : /!\ Trés important : On va vider t'est point de restauration system..ET creer un point propre sans infection.. Pour ce faire, Suit bien les instruction donner ICI : http://www.jenyburn.com/home/comment-nettoyer-tous-les-points-de-restauration Pour créer un point de restauration fait ceci : Menu Démarrer",>> "Tous les programmes",>> "Accessoires",>> "Outils système">> et "Restauration du système". sélectionne créer un point de restauration système et suit les indication, Au moment ou tu devra lui donner un nom, donne lui ce nom : PC CLEAN Voila..Voila.. ;) Voici quelque conseil a garder a porter de main : ->> Windows Update Régulièrement à jour : http://www.windowsupdate.com/windowsupdate/v6/default.aspx ->> Pare-feu bien paramétré, je te Recommande Comodo : https://www.comodo.com/home/download/download.php?prod=firewall ->> Tutoriel d'installation Comodo : https://www.malekal.com/tutorial-comodo-firewall/ ->> antivirus bien paramétré et mis à jour régulièrement, avec un scan complet régulier (Tous les jours, de préférence). ->> Faire un peu plus attention vis à vis de ta navigation (Évite les sites douteux : cracks, warez, sexe...) et Messenger ou hotmail, toujours scanner les fichiers joints, Evite en parti l'instalation de toolbars ->> Évite le téléchargement (P2P), qui reste un des principale facteur d'infection : https://forum.malekal.com/viewtopic.php?t=3208&start= A quoi sert un antivirus et comment fonctionne-t-il http://www.forum-fec.net/faq-tutoriel-astuces-f10/xp-vista-7-logiciel-anti-espion-integre-t129.htm ->> Nettoyer ton ordinateur une fois par mois minimum (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, défragmentation etc...etc...) ->> Scan journalier Anti-espion, Malwarebytes super efficace : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ ->> Toujours vérifier si Java et bien a jour : https://www.java.com/en/download/uninstalltool.jsp Voila quelque information, sur le type de menace que tu peux rencontrer,ou autre : http://www.malekal.com/menu_windows_securite.php Pourquoi garder son navigateur a jour : https://forum.malekal.com/viewtopic.php?t=12405&start=#p95936 Un peu de Lecture Petite astuce pour Ccleaner ------------ ======| ------------ Pour mettre à jour les logiciels sur ton PC, Je te conseil se logiciel qui reste très Utile : --> Télécharge ==> >-> Secunia PCSI <-< - Il te suffit de l'installer avec ces paramètres par défaut.. - Un fois installer, il et conseiller d'exécuter un scan Avec cet utilitaire.. /!\ Si mise a jour trouver Assure toi bien d'installer les logiciels en français /!\ Voila un petit logiciel très pratique permettant d'écraser les donner supprimer..Te servirent a gagner un peu de vitalité pour le Pc...et un peu d'espace disque : Telecharge ==> >-> Prevent Restore <-< /!\ Ne l'utilise pas plus d'une fois par mois /!\ ------------ ======| ------------ Tu peux installer Cette extension qui te préviendra un minimum sur les risque de ta navigation concernant les site Web visiter ... Pour Firefox : http://addons.mozilla.org/... Pour Internet Explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp Information complémentaire : https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise ------------ ======| ------------ Voila c'est tout Pour moi...... Si tu considères ton problème comme résolu, tu pourras effectivement le mettre en tant que tel : Pour ce faire..Il te suffit de cliquer sur Marqué comme résolu Juste au dessous de ton premier message,, Bonne fin de journée et bon surf ;-) @ + + + A tu des questions ?? ce n'est pas en cherchant que l'on trouve.. Mais bel et bien en trouvant que l'on cherche ;).....

dono013 · Answer

l option 2 et suppresion ou desinstalation?

dono013 · Answer

voila le rapport j ai comprit pour l option  2 :p

########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.5 - Rapport créé le 20/11/2010 à 22:13
# Mis à jour le 20/11/10 à 16h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 2
# Nom d'utilisateur : donovan - DONOVAN013 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\donovan\Mes documents\Téléchargements\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~


~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~


~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [668 octets] ##########

dono013 · Answer

rapport suivant
super j'allais justement se que je fessait de tous ces programme installer

############### Fix-Purge [1.0.2.1] ##############

User : donovan (Administrateurs) 
Update on 19/11/2010 by Hacker Tool ::::: 20.20
Start at: 22:17:09 | 20/11/2010

              Intel(R) Pentium(R) 4 CPU 3.00GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! Antivirus 5.0.83886757 [ Enabled | Updated ]

C:\ -> Disque fixe local | 145,95 Go (33,36 Go free) | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM

/////////////////////////////////////////// Processus

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\WINDOWS\stsystra.exe
C:\Program Files\Alwil Software\Avast5\avastUI.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Fix-Purge\pv.exe

////////////////////////////////// Fichiers temporaires supprimés
  
~~~~~~ Dossier Vidé ~~~~~~
 
Vidé !! 	emp\ 
Vidé !! C:\Recycler\ 
Vidé !! C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\moved\ 
Vidé !! C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5eport\ 
Vidé !! C:\Documents and Settings\All Users\Application Data\avg8\ 
Vidé !! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Logs\ 
Vidé !! C:\Documents and Settings\donovan\Application Data\Google\Local Search History\ 
Vidé !! C:\Documents and Settings\donovan\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\ 
Vidé !! C:\Documents and Settings\donovan\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\ 
Vidé !! C:\Documents and Settings\donovan\Application Data\Mozilla\Firefox\Crash Reports\ 
Vidé !! C:\Documents and Settings\donovan\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\ 
Vidé !! C:\Documents and Settings\donovan\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Logs\ 
Vidé !! C:\Documents and Settings\donovan\Application Data\vlc\cache\ 
Vidé !! C:\DOCUME~1\donovan\LOCALS~1\Temp\ 
Vidé !! C:\Documents and Settings\donovan\application data\Adobe\FileBrowser\PhotoshopCS\ 
Vidé !! C:\Documents and Settings\donovan\Application Data\Google\Local Search History\ 
Vidé !! C:\Documents and Settings\donovan\Application Data\Sun\Java\Deployment\log\ 
Vidé !! C:\Documents and Settings\donovan\Application Data\Sun\Java\Deployment	mp\ 
Vidé !! C:\Documents and Settings\donovan\Application Data\vlc\cache\ 
Vidé !! C:\Documents and Settings\donovan\Cookies\ 
Vidé !! C:\Documents and Settings\donovan\Local Settings\Application Data\Microsoft\Windows\ 
Vidé !! C:\Documents and Settings\donovan\Local Settings\Application Data\Mozilla\Firefox\Profiles\ 
Vidé !! C:\Documents and Settings\donovan\Local Settings\Application Data\SupportSoft 
Vidé !! C:\Documents and Settings\donovan\Local Settings\Historique\History.IE5\ 
Vidé !! C:\Documents and Settings\donovan\Local Settings\Temporary Internet Files\Content.IE5\ 
Vidé !! C:\Documents and Settings\donovan\Recent\ 
Vidé !! C:\WINDOWS\pchealth\helpctr	emp\ 
Vidé !! C:\WINDOWS\security\logs\ 
Vidé !! C:\WINDOWS\system32\wbem\logs\ 
Vidé !! C:\WINDOWS\Temp\ 

