Fichiers disparus

RogueKiller V5.2.2 [05/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: admin [Droits d'admin]
Mode: Recherche -- Date : 06/06/2011 11:23:20

Processus malicieux: 2
[SUSP PATH] LVPrcInj01.dll -- C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll -> UNLOADED
[SUSP PATH] OEM13Mon.exe -- c:\windows\oem13mon.exe -> KILLED

Entrees de registre: 3
[SUSP PATH] HKLM\[...]\Run : OEM13Mon.exe (C:\WINDOWS\OEM13Mon.exe) -> FOUND
[SUSP PATH] HKUS\S-1-5-21-1686625736-1851337146-3140729615-1008[...]\Run : Rapportexe ("C:\Documents and Settings\MOHAMED\Application Data\Trusteer\Rapport\app\bin\RapportService.exe" -start -after_boot) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

Fichier HOSTS:
127.0.0.1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
[...]


Termine : << RKreport[1].txt >>
RKreport[1].txt

beh, c est genial !!! le contenu des fichier est à nouveau visible! merci beaucoup, vous etes tjrs troooooop bien

RogueKiller V5.2.2 [05/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: admin [Droits d'admin]
Mode: Suppression -- Date : 06/06/2011 11:38:26

Processus malicieux: 0

Entrees de registre: 3
[SUSP PATH] HKLM\[...]\Run : OEM13Mon.exe (C:\WINDOWS\OEM13Mon.exe) -> DELETED
[SUSP PATH] HKUS\S-1-5-21-1686625736-1851337146-3140729615-1008[...]\Run : Rapportexe ("C:\Documents and Settings\MOHAMED\Application Data\Trusteer\Rapport\app\bin\RapportService.exe" -start -after_boot) -> DELETED
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

Fichier HOSTS:
127.0.0.1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
[...]


Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt



RogueKiller V5.2.2 [05/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: admin [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 06/06/2011 11:44:34

Processus malicieux: 0

Attributs de fichiers restaures:
Bureau: Success 0 / Fail 0
Lancement rapide: Success 0 / Fail 0
Programmes: Success 10721 / Fail 0
Menu demarrer: Success 0 / Fail 0
Dossier utilisateur: Success 73 / Fail 0
Mes documents: Success 45 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 28324 / Fail 0
Sauvegarde: [NOT FOUND]

Lecteurs:
[C:] \Device\HarddiskVolume2 -- 0x3 --> Restored
[D:] \Device\CdRom0 -- 0x5 --> Skipped

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

j espere avoir bien fait!
http://www.cijoint.fr/cjlink.php?file=cj201106/cijlmrp3iZ.txt

Rapport de ZHPFix 1.12.330 par Nicolas Coolman, Update du 05/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-06-06-2011-13-28-54.txt
Run by admin at 06/06/2011 13:28:54
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT HKCR\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}
ABSENT HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}

========== Autre ==========
NON TRAITE LEGACY_AAVMKER4
NON TRAITE LEGACY_ASWMON2
NON TRAITE LEGACY_ASWRDR
NON TRAITE LEGACY_ASWSP
NON TRAITE LEGACY_ASWTDI
NON TRAITE LEGACY_AVAST!_ANTIVIRUS
NON TRAITE LEGACY_AVGARCLN


========== Récapitulatif ==========
2 : Clé(s) du Registre
7 : Autre


End of the scan

apparement les choses se sont remises en place!à l instant je trouve pas d autres problemes; en fait c etait koi que "bloquait"? j ai avast comme antivir ... je continue à lui faire confiance? ;) merci encore pour l aide recu

je ferai aussi avec antivir, bien sur !!!



alwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Database version: 6752

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

07/06/2011 18:26:40
mbam-log-2011-06-07 (18-26-32).txt

Scan type: Full scan (C:\|D:\|)
Objects scanned: 303519
Time elapsed: 2 hour(s), 10 minute(s), 27 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 1

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
c:\documents and settings\MOHAMED\local settings\temp\ARC35\iehv.exe (PUP.HistoryTool) -> No action taken.

supprime ce qui a été trouvé

a plus

je l'ai supprimé! là je passe antivir et puis je poste le rapport, à plus

bonjour! voilà le rapport ... comme je disais j ai plus le probleme des fichier pas visibles, mais je trouve quand meme que l ordinateur travaille lentement ...