~~~~~~ Dossier - Supprimé ~~~~~~
 
Supprimé !! C:\Recycler\ 
Supprimé !! C:\Documents and Settings\All Users\Application Data\avg8 

~~~~~~ Fichiers - Supprimé ~~~~~~
 
Supprimé !! C:\Documents and Settings\donovan\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#s.ytimg.com\settings.sol 
Supprimé !! C:\WINDOWS\0.log 
Supprimé !! C:\WINDOWS\Prefetch\AUTOBACK.EXE-08E33753.pf 
Supprimé !! C:\WINDOWS\Prefetch\AVAST.SETUP-1120D71A.pf 
Supprimé !! C:\WINDOWS\Prefetch\CCLEANER.EXE-09CFC2BC.pf 
Supprimé !! C:\WINDOWS\Prefetch\CMD.EXE-034B0549.pf 
Supprimé !! C:\WINDOWS\Prefetch\CSCRIPT.EXE-0A13A05C.pf 
Supprimé !! C:\WINDOWS\Prefetch\DEL22.TMP-2B88A04D.pf 
Supprimé !! C:\WINDOWS\Prefetch\DELFIX.EXE-35E56290.pf 
Supprimé !! C:\WINDOWS\Prefetch\DUMPREP.EXE-0AF2BF67.pf 
Supprimé !! C:\WINDOWS\Prefetch\DWWIN.EXE-2C373FB7.pf 
Supprimé !! C:\WINDOWS\Prefetch\ERUNT.EXE-11141858.pf 
Supprimé !! C:\WINDOWS\Prefetch\ESETSMARTINSTALLER.EXE-301DABBE.pf 
Supprimé !! C:\WINDOWS\Prefetch\FIREFOX.EXE-06188867.pf 
Supprimé !! C:\WINDOWS\Prefetch\FIX-PURGE_INSTAL.EXE-18E18DC2.pf 
Supprimé !! C:\WINDOWS\Prefetch\FIXLOP.EXE-12292E2F.pf 
Supprimé !! C:\WINDOWS\Prefetch\FIXLOP.EXE-13870048.pf 
Supprimé !! C:\WINDOWS\Prefetch\FIXLOP.TMP-076CDFC8.pf 
Supprimé !! C:\WINDOWS\Prefetch\GOOGLEUPDATE.EXE-22597635.pf 
Supprimé !! C:\WINDOWS\Prefetch\GREP.COM-35A1326B.pf 
Supprimé !! C:\WINDOWS\Prefetch\HH.EXE-104606B2.pf 
Supprimé !! C:\WINDOWS\Prefetch\IEXPLORE.EXE-2D97EBE6.pf 
Supprimé !! C:\WINDOWS\Prefetch\JAVA.EXE-32FD225F.pf 
Supprimé !! C:\WINDOWS\Prefetch\JAVARA.EXE-219E6BC9.pf 
Supprimé !! C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-359F83C5.pf 
Supprimé !! C:\WINDOWS\Prefetch\JUCHECK.EXE-2C3EC35B.pf 
Supprimé !! C:\WINDOWS\Prefetch\LADS.EXE-0D3BCDEA.pf 
Supprimé !! C:\WINDOWS\Prefetch\LOGONUI.EXE-312BE1BF.pf 
Supprimé !! C:\WINDOWS\Prefetch\MBAM-SETUP-1.46.EXE-2D75D047.pf 
Supprimé !! C:\WINDOWS\Prefetch\MBAM-SETUP-1.46.TMP-26AB610D.pf 
Supprimé !! C:\WINDOWS\Prefetch\MBAM.EXE-0D37CDF0.pf 
Supprimé !! C:\WINDOWS\Prefetch\MBAMGUI.EXE-17BFFE8F.pf 
Supprimé !! C:\WINDOWS\Prefetch\MBR.EXE-1F08BE4E.pf 
Supprimé !! C:\WINDOWS\Prefetch\MODE.COM-318FFE37.pf 
Supprimé !! C:\WINDOWS\Prefetch\MSNMSGR.EXE-0EBDBC56.pf 
Supprimé !! C:\WINDOWS\Prefetch\NOTEPAD.EXE-2F2D61E1.pf 
Supprimé !! C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf 
Supprimé !! C:\WINDOWS\Prefetch\OFFICELIVESIGNIN.EXE-0768AF43.pf 
Supprimé !! C:\WINDOWS\Prefetch\ONLINECMDLINESCANNER.EXE-2A9449EE.pf 
Supprimé !! C:\WINDOWS\Prefetch\ONLINESCANNERUNINSTALLER.EXE-0094E128.pf 
Supprimé !! C:\WINDOWS\Prefetch\PLUGIN-CONTAINER.EXE-0EB365FC.pf 
Supprimé !! C:\WINDOWS\Prefetch\PV.EXE-06288FC9.pf 
Supprimé !! C:\WINDOWS\Prefetch\REGEDIT.EXE-2AE3423E.pf 
Supprimé !! C:\WINDOWS\Prefetch\REGSVR32.EXE-396DEA2C.pf 
Supprimé !! C:\WINDOWS\Prefetch\RUNDLL32.EXE-6DF739B2.pf 
Supprimé !! C:\WINDOWS\Prefetch\SETACL.EXE-089EBA3B.pf 
Supprimé !! C:\WINDOWS\Prefetch\SEX_HASARD.EXE-322EB0BA.pf 
Supprimé !! C:\WINDOWS\Prefetch\SF.BIN-317BA29F.pf 
Supprimé !! C:\WINDOWS\Prefetch\SHUTDOWN.EXE-00AD91B0.pf 
Supprimé !! C:\WINDOWS\Prefetch\SUBINACL.EXE-041720E4.pf 
Supprimé !! C:\WINDOWS\Prefetch\SVCHOST.EXE-2D5FBD18.pf 
Supprimé !! C:\WINDOWS\Prefetch\TASKMGR.EXE-06144C13.pf 
Supprimé !! C:\WINDOWS\Prefetch\UNINS000.EXE-17225EDF.pf 
Supprimé !! C:\WINDOWS\Prefetch\UNINSTALL.EXE-1ED1AD08.pf 
Supprimé !! C:\WINDOWS\Prefetch\VERCLSID.EXE-28F52AD2.pf 
Supprimé !! C:\WINDOWS\Prefetch\WINRAR.EXE-0AA31BB9.pf 
Supprimé !! C:\WINDOWS\Prefetch\WINWORD.EXE-33AEA629.pf 
Supprimé !! C:\WINDOWS\Prefetch\WLCOMM.EXE-2F4516F1.pf 
Supprimé !! C:\WINDOWS\Prefetch\WMIPRVSE.EXE-0D449B4F.pf 
Supprimé !! C:\WINDOWS\Prefetch\ZHPDIAG 1.25.14.EXE-15D08044.pf 
Supprimé !! C:\WINDOWS\Prefetch\ZHPDIAG 1.25.14.TMP-090F840A.pf 
Supprimé !! C:\WINDOWS\Prefetch\ZHPDIAG.EXE-25C13877.pf 
Supprimé !! C:\WINDOWS\Prefetch\ZHPFIX.EXE-29819034.pf 
Supprimé !! C:\WINDOWS\Prefetch\_IU14D2N.TMP-36917357.pf 
Supprimé !! C:\WINDOWS\SchedLgU.Txt 
Supprimé !! C:\WINDOWS\System32\perfc009.dat 
Supprimé !! C:\WINDOWS\System32\perfc00C.dat 
Supprimé !! C:\WINDOWS\System32\perfd00C.dat 
Supprimé !! C:\WINDOWS\System32\perfd009.dat 
Supprimé !! C:\WINDOWS\System32\perfh00C.dat 
Supprimé !! C:\WINDOWS\System32\perfh009.dat 
Supprimé !! C:\WINDOWS\System32\perfi00C.dat 
Supprimé !! C:\WINDOWS\System32\perfi009.dat 
Supprimé !! C:\WINDOWS\Sti_Trace.log 
Supprimé !! C:\WINDOWS\wiadebug.log 
Supprimé !! C:\WINDOWS\wiaservc.log 