Avira AntiVir Personal
Date de création du fichier de rapport : mardi 7 juin 2011 18:38

La recherche porte sur 2734631 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : MAGDA

Informations de version :
BUILD.DAT : 10.0.0.135 31823 Bytes 18/04/2011 14:35:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 03/05/2011 07:52:06
AVSCAN.DLL : 10.0.3.0 56168 Bytes 17/08/2010 12:39:10
LUKE.DLL : 10.0.3.2 104296 Bytes 15/01/2011 09:14:39
LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 12:39:11
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 09:14:17
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 21:18:56
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 08:21:09
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31/05/2011 09:03:11
VBASE005.VDF : 7.11.8.179 2048 Bytes 31/05/2011 09:03:11
VBASE006.VDF : 7.11.8.180 2048 Bytes 31/05/2011 09:03:11
VBASE007.VDF : 7.11.8.181 2048 Bytes 31/05/2011 09:03:11
VBASE008.VDF : 7.11.8.182 2048 Bytes 31/05/2011 09:03:11
VBASE009.VDF : 7.11.8.183 2048 Bytes 31/05/2011 09:03:11
VBASE010.VDF : 7.11.8.184 2048 Bytes 31/05/2011 09:03:11
VBASE011.VDF : 7.11.8.185 2048 Bytes 31/05/2011 09:03:11
VBASE012.VDF : 7.11.8.186 2048 Bytes 31/05/2011 09:03:12
VBASE013.VDF : 7.11.8.222 121856 Bytes 02/06/2011 09:03:15
VBASE014.VDF : 7.11.9.7 134656 Bytes 04/06/2011 20:33:53
VBASE015.VDF : 7.11.9.42 136192 Bytes 06/06/2011 16:38:07
VBASE016.VDF : 7.11.9.72 117248 Bytes 07/06/2011 16:38:07
VBASE017.VDF : 7.11.9.73 2048 Bytes 07/06/2011 16:38:07
VBASE018.VDF : 7.11.9.74 2048 Bytes 07/06/2011 16:38:07
VBASE019.VDF : 7.11.9.75 2048 Bytes 07/06/2011 16:38:07
VBASE020.VDF : 7.11.9.76 2048 Bytes 07/06/2011 16:38:07
VBASE021.VDF : 7.11.9.77 2048 Bytes 07/06/2011 16:38:07
VBASE022.VDF : 7.11.9.78 2048 Bytes 07/06/2011 16:38:07
VBASE023.VDF : 7.11.9.79 2048 Bytes 07/06/2011 16:38:08
VBASE024.VDF : 7.11.9.80 2048 Bytes 07/06/2011 16:38:08
VBASE025.VDF : 7.11.9.81 2048 Bytes 07/06/2011 16:38:08
VBASE026.VDF : 7.11.9.82 2048 Bytes 07/06/2011 16:38:08
VBASE027.VDF : 7.11.9.83 2048 Bytes 07/06/2011 16:38:08
VBASE028.VDF : 7.11.9.84 2048 Bytes 07/06/2011 16:38:08
VBASE029.VDF : 7.11.9.85 2048 Bytes 07/06/2011 16:38:08
VBASE030.VDF : 7.11.9.86 2048 Bytes 07/06/2011 16:38:08
VBASE031.VDF : 7.11.9.91 15360 Bytes 07/06/2011 16:38:08
Version du moteur : 8.2.5.12
AEVDF.DLL : 8.1.2.1 106868 Bytes 30/07/2010 06:11:09
AESCRIPT.DLL : 8.1.3.65 1606010 Bytes 02/06/2011 09:04:11
AESCN.DLL : 8.1.7.2 127349 Bytes 15/01/2011 09:14:34
AESBX.DLL : 8.2.1.34 323957 Bytes 02/06/2011 09:04:13
AERDL.DLL : 8.1.9.9 639347 Bytes 26/03/2011 09:20:24
AEPACK.DLL : 8.2.6.8 557430 Bytes 20/05/2011 10:21:05
AEOFFICE.DLL : 8.1.1.25 205178 Bytes 02/06/2011 09:04:03
AEHEUR.DLL : 8.1.2.123 3502456 Bytes 02/06/2011 09:03:59
AEHELP.DLL : 8.1.17.2 246135 Bytes 20/05/2011 10:21:00
AEGEN.DLL : 8.1.5.6 401780 Bytes 20/05/2011 10:20:59
AEEMU.DLL : 8.1.3.0 393589 Bytes 15/01/2011 09:14:26
AECORE.DLL : 8.1.21.1 196983 Bytes 02/06/2011 09:03:24
AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 21:19:09
AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 12:38:56
AVPREF.DLL : 10.0.0.0 44904 Bytes 17/08/2010 12:38:55
AVREP.DLL : 10.0.0.10 174120 Bytes 20/05/2011 10:21:07
AVREG.DLL : 10.0.3.2 53096 Bytes 17/08/2010 12:38:56
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 03/05/2011 07:52:06
AVARKT.DLL : 10.0.22.6 231784 Bytes 15/01/2011 09:14:36
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 17/08/2010 12:38:55
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 12:38:56
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 11/02/2010 00:23:03
RCTEXT.DLL : 10.0.58.0 99688 Bytes 17/08/2010 12:39:11

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : mardi 7 juin 2011 18:38

La recherche d'objets cachés commence.
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\parseautoexec
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtmsSvc\Config\Standalone\drivelist
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
c:\program files\logitech\quickcam\lu\lulnchr.exe
c:\program files\logitech\quickcam\lu\lulnchr.exe
[REMARQUE] Le processus n'est pas visible.