~~~~~~~~~~
Fichiers temporaires nettoyés avec succès
~~~~~~~~~~
=========================================
~~~~~~~~~~
Restants après Fix :
~~~~~~~~~~
 
Présent !! C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5eport\BehaviorShield.txt 
Présent !! C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5eport\EmailShield.txt 
Présent !! C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5eport\FileSystemShield.txt 
Présent !! C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5eport\IMShield.txt 
Présent !! C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5eport\NetworkShield.txt 
Présent !! C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5eport\P2PShield.txt 
Présent !! C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5eport\WebShield.txt 
Présent !! C:\Documents and Settings\donovan\Cookies\index.dat 
Présent !! C:\Documents and Settings\donovan\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 
Présent !! C:\Documents and Settings\donovan\Local Settings\Historique\History.IE5\index.dat 
Présent !! C:\Documents and Settings\donovan\Local Settings\Temporary Internet Files\Content.IE5\index.dat 
Présent !! C:\WINDOWS\Temp\Perflib_Perfdata_2b8.dat 
Présent !! C:\WINDOWS\Temp\Perflib_Perfdata_94c.dat 
Présent !! C:\WINDOWS\SchedLgU.Txt 
Présent !! C:\WINDOWS\Sti_Trace.log 
Présent !! C:\WINDOWS\wiadebug.log 
Présent !! C:\WINDOWS\wiaservc.log 

====================================================================================== 
 
Merci à (Ric025) - (Laddy) - (Mister_M@sk) - (Xplode) - (C_XX) - (g3n-h@ckm@n) - (Jawaryinti) and ALL
 
 
Merci d'avoir utilisé Fix-purge -- Par Hacker Tool --

Site Web : http://www.forum-fec.net/
.
. 
((((((((((((((((((((((((( Fin )))))))))))))))))))))))))))))

dono013 · Answer

j'ai un gros probléme d'affichage sur le forum plus moyen de répondre a rien :s

dono013 · Answer

oui les outils sont bien supprimer il me reste les point de resto et les maj a faire mais tant que ces cette affichage impossible de continuer

dono · Answer

impossible de faire les maj que tu demande des qu il arrive sur le site, internet explorer plante

mcvivien2 · Answer

ok,, 
Télécharge et installe la nouvelle Version de internet explorer ici : 
https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70 

Et pour le SPc'est ici 
http://download.microsoft.com/download/c/3/e/c3ea9fa6-d8e6-4832-8795-06dd27be9bc9/WindowsXP-KB936929-SP3-x86-FRA.exe

++ ;) 
ce n'est pas en cherchant que l'on trouve.. Mais bel et bien en trouvant que l'on cherche ;).....

dono · Answer

impossible d installer la nouvelle version :s

dono · Answer

pendant la maj pk 3 il a planter il me dit une parti de la maj a etai effectuer mais sa peux creer des soucis :s je fais quoi :s

mcvivien2 · Answer

euuuuu

fallait rester avec la mise a jour internet explorer ..
et en faire que la mise a jour du service pack 3 seulement une fois cette précédente effectuer :/

tu veut dire quoi par planter ??
si sa ne va pas

c'est tu procéder a une restauration système ?

dono · Answer

j ai fait une restauration systeme donc j en suis au point pas de maj internet explorer ni service pack 3 et j ai internet explorer 7 que je ne peux pas mettre a jour

dono · Answer

quand il fini d installer ie 8 il me mets une croix devan suppresion des logiciel malveillant et installer d ie 8 ensuite il me mets impossible d installaer une maj requise

mcvivien2 · Answer

ta fait une restauration ?

donc on va vérifier ton pC,, vérifier si les infection ne sont pas réaparu ;)

--> Double clique sur le fichier d'installation (executer en tant qu'administrateur pour VISTA/7), puis installe le avec les paramètres par défaut en n'oubliant pas de cocher " Créer une icône sur le bureau "

* Une fois installer :

--> Double clique (clique droit pour VISTA/7) sur l'icône ZHPDiag présente sur ton bureau

--> Clique sur la loupe en haut à gauche, le scan va se lancer

--> Le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau (ZHPDiag.txt) .

--> Le rapport sera aussi sauvegardé dans ce dossier ==> C:\Program files\ZHPDiag

Pour poster le rapport:

--> Rend toi sur Cijoint http://www.cijoint.fr/

--> Clique sur Parcourir dans la partie Sélectionnez le fichier que vous souhaîtez déposer  

--> Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

--> Clique ensuite sur " Cliquez ici pour déposer le fichier",, Un lien va se former, copie et colle le ici STP 

/!\ Héberge bien le rapport via cijoint comme demander;; sinon il ne passera pas entièrement sur le Forum /!\

P.S : si le lien donner plus haut ne marche pas,, Alors télécharge le ici :
ftp://zebulon.fr/ZHPDiag%201.25.14.exe

=> Aide et Tuto 

Dans l'attente de ton Lien :D
++

dono · Answer

http://www.cijoint.fr/cjlink.php?file=cj201011/cijPKIt0vm.txt 

on as un petit revenant :s

mcvivien2 · Answer

ok...

on tu va faire ceci :

---> Télécharge Dr.Web sur ton Bureau depuis un des lien suivant : 

1. >> ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
 
2. >> http://www.archive-host.com/compteur.php?url=http://sd-2.archive-host.com/membres/up/103316443939106582/drweb-cureit.exe


--> Double clique sur  drweb-cureit.exe  et ensuite clique sur Analyse,

--> Clique sur Ok à l'invite de l'analyse rapide, 
(Si il trouve des processus infectés alors clique sur Oui)
 
/!\ une fenêtre Va s'ouvrir avec l'options pour Commander ou 50% de réduction : Quitte en cliquant le X./!\
 
--> Une fois le scan rapide  terminé, clique sur le menu Options, 
-> Selectionne Changer la configuration, Puis dans l'onglet Scanner, 
-> Décoche Analyse heuristique. clique ensuite sur Ok. 

--> De retour à la fenêtre principale : clique sur Analyse complète 
--> Clique sur le bouton avec flèche verte sur ta droite, et le scan débutera. 
--> Clique  sur Oui pour tout à l'invite --Désinfecter ?-- si un fichier est détecté, et ensuite clique sur --Désinfecter--. 
--> Une fois le scan terminer, si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (page l'une sur l'autres). Si oui, clique dessus puis clique sur Suivant, au dessous, puis choisis --Déplacer en quarantaine l'objet indésirable--

--> Au menu principal, en haut à gauche, clique sur "Fichier" Selectionne "Enregistrer le rapport". Sauvegarde le rapport sur ton Bureau. Il sera nommer DrWeb.csv 

--> Ferme Dr.Web
 
--> Redémarre ton ordi 

--> Copie et Colle le rapport ici STP

/!\ Suite au redemarage des fichiers peuvent être "déplacés/réparés" c'est pour cela qu'il et necessaire de redemarer /!\

Aide et tuto : https://www.malekal.com/tutorial-et-guidedr-web-cureit/ 

Dans l'attente de ton rapport ;)
++

dono · Answer

erf j ai oublier d enregistrer le rapport 
j'avais 0 infection donc je sais pas si sa vaut la peine que je recommence pour avoir le rapport ou pas
si oui dit le moi je le recommencerais

dono · Answer

j'ai vraiment un probléme d 'affichage sur firefox plus possible d aller sur comment sa marche sur facebook plus moyen d'afficher les jeux :x
quand il me dise voir les autre commentaire et que je clique il ne se passe rien.

dono · Answer

pour firefox j ai desinstaller compltet et remit sa va nickel

mcvivien2 · Answer

Salut ;) Désoler pour ce retard :s Hier j'etait inviter a un baptême ;) Bien. j'ai je pense trouver d'ou viens ce problème de mise a jour .. Fait ceci dans l'ordre : 1. - Clique (Clique droit executer en tant qu'administrateur pour Vista/7) sur ZHPFix présent sur le bureau ou l'icone en forme d'écu dans ZHPDiag - Copie seulement ce qui est en gras ci-dessous...:: ===================================== OPT:O23 - Service: Mises à jour automatiques (wuauserv) . (.Pas de propriétaire - Pas de description.) - %fystemroot%\system32\svchost.exe O42 - Logiciel: Fast Browser Search (My Tattoons) - (.Make The Web Better, LLC.) [HKLM] -- TBSB07183.TBSB07183Toolbar O47 - AAKE:Key Export SP - "C:\Program Files\World of Warcraft\WoW-2.0.3-frFR-downloader.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\World of Warcraft\WoW-2.0.3-frFR-downloader.exe STOP:SS - | Demand 07/09/2010 0 | Service de transfert intelligent en arrière-plan (BITS) . (.Pas de propriétaire.) - %fystemRoot%\system32\svchost.exe STOP:SS - | Auto 19/11/2004 0 | Mises à jour automatiques (wuauserv) . (.Pas de propriétaire.) - %fystemroot%\system32\svchost.exe ===================================== - Clique sur "H" le texte en dessous va disparaitre pour laisser place aux ligne si dessous - Clique sur OK - Coche toutes les cases ou clique sur tous puis Nettoyer - Si un message apparait demandant confirmation pour la suppression alors [Accepte] - Poste le résultat qui va apparaitre Stp° => Aide et Tuto ENSUITE : Relance malwarebyte <> et exécute un examen complet de la même manière que tu la effectuer précédemment . Dans l'attente de tes deux rapport ;) ++

dono013 · Answer

Pas de probléme c'est déjà sympa de m'aider

voilà le rapport

Rapport de ZHPFix v1.12.3138 par Nicolas Coolman, Update du 25/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-22-11-2010-19-01-41.txt
Run by donovan at 22/11/2010 19:01:41
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O23 - Service: Mises à jour automatiques (wuauserv) . (.Pas de propriétaire - Pas de description.) - %fystemroot%\system32\svchost.exe  => Clé non supprimée

========== Valeur(s) du Registre ==========
O47 - AAKE:Key Export SP - "C:\Program Files\World of Warcraft\WoW-2.0.3-frFR-downloader.exe" [Enabled] .(.) (.not file.) -- C:\Program Files\World of Warcraft\WoW-2.0.3-frFR-downloader.exe  => Valeur supprimée avec succès

========== Logiciel(s) ==========
O42 - Logiciel: Fast Browser Search (My Tattoons) - (.Make The Web Better, LLC.) [HKLM] -- TBSB07183.TBSB07183Toolbar  => Logiciel supprimé avec succès

========== Etat des services ==========
Service de transfert intelligent en arrière-plan (BITS) de Pas de propriétaire  => Service arrêté
Mises à jour automatiques (wuauserv) de Pas de propriétaire  => Service arrêté


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Logiciel(s)
2 : Etat des services


End of the scan

mcvivien2 · Answer

Impec :D

Dans l'attente du rapport Malwarebyte ;;)

++

dono013 · Answer

Et voilà le rapport ^^

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5170

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

22/11/2010 19:54:03
mbam-log-2010-11-22 (19-54-03).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 249736
Temps écoulé: 49 minute(s), 7 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\BITS\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemRoot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wuauserv\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemroot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

mcvivien2 · Answer

Bien,,

on va vérifier cela ;)

Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°  
N'oublie pas d'héberger le rapport Via Cijoint 

Dans l'attente de ton lien  :D
++

dono013 · Answer

et voilà ^^
http://www.cijoint.fr/cjlink.php?file=cj201011/cijt7OmWNm.txt

mcvivien2 · Answer

toujours la :@

Rend toi sur ce lien,
https://www.virustotal.com/gui/

->> La ou il et marquer envoyer le fichier, Clic sur "parcourir"
recherche les entrer suivante dans ton disque :

C:\WINDOWS\system32\E87321A2F8.sys

->> Si une fenetre aparait disant, "[b]Le fichier a deja ete Analyser", Alors clic sur [b]Réanalyser le fichier

->> Copie et colle le lien de ce dernier ici présent dans la barre d'adresse de ton navigateur , après que l'analyse soit terminer STp° 


----------------------------------------------------------

Il se peut que les fichier ne sont pas voyant :
Pour les afficher :

--> Rentre dans ton panneau de configuration....    
--> Apparence et personnalisation...    
--> Option des dossier...(double cliquer dessus)    
--> Dans l'onglet affichage un peu plus bas ou il et marquer afficher les dossier et fichier cacher..Active l'option afficher les dossier et fichier cacher...

Dans l'attente de ton lien ;)
++

dono013 · Answer

impossible d aller sur ton lien :s

dono013 · Answer

le fichier existe pas meme en montrant les fichier cacher

mcvivien2 · Answer

Salut,, ok fait ceci :

--> Télécharge ComboFix.exe (par sUBs) sur ton Bureau depuis un des lien suivant:

-->> http://download.bleepingcomputer.com/sUBs/ComboFix.exe >

Puis choisis "Enregistrer sous .." ==> vers le 'bureau"

==>  Attention /!\ : renomme-le sous le nom « Utilisateurl.exe » (très important).

Tu le nommes à ce moment-là, et non pas après l'avoir enregistré ; ce serait trop tard.
Puis clic sur [Enregistrer]

- Avant d'utiliser ComboFix :

==> Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours.

==> Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus par-feux etc...etc..., (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil).

--> Double clique sur l'icône de ComboFix.exe ( Utilisateurl.EXE ) du bureau ( clique droit "Exécuter en tant que Administrateur" pour VISTA/7), [Exécuter] et suivre les invites.

- Si tu utilise Windows Vista/7, et si tu reçois un avertissement de l'UAC (Contrôle de compte d'utilisateur) te demandant si veux continuer, il faut cliquer sur le bouton [Continuer].

- /!\(Pour Xp)  il et impératif d'accepter d'installer la console de récupération pour ne pas gêner la désinfection /!\

- Réponds oui au message d'avertissement, pour que le programme commence à procéder à l'analyse de ton pC.
Accepte les alertes éventuelles.
Laisse se dérouler le scan.

/!\ Pendant la durée de cette étape, ne te sers pas du pc et n'ouvre aucun programme.
Soit patient (même si tu penses que le PC est arrêté) ; les temps « d'arrêt apparent » sont parfois de plusieurs minutes (il y a plus de 40 étapes d'analyse). /!\

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisse-le faire.
- Un rapport s'ouvrira ensuite dans le bloc-notes sur le bureau.

/!\ Attention : Il est très Possible que l'outil bloque à la fenêtre "Find3M" ; si c'est le cas, appuie simultanément sur les touches CTRL + ALT + SUPPR , clique sur l'un des deux CF#####.exe (où ##### sont des chiffres aléatoires) et le rapport sera généré !

==> Réactive la protection en temps réel de ton Antivirus par-feux etc...etc..., avant de te reconnecter à Internet.

P.S : Le fichier rapport Combofix.txt, est automatiquement sauvegardé ici (C:\Combofix.txt)
Copies et colles le rapport ici STP

Dans l'attete de celui-ci ;)

dono013 · Answer

j'ai un petit probleme quand je clique sur ton lien il me dit enregistrer le fichier mais il ne me permet pas de l enregistrer sur le burau et de renommer

mcvivien2 · Answer

pas trés bien compris :s

quant tu clique sur enregistrer ..
tu a une fenêtre qui te demande la ou tu veut l'enregistrer 

c'est a ce moment la qu'il faut choisir ton bureau ;)
pour le reste, tu a juste a changer le nom du fichier avant de valider l'enregistrement ;)

dono013 · Answer

justement sa le probleme quand je clique sur enregistrer il me le telecharge directement et me demande pas ou l enregistrer je vais essayer par IE peut être pour sa qu il me demande pas

dono013 · Answer

c'est bon par IE il me demande ou l enregistrer ^^ je fais sa de suite

dono013 · Answer

Voilà le rapport
le Pc n'as pas redémarrer aprés l'analyse 


ComboFix 10-11-22.05 - donovan 23/11/2010  19:42:50.1.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.1022.624 [GMT 1:00]
Lancé depuis: c:\documents and settings\donovan\Bureau\Utilisateurl.exe
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\ST6UNST.000
c:\windows\system32\3090302556.dat
c:\windows\system32\mxpvct22.dat
c:\windows\system32\mxpvct25.dat

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-10-23 au 2010-11-23  ))))))))))))))))))))))))))))))))))))
.

2010-11-21 01:02 . 2010-11-21 01:02	--------	d-----w-	c:\documents and settings\donovan\DoctorWeb
2010-11-21 00:33 . 2010-11-22 19:00	--------	d-----w-	c:\program files\ZHPDiag
2010-11-21 00:10 . 2010-11-21 00:10	--------	d-----w-	c:\windows\system32\wbem\Repository
2010-11-21 00:09 . 2010-11-21 00:09	--------	d-----w-	C:\9c10728e55baa4860066f7b606
2010-11-20 23:40 . 2008-04-13 18:31	290816	------w-	c:\windows\system32\SET10AA.tmp
2010-11-20 23:40 . 2008-04-13 18:33	24576	----a-w-	c:\windows\system32\SET104C.tmp
2010-11-20 23:40 . 2008-04-13 18:31	177152	----a-w-	c:\windows\system32\SET1028.tmp
2010-11-20 23:39 . 2008-04-13 10:36	2986496	----a-w-	c:\windows\system32\SETFFF.tmp
2010-11-20 23:39 . 2008-04-13 18:33	15872	----a-w-	c:\windows\system32\SETFF5.tmp
2010-11-20 23:39 . 2008-04-13 18:33	75776	----a-w-	c:\windows\system32\SETFFC.tmp
2010-11-20 23:39 . 2008-04-13 18:33	121856	------w-	c:\windows\system32\SETFE8.tmp
2010-11-20 23:39 . 2008-04-13 18:33	80896	----a-w-	c:\windows\system32\SETFEC.tmp
2010-11-20 23:39 . 2008-04-13 18:33	354304	----a-w-	c:\windows\system32\SETFF1.tmp
2010-11-20 23:36 . 2008-04-13 18:33	44032	----a-w-	c:\windows\system32\SET285.tmp
2010-11-20 23:35 . 2006-12-28 11:01	19569	----a-w-	c:\windows\002950_.tmp
2010-11-20 22:32 . 2006-07-14 15:51	121856	----a-w-	c:\windows\system32\xmllite(3).dll
2010-11-20 22:32 . 2006-07-14 15:51	121856	----a-w-	c:\windows\system32\xmllite(2).dll
2010-11-20 21:15 . 2010-11-20 21:17	--------	d-----w-	C:\Fix-Purge
2010-11-20 15:14 . 2010-11-21 00:10	--------	d-----w-	c:\documents and settings\Administrateur
2010-11-20 14:15 . 2010-04-29 14:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-11-20 14:15 . 2010-11-20 14:15	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-11-20 14:15 . 2010-04-29 14:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-11-19 19:45 . 2010-11-20 12:18	--------	d-----w-	C:\Ad-Remover
2010-11-16 17:54 . 2009-06-25 12:20	1446264	----a-w-	c:\program files\Mozilla Firefox\plugins
pLegitCheckPlugin.dll
2010-11-16 16:51 . 2010-11-16 16:51	--------	d-----w-	c:\program files\Adobe Media Player
2010-11-11 22:58 . 2010-11-11 23:00	--------	d-----w-	c:\documents and settings\donovan\Local Settings\Application Data\Temp
2010-11-09 21:15 . 2010-11-09 21:20	--------	d-----w-	C:\Temp
2010-11-06 01:30 . 2010-11-06 01:30	--------	d-----w-	c:\documents and settings\donovan\Local Settings\Application Data\Deployment

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-10-04 13:59 . 2010-10-04 13:59	102400	----a-r-	c:\documents and settings\donovan\Application Data\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut6_206049A8CD534D8B87D5F66190F05AB3.exe
2010-10-04 13:59 . 2010-10-04 13:59	102400	----a-r-	c:\documents and settings\donovan\Application Data\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut5_F4EE65F1A6CD4124B059E9FA9A98EBF7.exe
2010-10-04 13:59 . 2010-10-04 13:59	102400	----a-r-	c:\documents and settings\donovan\Application Data\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut3_BCB4A930B9F04A2480525A437423D92B.exe
2010-10-04 13:59 . 2010-10-04 13:59	102400	----a-r-	c:\documents and settings\donovan\Application Data\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut2_B4703F8364D440ADB60E472AD5422128.exe
2010-09-15 03:50 . 2010-08-06 18:38	472808	----a-w-	c:\windows\system32\deployJava1.dll
2010-09-15 01:29 . 2007-09-01 17:04	73728	----a-w-	c:\windows\system32\javacpl.cpl
2010-09-07 15:12 . 2010-09-11 00:08	38848	----a-w-	c:\windows\avastSS.scr
2010-09-07 15:11 . 2010-09-11 00:08	167592	----a-w-	c:\windows\system32\aswBoot.exe
2010-09-07 14:52 . 2010-09-11 00:08	46672	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2010-09-07 14:52 . 2010-09-11 00:08	165584	----a-w-	c:\windows\system32\drivers\aswSP.sys
2010-09-07 14:47 . 2010-09-11 00:08	23376	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2010-09-07 14:47 . 2010-09-11 00:08	100176	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2010-09-07 14:47 . 2010-09-11 00:08	94544	----a-w-	c:\windows\system32\drivers\aswmon.sys
2010-09-07 14:47 . 2010-09-11 00:08	17744	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2010-09-07 14:46 . 2010-09-11 00:08	28880	----a-w-	c:\windows\system32\drivers\aavmker4.sys
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"Google Update"="c:\documents and settings\donovan\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2010-11-11 136176]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-08-05 344064]
"DLA"="c:\windows\System32\DLA\DLACTRLW.EXE" [2005-09-08 122940]
"SigmatelSysTrayApp"="stsystra.exe" [2005-03-22 339968]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-05-14 248552]
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-09-07 2838912]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
"DWQueuedReporting"="c:\progra~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 437160]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\!SASWinLogon]
2009-09-03 13:21	548352	----a-w-	c:\program files\SUPERAntiSpyware\SASWINLO.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk
backup=c:\windows\pss\Adobe Gamma Loader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^InterVideo WinCinema Manager.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\InterVideo WinCinema Manager.lnk
backup=c:\windows\pss\InterVideo WinCinema Manager.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Corel Photo Downloader]
2005-08-31 11:06	106496	----a-w-	c:\program files\Corel\Corel Photo Album 6\MediaDetect.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2004-08-05 12:00	15360	----a-w-	c:\windows\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DMXLauncher]
2005-11-01 03:12	94208	----a-w-	c:\program files\Dell\Media Experience\DMXLauncher.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup]
2005-06-10 10:44	249856	----a-w-	c:\program files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler]
2005-06-10 10:44	81920	----a-w-	c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2004-10-13 16:24	1694208	----a-w-	c:\program files\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
2009-07-26 15:44	3883856	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2007-11-12 14:48	21760296	----a-r-	c:\program files\Skype\Phone\Skype.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
2005-10-26 15:17	159744	----a-r-	c:\program files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\speedtouch usb diagnostics]
2004-01-26 10:38	866816	----a-w-	c:\program files\Thomson\SpeedTouch USB\dragdiag.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
2009-03-05 14:07	2260480	--sha-r-	c:\program files\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SUPERAntiSpyware]
2010-02-18 15:40	2012912	----a-w-	c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VirtualCloneDrive]
2004-08-20 10:28	45056	----a-w-	c:\program files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\eMule\eMule.exe"=
"c:\WINDOWS\system32\dpvsetup.exe"=
"c:\Program Files\Azureus\Azureus.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\TeamViewer\Version5\TeamViewer.exe"=
"c:\WINDOWS\pchealth\helpctr\binaries\HelpCtr.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3724:TCP"= 3724:TCP:Blizzard Downloader: 3724

R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [29/01/2008 16:29 32784]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [11/09/2010 01:08 165584]
R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [17/02/2010 10:25 12872]
R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [17/02/2010 10:15 66632]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [11/09/2010 01:08 17744]
R3 klfltdev;Kaspersky Lab KLFltDev;c:\windows\system32\drivers\klfltdev.sys [13/03/2008 17:02 26640]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [30/04/2008 16:06 24592]
S3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [17/02/2010 10:15 12872]
S3 ST330;ST330;c:\windows\system32\drivers\st330.sys [23/02/2006 17:05 30464]
S3 STBUS;STBUS;c:\windows\system32\drivers\stbus.sys [23/02/2006 17:05 12672]
S4 Beilipftrve;Beilipftrve; [x]
.
Contenu du dossier 'Tâches planifiées'

2010-11-20 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2152528785-4172246947-502569184-1007Core.job
- c:\documents and settings\donovan\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-11-11 22:58]

2010-11-23 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2152528785-4172246947-502569184-1007UA.job
- c:\documents and settings\donovan\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-11-11 22:58]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uDefault_search_url = hxxp://www.google.fr
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
TCP: {2BEA4C43-7C91-437A-8480-4EB56EB21E23} = 195.238.2.21,195.238.2.22
FF - ProfilePath - c:\documents and settings\donovan\Application Data\Mozilla\Firefox\Profiles\9xbch0my.default\
FF - prefs.js: browser.startup.homepage - www.google.fr
FF - plugin: c:\documents and settings\donovan\Local Settings\Application Data\Google\Update\1.2.183.39
pGoogleOneClick8.dll
FF - plugin: c:\program files\Java\jre6\bin
ew_plugin
pdeployJava1.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqz9s", true); // Traditional
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqs8s", true); // Simplified
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--j6w193g", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4a87g", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7c0a67fbc", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7cvafr", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kpry57d", true);  // Traditional
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kprw13d", true);  // Simplified
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - ORPHELINS SUPPRIMES - - - -

Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
MSConfigStartUp-AVP - c:\program files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
MSConfigStartUp-Google Desktop Search - c:\program files\Google\Google Desktop Search\GoogleDesktop.exe
MSConfigStartUp-MSKDetectorExe - c:\program files\McAfee\SpamKiller\MSKDetct.exe
MSConfigStartUp-Netlog 24 - c:\program files\Netlog 24\Notifier\Netlog24Notifier.exe
MSConfigStartUp-SunJavaUpdateSched - c:\program files\Java\jre1.6.0_03\bin\jusched.exe
MSConfigStartUp-swg - c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-11-23 19:47
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  msnmsgr = "c:\program files\Windows Live\Messenger\msnmsgr.exe" /background??s 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø*€|ÿÿÿÿ*€|ù*9~*]
"C040311900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(988)
c:\program files\SUPERAntiSpyware\SASWINLO.dll
.
Heure de fin: 2010-11-23  19:50:01
ComboFix-quarantined-files.txt  2010-11-23 18:49

Avant-CF: 34 197 725 184 octets libres
Après-CF: 34 382 667 776 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP  dition familiale" /noexecute=optin /fastdetect

- - End Of File - - F18B941FCA473A66586D1CDDB1316AA4

dono013 · Answer

au démarrage du pc ojd il me demander de faire l instalation du service pack 3
se que je fais la comme la derniére fois a plus de la moitier d installation il me dit 
le programme d installlation ne peux pas copier le fichier beethoven.wma
si je mets annuler il m 'annule toute l installation donc je sais pas quoi faire :s

mcvivien2 · Answer

Salut :)

ok,, peut tu faire ceci stp ..

Appui sur la touche + R ..

dans l'encadrer tape ceci :

cmd.exe

une fois arriver dans l'invite de commande 
tape ceci :

echo %path%

ensuite copie le contenue de ce qui te sera afficher ..
ou fait une capture d'écran :

Pour poster une capture d'écran...
1

--> Appuie sur la touche de ton clavier impr Ecran Syst.
--> Rend toi dans l'utilitaire de modification d'image appeler paint...
--> Tu a rien a Sélectionner clique juste sur l'onglet outil et clique sur coller.
--> Rend toi dans l'onglet fichier et sélectionne enregistrer sous..
--> en dessous de nom de fichier..dans l'onglet TYPE..sélectionne le format en .jpg. et enregistre le fichier sur ton bureau..


2
--> Rend toi ici sur ce lien : https://www.cjoint.com/
--> ou il ai marquer joindre un fichier clique sur parcourir et recherche ce fichier :

Le fichier que tu aura créer sur ton bureau

--> confirme l'envoie du fichier,
--> a la fin du chargement de la page un lien va ce former copie le et colle le ici.


ENSUITE :

* Télécharge SEAF (de C_XX) sur ton Bureau.
* Lance SEAF
* Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires" et "Chercher également dans le Registre"
* Tape

Svchost.exe

dans le champs de recherche, 
Puis clique sur "Lancer la recherche" et patiente.
* Poste dans ta prochaine réponse le rapport qui apparait à la fin de la recherche.

Dans l'attente de tous sa :)
++

dono013 · Answer

quand je clique + R sa fais rien :s

mcvivien2 · Answer

re :D

non pas + r

Les touche Windows et R

ou alors rend toi ici :

C:/Windows/system32/cmd.exe

et exécute le fichier que je t'ai nommer en gras :)
++

dono013 · Answer

https://www.cjoint.com/?0lyrKVYpLhk 

voilà le lien ^^

dono013 · Answer

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 13:16:25 le 25/11/2010
4. 
5. Valeur(s) recherchée(s):
6. svchost.exe
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13. 
14. ====== Fichier(s) ======
15. 
16. 
17. "C:\i386\svchost.exe" [ ARCHIVE | 14 Ko ]
18. TC: 01/03/2006,21:22:03 | TM: 05/08/2004,13:00:00 | DA: 20/11/2010,19:17:52
19. 
20. Hash MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
21. 
22. CompanyName: Microsoft Corporation
23. ProductName: Microsoft® Windows® Operating System
24. InternalName: svchost.exe
25. OriginalFileName: svchost.exe
26. LegalCopyright: © Microsoft Corporation. All rights reserved.
27. ProductVersion: 5.1.2600.2180
28. FileVersion: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
29. 
30. =========================
31. 
32. 
33. "C:\WINDOWS\ERDNT\cache\svchost.exe" [ ARCHIVE | 14 Ko ]
34. TC: 23/11/2010,19:48:18 | TM: 05/08/2004,13:00:00 | DA: 23/11/2010,19:48:18
35. 
36. Hash MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
37. 
38. CompanyName: Microsoft Corporation
39. ProductName: Microsoft® Windows® Operating System
40. InternalName: svchost.exe
41. OriginalFileName: svchost.exe
42. LegalCopyright: © Microsoft Corporation. All rights reserved.
43. ProductVersion: 5.1.2600.2180
44. FileVersion: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
45. 
46. =========================
47. 
48. 
49. "C:\WINDOWS\Prefetch\SVCHOST.EXE-2D5FBD18.pf" [ NOT_CONTENT_INDEXED|ARCHIVE | 15 Ko ]
50. TC: 25/11/2010,13:12:17 | TM: 25/11/2010,13:12:17 | DA: 25/11/2010,13:12:17
51. 
52. Hash MD5: E735D5DDBD7182E5B4CEAF45B7020A19
53. 
54. 
55. =========================
56. 
57. 
58. "C:\WINDOWS\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\svchost.exe" [ ARCHIVE | 14 Ko ]
59. TC: 14/04/2008,03:34:23 | TM: 14/04/2008,03:34:23 | DA: 24/11/2010,13:21:22
60. 
61. Hash MD5: E4BDF223CD75478BF44567B4D5C2634D
62. 
63. CompanyName: Microsoft Corporation
64. ProductName: Microsoft® Windows® Operating System
65. InternalName: svchost.exe
66. OriginalFileName: svchost.exe
67. LegalCopyright: © Microsoft Corporation. All rights reserved.
68. ProductVersion: 5.1.2600.5512
69. FileVersion: 5.1.2600.5512 (xpsp.080413-2111)
70. 
71. =========================
72. 
73. 
74. "C:\WINDOWS\system32\svchost.exe" [ ARCHIVE | 14 Ko ]
75. TC: 20/08/2004,11:24:06 | TM: 05/08/2004,13:00:00 | DA: 25/11/2010,13:10:48
76. 
77. Hash MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
78. 
79. CompanyName: Microsoft Corporation
80. ProductName: Microsoft® Windows® Operating System
81. InternalName: svchost.exe
82. OriginalFileName: svchost.exe
83. LegalCopyright: © Microsoft Corporation. All rights reserved.
84. ProductVersion: 5.1.2600.2180
85. FileVersion: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
86. 
87. =========================
88. 
89. 
90. 
91. ====== Entrée(s) du registre ======
92. 
93. 
94. [HKLM\Software\Classes\CLSID\{A1E75357-881A-419E-83E2-BB16DB197C68}\LocalServer32]
95. ""="C:\WINDOWS\system32\svchost.exe" (REG_SZ)
96. 
97. [HKLM\Software\Classes\CLSID\{A1F4E726-8CF1-11D1-BF92-0060081ED811}\LocalServer32]
98. ""="C:\WINDOWS\system32\svchost.exe" (REG_SZ)
99. 
100. [HKLM\Software\Classes\CLSID\{E9376CC6-121A-447e-81CF-D8BCC200007C}\LocalServer32]
101. ""="C:\WINDOWS\system32\svchost.exe" (REG_SZ)
102. 
103. [HKLM\System\ControlSet001\Services\Alerter]
104. "ImagePath"="%SystemRoot%\system32\svchost.exe -k LocalService" (REG_EXPAND_SZ)
105. 
106. [HKLM\System\ControlSet001\Services\AppMgmt]
107. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
108. 
109. [HKLM\System\ControlSet001\Services\AudioSrv]
110. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
111. 
112. [HKLM\System\ControlSet001\Services\BITS]
113. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
114. 
115. [HKLM\System\ControlSet001\Services\Browser]
116. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
117. 
118. [HKLM\System\ControlSet001\Services\CryptSvc]
119. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
120. 
121. [HKLM\System\ControlSet001\Services\Dhcp]
122. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
123. 
124. [HKLM\System\ControlSet001\Services\dmserver]
125. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
126. 
127. [HKLM\System\ControlSet001\Services\Dnscache]
128. "ImagePath"="%SystemRoot%\system32\svchost.exe -k NetworkService" (REG_EXPAND_SZ)
129. 
130. [HKLM\System\ControlSet001\Services\ERSvc]
131. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
132. 
133. [HKLM\System\ControlSet001\Services\EventSystem]
134. "ImagePath"="C:\WINDOWS\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
135. 
136. [HKLM\System\ControlSet001\Services\FastUserSwitchingCompatibility]
137. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
138. 
139. [HKLM\System\ControlSet001\Services\helpsvc]
140. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
141. 
142. [HKLM\System\ControlSet001\Services\HidServ]
143. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
144. 
145. [HKLM\System\ControlSet001\Services\HTTPFilter]
146. "ImagePath"="%SystemRoot%\System32\svchost.exe -k HTTPFilter" (REG_EXPAND_SZ)
147. 
148. [HKLM\System\ControlSet001\Services\lanmanserver]
149. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
150. 
151. [HKLM\System\ControlSet001\Services\lanmanworkstation]
152. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
153. 
154. [HKLM\System\ControlSet001\Services\LmHosts]
155. "ImagePath"="%SystemRoot%\system32\svchost.exe -k LocalService" (REG_EXPAND_SZ)
156. 
157. [HKLM\System\ControlSet001\Services\Messenger]
158. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
159. 
160. [HKLM\System\ControlSet001\Services\Netman]
161. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
162. 
163. [HKLM\System\ControlSet001\Services\Nla]
164. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
165. 
166. [HKLM\System\ControlSet001\Services\NtmsSvc]
167. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
168. 
169. [HKLM\System\ControlSet001\Services\RasAuto]
170. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
171. 
172. [HKLM\System\ControlSet001\Services\RasMan]
173. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
174. 
175. [HKLM\System\ControlSet001\Services\RemoteAccess]
176. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
177. 
178. [HKLM\System\ControlSet001\Services\Schedule]
179. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
180. 
181. [HKLM\System\ControlSet001\Services\seclogon]
182. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
183. 
184. [HKLM\System\ControlSet001\Services\SENS]
185. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
186. 
187. [HKLM\System\ControlSet001\Services\SharedAccess]
188. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
189. 
190. [HKLM\System\ControlSet001\Services\ShellHWDetection]
191. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
192. 
193. [HKLM\System\ControlSet001\Services\srservice]
194. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
195. 
196. [HKLM\System\ControlSet001\Services\SSDPSRV]
197. "ImagePath"="%SystemRoot%\system32\svchost.exe -k LocalService" (REG_EXPAND_SZ)
198. 
199. [HKLM\System\ControlSet001\Services\stisvc]
200. "ImagePath"="%SystemRoot%\system32\svchost.exe -k imgsvc" (REG_EXPAND_SZ)
201. 
202. [HKLM\System\ControlSet001\Services\TapiSrv]
203. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
204. 
205. [HKLM\System\ControlSet001\Services\Themes]
206. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
207. 
208. [HKLM\System\ControlSet001\Services\TrkWks]
209. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
210. 
211. [HKLM\System\ControlSet001\Services\upnphost]
212. "ImagePath"="%SystemRoot%\system32\svchost.exe -k LocalService" (REG_EXPAND_SZ)
213. 
214. [HKLM\System\ControlSet001\Services\w32time]
215. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
216. 
217. [HKLM\System\ControlSet001\Services\WebClient]
218. "ImagePath"="%SystemRoot%\system32\svchost.exe -k LocalService" (REG_EXPAND_SZ)
219. 
220. [HKLM\System\ControlSet001\Services\winmgmt]
221. "ImagePath"="%systemroot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
222. 
223. [HKLM\System\ControlSet001\Services\WmdmPmSN]
224. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
225. 
226. [HKLM\System\ControlSet001\Services\wscsvc]
227. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
228. 
229. [HKLM\System\ControlSet001\Services\wuauserv]
230. "ImagePath"="%systemroot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
231. 
232. [HKLM\System\ControlSet001\Services\WZCSVC]
233. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
234. 
235. [HKLM\System\ControlSet001\Services\xmlprov]
236. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
237. 
238. [HKLM\System\ControlSet002\Services\Alerter]
239. "ImagePath"="%SystemRoot%\system32\svchost.exe -k LocalService" (REG_EXPAND_SZ)
240. 
241. [HKLM\System\ControlSet002\Services\AppMgmt]
242. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
243. 
244. [HKLM\System\ControlSet002\Services\AudioSrv]
245. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
246. 
247. [HKLM\System\ControlSet002\Services\BITS]
248. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
249. 
250. [HKLM\System\ControlSet002\Services\Browser]
251. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
252. 
253. [HKLM\System\ControlSet002\Services\CryptSvc]
254. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
255. 
256. [HKLM\System\ControlSet002\Services\Dhcp]
257. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
258. 
259. [HKLM\System\ControlSet002\Services\dmserver]
260. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
261. 
262. [HKLM\System\ControlSet002\Services\Dnscache]
263. "ImagePath"="%SystemRoot%\system32\svchost.exe -k NetworkService" (REG_EXPAND_SZ)
264. 
265. [HKLM\System\ControlSet002\Services\ERSvc]
266. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
267. 
268. [HKLM\System\ControlSet002\Services\EventSystem]
269. "ImagePath"="C:\WINDOWS\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
270. 
271. [HKLM\System\ControlSet002\Services\FastUserSwitchingCompatibility]
272. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
273. 
274. [HKLM\System\ControlSet002\Services\helpsvc]
275. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
276. 
277. [HKLM\System\ControlSet002\Services\HidServ]
278. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
279. 
280. [HKLM\System\ControlSet002\Services\HTTPFilter]
281. "ImagePath"="%SystemRoot%\System32\svchost.exe -k HTTPFilter" (REG_EXPAND_SZ)
282. 
283. [HKLM\System\ControlSet002\Services\lanmanserver]
284. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
285. 
286. [HKLM\System\ControlSet002\Services\lanmanworkstation]
287. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
288. 
289. [HKLM\System\ControlSet002\Services\LmHosts]
290. "ImagePath"="%SystemRoot%\system32\svchost.exe -k LocalService" (REG_EXPAND_SZ)
291. 
292. [HKLM\System\ControlSet002\Services\Messenger]
293. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
294. 
295. [HKLM\System\ControlSet002\Services\Netman]
296. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
297. 
298. [HKLM\System\ControlSet002\Services\Nla]
299. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
300. 
301. [HKLM\System\ControlSet002\Services\NtmsSvc]
302. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
303. 
304. [HKLM\System\ControlSet002\Services\RasAuto]
305. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
306. 
307. [HKLM\System\ControlSet002\Services\RasMan]
308. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
309. 
310. [HKLM\System\ControlSet002\Services\RemoteAccess]
311. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
312. 
313. [HKLM\System\ControlSet002\Services\Schedule]
314. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
315. 
316. [HKLM\System\ControlSet002\Services\seclogon]
317. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
318. 
319. [HKLM\System\ControlSet002\Services\SENS]
320. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
321. 
322. [HKLM\System\ControlSet002\Services\SharedAccess]
323. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
324. 
325. [HKLM\System\ControlSet002\Services\ShellHWDetection]
326. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
327. 
328. [HKLM\System\ControlSet002\Services\srservice]
329. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
330. 
331. [HKLM\System\ControlSet002\Services\SSDPSRV]
332. "ImagePath"="%SystemRoot%\system32\svchost.exe -k LocalService" (REG_EXPAND_SZ)
333. 
334. [HKLM\System\ControlSet002\Services\stisvc]
335. "ImagePath"="%SystemRoot%\system32\svchost.exe -k imgsvc" (REG_EXPAND_SZ)
336. 
337. [HKLM\System\ControlSet002\Services\TapiSrv]
338. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
339. 
340. [HKLM\System\ControlSet002\Services\Themes]
341. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
342. 
343. [HKLM\System\ControlSet002\Services\TrkWks]
344. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
345. 
346. [HKLM\System\ControlSet002\Services\upnphost]
347. "ImagePath"="%SystemRoot%\system32\svchost.exe -k LocalService" (REG_EXPAND_SZ)
348. 
349. [HKLM\System\ControlSet002\Services\w32time]
350. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
351. 
352. [HKLM\System\ControlSet002\Services\WebClient]
353. "ImagePath"="%SystemRoot%\system32\svchost.exe -k LocalService" (REG_EXPAND_SZ)
354. 
355. [HKLM\System\ControlSet002\Services\winmgmt]
356. "ImagePath"="%systemroot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
357. 
358. [HKLM\System\ControlSet002\Services\WmdmPmSN]
359. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
360. 
361. [HKLM\System\ControlSet002\Services\wscsvc]
362. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
363. 
364. [HKLM\System\ControlSet002\Services\wuauserv]
365. "ImagePath"="%systemroot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
366. 
367. [HKLM\System\ControlSet002\Services\WZCSVC]
368. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
369. 
370. [HKLM\System\ControlSet002\Services\xmlprov]
371. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
372. 
373. [HKLM\System\ControlSet003\Services\Alerter]
374. "ImagePath"="%SystemRoot%\system32\svchost.exe -k LocalService" (REG_EXPAND_SZ)
375. 
376. [HKLM\System\ControlSet003\Services\AppMgmt]
377. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
378. 
379. [HKLM\System\ControlSet003\Services\AudioSrv]
380. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
381. 
382. [HKLM\System\ControlSet003\Services\BITS]
383. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
384. 
385. [HKLM\System\ControlSet003\Services\Browser]
386. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
387. 
388. [HKLM\System\ControlSet003\Services\CryptSvc]
389. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
390. 
391. [HKLM\System\ControlSet003\Services\Dhcp]
392. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
393. 
394. [HKLM\System\ControlSet003\Services\dmserver]
395. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
396. 
397. [HKLM\System\ControlSet003\Services\Dnscache]
398. "ImagePath"="%SystemRoot%\system32\svchost.exe -k NetworkService" (REG_EXPAND_SZ)
399. 
400. [HKLM\System\ControlSet003\Services\ERSvc]
401. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
402. 
403. [HKLM\System\ControlSet003\Services\EventSystem]
404. "ImagePath"="C:\WINDOWS\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
405. 
406. [HKLM\System\ControlSet003\Services\FastUserSwitchingCompatibility]
407. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
408. 
409. [HKLM\System\ControlSet003\Services\helpsvc]
410. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
411. 
412. [HKLM\System\ControlSet003\Services\HidServ]
413. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
414. 
415. [HKLM\System\ControlSet003\Services\HTTPFilter]
416. "ImagePath"="%SystemRoot%\System32\svchost.exe -k HTTPFilter" (REG_EXPAND_SZ)
417. 
418. [HKLM\System\ControlSet003\Services\lanmanserver]
419. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
420. 
421. [HKLM\System\ControlSet003\Services\lanmanworkstation]
422. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
423. 
424. [HKLM\System\ControlSet003\Services\LmHosts]
425. "ImagePath"="%SystemRoot%\system32\svchost.exe -k LocalService" (REG_EXPAND_SZ)
426. 
427. [HKLM\System\ControlSet003\Services\Messenger]
428. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
429. 
430. [HKLM\System\ControlSet003\Services\Netman]
431. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
432. 
433. [HKLM\System\ControlSet003\Services\Nla]
434. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
435. 
436. [HKLM\System\ControlSet003\Services\NtmsSvc]
437. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
438. 
439. [HKLM\System\ControlSet003\Services\RasAuto]
440. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
441. 
442. [HKLM\System\ControlSet003\Services\RasMan]
443. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
444. 
445. [HKLM\System\ControlSet003\Services\RemoteAccess]
446. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
447. 
448. [HKLM\System\ControlSet003\Services\Schedule]
449. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
450. 
451. [HKLM\System\ControlSet003\Services\seclogon]
452. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
453. 
454. [HKLM\System\ControlSet003\Services\SENS]
455. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
456. 
457. [HKLM\System\ControlSet003\Services\SharedAccess]
458. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
459. 
460. [HKLM\System\ControlSet003\Services\ShellHWDetection]
461. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
462. 
463. [HKLM\System\ControlSet003\Services\srservice]
464. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
465. 
466. [HKLM\System\ControlSet003\Services\SSDPSRV]
467. "ImagePath"="%SystemRoot%\system32\svchost.exe -k LocalService" (REG_EXPAND_SZ)
468. 
469. [HKLM\System\ControlSet003\Services\stisvc]
470. "ImagePath"="%SystemRoot%\system32\svchost.exe -k imgsvc" (REG_EXPAND_SZ)
471. 
472. [HKLM\System\ControlSet003\Services\TapiSrv]
473. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
474. 
475. [HKLM\System\ControlSet003\Services\Themes]
476. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
477. 
478. [HKLM\System\ControlSet003\Services\TrkWks]
479. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
480. 
481. [HKLM\System\ControlSet003\Services\uploadmgr]
482. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
483. 
484. [HKLM\System\ControlSet003\Services\upnphost]
485. "ImagePath"="%SystemRoot%\system32\svchost.exe -k LocalService" (REG_EXPAND_SZ)
486. 
487. [HKLM\System\ControlSet003\Services\w32time]
488. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
489. 
490. [HKLM\System\ControlSet003\Services\WebClient]
491. "ImagePath"="%SystemRoot%\system32\svchost.exe -k LocalService" (REG_EXPAND_SZ)
492. 
493. [HKLM\System\ControlSet003\Services\winmgmt]
494. "ImagePath"="%systemroot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
495. 
496. [HKLM\System\ControlSet003\Services\WmdmPmSN]
497. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
498. 
499. [HKLM\System\ControlSet003\Services\wscsvc]
500. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
501. 
502. [HKLM\System\ControlSet003\Services\wuauserv]
503. "ImagePath"="%systemroot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
504. 
505. [HKLM\System\ControlSet003\Services\WZCSVC]
506. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
507. 
508. [HKLM\System\ControlSet003\Services\xmlprov]
509. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
510. 
511. [HKLM\System\ControlSet004\Services\Alerter]
512. "ImagePath"="%SystemRoot%\system32\svchost.exe -k LocalService" (REG_EXPAND_SZ)
513. 
514. [HKLM\System\ControlSet004\Services\AppMgmt]
515. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
516. 
517. [HKLM\System\ControlSet004\Services\AudioSrv]
518. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
519. 
520. [HKLM\System\ControlSet004\Services\BITS]
521. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
522. 
523. [HKLM\System\ControlSet004\Services\Browser]
524. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
525. 
526. [HKLM\System\ControlSet004\Services\CryptSvc]
527. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
528. 
529. [HKLM\System\ControlSet004\Services\Dhcp]
530. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
531. 
532. [HKLM\System\ControlSet004\Services\dmserver]
533. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
534. 
535. [HKLM\System\ControlSet004\Services\Dnscache]
536. "ImagePath"="%SystemRoot%\system32\svchost.exe -k NetworkService" (REG_EXPAND_SZ)
537. 
538. [HKLM\System\ControlSet004\Services\ERSvc]
539. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
540. 
541. [HKLM\System\ControlSet004\Services\EventSystem]
542. "ImagePath"="C:\WINDOWS\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
543. 
544. [HKLM\System\ControlSet004\Services\FastUserSwitchingCompatibility]
545. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
546. 
547. [HKLM\System\ControlSet004\Services\helpsvc]
548. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
549. 
550. [HKLM\System\ControlSet004\Services\HidServ]
551. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
552. 
553. [HKLM\System\ControlSet004\Services\HTTPFilter]
554. "ImagePath"="%SystemRoot%\System32\svchost.exe -k HTTPFilter" (REG_EXPAND_SZ)
555. 
556. [HKLM\System\ControlSet004\Services\lanmanserver]
557. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
558. 
559. [HKLM\System\ControlSet004\Services\lanmanworkstation]
560. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
561. 
562. [HKLM\System\ControlSet004\Services\LmHosts]
563. "ImagePath"="%SystemRoot%\system32\svchost.exe -k LocalService" (REG_EXPAND_SZ)
564. 
565. [HKLM\System\ControlSet004\Services\Messenger]
566. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
567. 
568. [HKLM\System\ControlSet004\Services\Netman]
569. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
570. 
571. [HKLM\System\ControlSet004\Services\Nla]
572. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
573. 
574. [HKLM\System\ControlSet004\Services\NtmsSvc]
575. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
576. 
577. [HKLM\System\ControlSet004\Services\RasAuto]
578. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
579. 
580. [HKLM\System\ControlSet004\Services\RasMan]
581. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
582. 
583. [HKLM\System\ControlSet004\Services\RemoteAccess]
584. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
585. 
586. [HKLM\System\ControlSet004\Services\Schedule]
587. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
588. 
589. [HKLM\System\ControlSet004\Services\seclogon]
590. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
591. 
592. [HKLM\System\ControlSet004\Services\SENS]
593. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
594. 
595. [HKLM\System\ControlSet004\Services\SharedAccess]
596. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
597. 
598. [HKLM\System\ControlSet004\Services\ShellHWDetection]
599. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
600. 
601. [HKLM\System\ControlSet004\Services\srservice]
602. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
603. 
604. [HKLM\System\ControlSet004\Services\SSDPSRV]
605. "ImagePath"="%SystemRoot%\system32\svchost.exe -k LocalService" (REG_EXPAND_SZ)
606. 
607. [HKLM\System\ControlSet004\Services\stisvc]
608. "ImagePath"="%SystemRoot%\system32\svchost.exe -k imgsvc" (REG_EXPAND_SZ)
609. 
610. [HKLM\System\ControlSet004\Services\TapiSrv]
611. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
612. 
613. [HKLM\System\ControlSet004\Services\Themes]
614. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
615. 
616. [HKLM\System\ControlSet004\Services\TrkWks]
617. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
618. 
619. [HKLM\System\ControlSet004\Services\uploadmgr]
620. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
621. 
622. [HKLM\System\ControlSet004\Services\upnphost]
623. "ImagePath"="%SystemRoot%\system32\svchost.exe -k LocalService" (REG_EXPAND_SZ)
624. 
625. [HKLM\System\ControlSet004\Services\w32time]
626. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
627. 
628. [HKLM\System\ControlSet004\Services\WebClient]
629. "ImagePath"="%SystemRoot%\system32\svchost.exe -k LocalService" (REG_EXPAND_SZ)
630. 
631. [HKLM\System\ControlSet004\Services\winmgmt]
632. "ImagePath"="%systemroot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
633. 
634. [HKLM\System\ControlSet004\Services\WmdmPmSN]
635. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
636. 
637. [HKLM\System\ControlSet004\Services\wscsvc]
638. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
639. 
640. [HKLM\System\ControlSet004\Services\wuauserv]
641. "ImagePath"="%systemroot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
642. 
643. [HKLM\System\ControlSet004\Services\WZCSVC]
644. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
645. 
646. [HKLM\System\ControlSet004\Services\xmlprov]
647. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
648. 
649. [HKLM\System\CurrentControlSet\Services\Alerter]
650. "ImagePath"="%SystemRoot%\system32\svchost.exe -k LocalService" (REG_EXPAND_SZ)
651. 
652. [HKLM\System\CurrentControlSet\Services\AppMgmt]
653. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
654. 
655. [HKLM\System\CurrentControlSet\Services\AudioSrv]
656. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
657. 
658. [HKLM\System\CurrentControlSet\Services\BITS]
659. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
660. 
661. [HKLM\System\CurrentControlSet\Services\Browser]
662. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
663. 
664. [HKLM\System\CurrentControlSet\Services\CryptSvc]
665. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
666. 
667. [HKLM\System\CurrentControlSet\Services\Dhcp]
668. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
669. 
670. [HKLM\System\CurrentControlSet\Services\dmserver]
671. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
672. 
673. [HKLM\System\CurrentControlSet\Services\Dnscache]
674. "ImagePath"="%SystemRoot%\system32\svchost.exe -k NetworkService" (REG_EXPAND_SZ)
675. 
676. [HKLM\System\CurrentControlSet\Services\ERSvc]
677. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
678. 
679. [HKLM\System\CurrentControlSet\Services\EventSystem]
680. "ImagePath"="C:\WINDOWS\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
681. 
682. [HKLM\System\CurrentControlSet\Services\FastUserSwitchingCompatibility]
683. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
684. 
685. [HKLM\System\CurrentControlSet\Services\helpsvc]
686. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
687. 
688. [HKLM\System\CurrentControlSet\Services\HidServ]
689. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
690. 
691. [HKLM\System\CurrentControlSet\Services\HTTPFilter]
692. "ImagePath"="%SystemRoot%\System32\svchost.exe -k HTTPFilter" (REG_EXPAND_SZ)
693. 
694. [HKLM\System\CurrentControlSet\Services\lanmanserver]
695. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
696. 
697. [HKLM\System\CurrentControlSet\Services\lanmanworkstation]
698. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
699. 
700. [HKLM\System\CurrentControlSet\Services\LmHosts]
701. "ImagePath"="%SystemRoot%\system32\svchost.exe -k LocalService" (REG_EXPAND_SZ)
702. 
703. [HKLM\System\CurrentControlSet\Services\Messenger]
704. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
705. 
706. [HKLM\System\CurrentControlSet\Services\Netman]
707. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
708. 
709. [HKLM\System\CurrentControlSet\Services\Nla]
710. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
711. 
712. [HKLM\System\CurrentControlSet\Services\NtmsSvc]
713. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
714. 
715. [HKLM\System\CurrentControlSet\Services\RasAuto]
716. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
717. 
718. [HKLM\System\CurrentControlSet\Services\RasMan]
719. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
720. 
721. [HKLM\System\CurrentControlSet\Services\RemoteAccess]
722. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
723. 
724. [HKLM\System\CurrentControlSet\Services\Schedule]
725. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
726. 
727. [HKLM\System\CurrentControlSet\Services\seclogon]
728. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
729. 
730. [HKLM\System\CurrentControlSet\Services\SENS]
731. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
732. 
733. [HKLM\System\CurrentControlSet\Services\SharedAccess]
734. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
735. 
736. [HKLM\System\CurrentControlSet\Services\ShellHWDetection]
737. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
738. 
739. [HKLM\System\CurrentControlSet\Services\srservice]
740. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
741. 
742. [HKLM\System\CurrentControlSet\Services\SSDPSRV]
743. "ImagePath"="%SystemRoot%\system32\svchost.exe -k LocalService" (REG_EXPAND_SZ)
744. 
745. [HKLM\System\CurrentControlSet\Services\stisvc]
746. "ImagePath"="%SystemRoot%\system32\svchost.exe -k imgsvc" (REG_EXPAND_SZ)
747. 
748. [HKLM\System\CurrentControlSet\Services\TapiSrv]
749. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
750. 
751. [HKLM\System\CurrentControlSet\Services\Themes]
752. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
753. 
754. [HKLM\System\CurrentControlSet\Services\TrkWks]
755. "ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
756. 
757. [HKLM\System\CurrentControlSet\Services\uploadmgr]
758. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
759. 
760. [HKLM\System\CurrentControlSet\Services\upnphost]
761. "ImagePath"="%SystemRoot%\system32\svchost.exe -k LocalService" (REG_EXPAND_SZ)
762. 
763. [HKLM\System\CurrentControlSet\Services\w32time]
764. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
765. 
766. [HKLM\System\CurrentControlSet\Services\WebClient]
767. "ImagePath"="%SystemRoot%\system32\svchost.exe -k LocalService" (REG_EXPAND_SZ)
768. 
769. [HKLM\System\CurrentControlSet\Services\winmgmt]
770. "ImagePath"="%systemroot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
771. 
772. [HKLM\System\CurrentControlSet\Services\WmdmPmSN]
773. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
774. 
775. [HKLM\System\CurrentControlSet\Services\wscsvc]
776. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
777. 
778. [HKLM\System\CurrentControlSet\Services\wuauserv]
779. "ImagePath"="%systemroot%\system32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
780. 
781. [HKLM\System\CurrentControlSet\Services\WZCSVC]
782. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
783. 
784. [HKLM\System\CurrentControlSet\Services\xmlprov]
785. "ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" (REG_EXPAND_SZ)
786. 
787. =========================
788. 
789. Fin à: 13:28:29 le 25/11/2010
790. 403600 Éléments analysés
791. 
792. =========================
793. E.O.F

dono013 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201011/cijI6Lg0a2.txt

voilà ^^

mcvivien2 · Answer

Hello :D

désoler pour cette attente .
je suis en train de demander conseil aux collègue .

je te prévient des que j'en ai une réponse ;)
++

dono013 · Answer

ok pas de probléme merci beaucoup

mcvivien2 · Answer

Hello :D Bien,, donc tu a Malwarebyte .. Lance le <> il devrait te demander d'installer la nouvelle Version qui a la 1.50.. Accepte . Ensuite Lance un examen complet du pC. supprime les menaces qu'il aura détecter puis poste moi le rapport qui te sera présenter .. Dans l'attente de celui-ci ;) ++

dono013 · Answer

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5214

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

04/12/2010 21:51:40
mbam-log-2010-12-04 (21-51-40).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 246752
Temps écoulé: 1 heure(s), 6 minute(s), 17 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Heuristics.Shuriken) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\donovan\mes documents\copierrrrrrrrrrr\autocad_2004 (d)\BIN\ACADFEUI\SETUP.EXE (Heuristics.Shuriken) -> Quarantined and deleted successfully.
c:\documents and settings\donovan\mes documents\copierrrrrrrrrrr\autocad_2004 (d)\BIN\ACADFEUI\SUPPORT\ADNIW\SETUP.EXE (Heuristics.Shuriken) -> Quarantined and deleted successfully.
c:\documents and settings\donovan\mes documents\copierrrrrrrrrrr\autocad_2004 (d)\BIN\ACADFEUI\SUPPORT\cadmanager\SETUP.EXE (Heuristics.Shuriken) -> Quarantined and deleted successfully.
c:\documents and settings\donovan\mes documents\copierrrrrrrrrrr\autocad_2004 (d)\BIN\ACADFEUI\SUPPORT\EXPRESS\SETUP.EXE (Heuristics.Shuriken) -> Quarantined and deleted successfully.
c:\documents and settings\donovan\mes documents\copierrrrrrrrrrr\autocad_2004 (d)\BIN\ACADFEUI\SUPPORT\NLM\SETUP.EXE (Heuristics.Shuriken) -> Quarantined and deleted successfully.

mcvivien2 · Answer

Helo :D

Avait tu déjà ces fichiers avant la mise a jour de Malwarebyte ??


on va vérifier tous cela en ligne : 

Rend toi sur ce lien :
https://www.eset.com/


--> clique sur le carrer vert "online scanner",
--> Il recherchera ton navigateur pour voir si il et compatible, une fois fait tu devra accepter les terme du contrat de licence, Accepte les,
--> Une fois accepter tu pourra alors cliquer sur start, Il risque de te demander d'installer un contrôle Activ X...Accepte le,
--> Tu aura alors la page de paramètre d'analyse de l'ordinateur.Voici les paramètres a effectuer :

-> Laisse cocher "Supprimer les menaces détectées"
-> Coche la case "Analyser les archives"

--> Clique sur le lien en bleu " Paramètre Avancés",

--> Si il ne sont pas cocher, coche ces cases :

-> "Rechercher les applications potentiellement indésirables"
-> "Rechercher les applications potentiellement dangereuses"
-> "Activer la technologie Anti-Stealth (Anti-furtivité)"

--> décoche cette cases :

-> utilisez des paramètres proxy manuel...

--> une fois terminer, colle le rapport qui et stoker a cette emplacement :
C:\Program Files\EsetOnlineScanner\log.txt

/!\ Il se peut que le Scan soit très longt /!\

=> Aide et Tuto

@ ++ ;)

dono013 · Answer

derniére fois avec malwarebyte on avait tout éffacer donc je comprends pas d ou viennent ces nouvelle infection surtout que je fais que allez sur fb et msn :s j'ai plus rien télécharger depuis :s

dono013 · Answer

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# IEXPLORE.EXE=6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=3acf173aaff615408c6b1e8fd06c6b88
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2010-12-05 12:33:30
# local_time=2010-12-05 01:33:30 (+0100, Paris, Madrid)
# country="France"
# lang=1036
# osver=5.1.2600 NT Service Pack 2
# compatibility_mode=768 16777215 100 0 6547865 6547865 0 0
# compatibility_mode=1024 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 3781 3781 0 0
# compatibility_mode=9217 16777214 0 9 48082767 59838480 0 0
# scanned=106653
# found=1
# cleaned=1
# scan_time=5673
C:\Documents and Settings\donovan\Mes documents\Téléchargements\MsgPlusLive-490.exe

mcvivien2 · Answer

Re, ;) 

ok,  

Rend toi ici : 

MEnu demarrer >> panneau de configuration >> ajout suppression de programme < 

Désinstalle ZHPdiag,, 

Puis installe la nouvelle Version ici en bas de page: 

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ENSUITE : 

Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°   
N'oublie pas d'héberger le rapport Via Cijoint  

Dans l'attente de ton lien  :D 
++ 
ce n'est pas en cherchant que l'on trouve.. Mais bel et bien en trouvant que l'on cherche ;).....

dono013 · Answer

lol ok je vais devenir fou moi je fais quoi pour msn plus qui est infecter

dono013 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cijuelMgKm.txt
dit moi si c est bien ca :p

mcvivien2 · Answer

ok, impec,,

sa ma l'air d'être partie :D
Enfin :D

ok,, bientôt fini ;)

Arrive tu maintenant a faire les mises a jour ??


- Clique (Clique droit executer en tant qu'administrateur pour Vista/7) sur ZHPFix présent sur le bureau ou l'icone en forme d'écu dans ZHPDiag

- Copie seulement ce qui est en gras ci-dessous...::

=====================================

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2535304
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé orpheline
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) --  (.not file.)
[HKCU\Software\Casino]
[HKCU\Software\Conduit]
[HKLM\Software\Conduit]
O69 - SBI: C:\Documents and Settings\donovan\Application Data\Mozilla\Firefox\Profiles\9xbch0my.default\searchplugins\conduit.xml
O69 - SBI: prefs.js [donovan - 9xbch0my.default] user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2535304&SearchSource=3&q={searchTerms}");
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - (Messenger Plus Live Belgium Customized Web Search) - http://search.conduit.com

=====================================


- Clique sur "H" le texte en dessous va disparaitre pour laisser place aux ligne si dessous

- Clique sur OK

- Coche toutes les cases ou clique sur tous puis Nettoyer

- Si un message apparait demandant confirmation pour la suppression alors [Accepte]

- Poste le résultat qui va apparaitre Stp°

=> Aide et Tuto

Dasn l'attente de ceci :)
++

dono013 · Answer

je test la maj

Rapport de ZHPFix 1.12.3225 par Nicolas Coolman, Update du 30/11/2010
Fichier d'export Registre : C:\ZHPExportRegistry-05-12-2010-18-49-48.txt
Run by donovan at 05/12/2010 18:49:48
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\Casino  => Clé supprimée avec succès
HKCU\Software\Conduit  => Clé supprimée avec succès
HKLM\Software\Conduit  => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - (Messenger Plus Live Belgium Customized Web Search) - http://search.conduit.com  => Clé absente

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé orpheline  => Valeur supprimée avec succès
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) -- (.not file.)  => Valeur absente

========== Elément(s) de donnée du Registre ==========
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2535304  => Donnée supprimée avec succès

========== Préférences navigateur ==========
/*user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2535304&SearchSource=3&q={searchTerms}");*/  => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\documents and settings\donovan\application data\mozilla\firefox\profiles\9xbch0my.default\searchplugins\conduit.xml  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
4 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Fichier(s)
1 : Préférences navigateur


End of the scan

dono013 · Answer

l installation planter encore au fichier beethoven.wma
il ne trouve pas l emplacement :s

mcvivien2 · Answer

re, 

et en les faisant manuellement ? 

Télécharge et installe la nouvelle Version de internet explorer ici :   
https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70   

Et pour le SP3 : 
http://download.microsoft.com/download/c/3/e/c3ea9fa6-d8e6-4832-8795-06dd27be9bc9/WindowsXP-KB936929-SP3-x86-FRA.exe


++ ;)   
ce n'est pas en cherchant que l'on trouve.. Mais bel et bien en trouvant que l'on cherche ;).....

dono013 · Answer

c:\windows\softwaredistribution\download\44b6174a4a693136d02d4a7ecd7cbd54

il ne trouve pas l empalcement de se fichier pour le pack3

dono013 · Answer

pour i8 c est ok pour le pack 3 ca va tj pas

mcvivien2 · Answer

De rien :D 

en le téléchargent ici et en l'installant :.. 
cela va t'il mieux ? 

http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&DisplayLang=fr

++ :) 
ce n'est pas en cherchant que l'on trouve.. Mais bel et bien en trouvant que l'on cherche ;).....

dono013 · Answer

toujours le même probléme
il ne trouve pas l emplacement

c:\2277d660f7e92708c78e01\i386

Rapport hijack

88 réponses

Votre réponse

Discussions similaires

Newsletters