La recherche sur les processus démarrés commence :
Processus de recherche 'rsmsink.exe' - '28' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '129' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '95' module(s) sont contrôlés
Processus de recherche 'COCIManager.exe' - '35' module(s) sont contrôlés
Processus de recherche 'Apntex.exe' - '20' module(s) sont contrôlés
Processus de recherche 'HidFind.exe' - '20' module(s) sont contrôlés
Processus de recherche 'ApMsgFwd.exe' - '16' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '35' module(s) sont contrôlés
Processus de recherche 'dd.exe' - '19' module(s) sont contrôlés
Processus de recherche 'ISUSPM.exe' - '24' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '25' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '21' module(s) sont contrôlés
Processus de recherche 'sprtcmd.exe' - '95' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '45' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '27' module(s) sont contrôlés
Processus de recherche 'ACDaemon.exe' - '17' module(s) sont contrôlés
Processus de recherche 'Quickcam.exe' - '55' module(s) sont contrôlés
Processus de recherche 'EEventManager.exe' - '17' module(s) sont contrôlés
Processus de recherche 'PDVDDXSrv.exe' - '39' module(s) sont contrôlés
Processus de recherche 'DellWMgr.exe' - '35' module(s) sont contrôlés
Processus de recherche 'WLTRAY.exe' - '43' module(s) sont contrôlés
Processus de recherche 'RUNDLL32.EXE' - '33' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.EXE' - '37' module(s) sont contrôlés
Processus de recherche 'Apoint.exe' - '33' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '94' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '18' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '71' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'msdtc.exe' - '40' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '60' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '45' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '48' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '67' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '63' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés
Processus de recherche 'LogitechUpdate.exe' - '51' module(s) sont contrôlés
Processus de recherche 'lulnchr.exe' - '28' module(s) sont contrôlés
Processus de recherche 'lulnchr.exe' - '28' module(s) sont contrôlés
Processus de recherche 'AutoStartupService.exe' - '61' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '105' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '36' module(s) sont contrôlés
Processus de recherche 'COCIManager.exe' - '35' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '25' module(s) sont contrôlés
Processus de recherche 'ISUSPM.exe' - '24' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '21' module(s) sont contrôlés
Processus de recherche 'sprtcmd.exe' - '57' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '45' module(s) sont contrôlés
Processus de recherche 'ACDaemon.exe' - '17' module(s) sont contrôlés
Processus de recherche 'Quickcam.exe' - '55' module(s) sont contrôlés
Processus de recherche 'EEventManager.exe' - '17' module(s) sont contrôlés
Processus de recherche 'PDVDDXSrv.exe' - '39' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '42' module(s) sont contrôlés
Processus de recherche 'Apntex.exe' - '20' module(s) sont contrôlés
Processus de recherche 'HidFind.exe' - '20' module(s) sont contrôlés
Processus de recherche 'ApMsgFwd.exe' - '16' module(s) sont contrôlés
Processus de recherche 'DellWMgr.exe' - '35' module(s) sont contrôlés
Processus de recherche 'WLTRAY.exe' - '43' module(s) sont contrôlés
Processus de recherche 'RUNDLL32.EXE' - '33' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '27' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.EXE' - '37' module(s) sont contrôlés
Processus de recherche 'Apoint.exe' - '33' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '108' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '18' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '33' module(s) sont contrôlés
Processus de recherche 'WLIDSvcM.exe' - '15' module(s) sont contrôlés
Processus de recherche 'WLIDSVC.EXE' - '61' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '41' module(s) sont contrôlés
Processus de recherche 'sqlwriter.exe' - '28' module(s) sont contrôlés
Processus de recherche 'sqlbrowser.exe' - '17' module(s) sont contrôlés
Processus de recherche 'sprtsvc.exe' - '57' module(s) sont contrôlés
Processus de recherche 'o2flash.exe' - '11' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '37' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '16' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '82' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '26' module(s) sont contrôlés
Processus de recherche 'BcmSqlStartupSvc.exe' - '17' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '54' module(s) sont contrôlés
Processus de recherche 'ACService.exe' - '20' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '53' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '61' module(s) sont contrôlés
Processus de recherche 'bcmwltry.exe' - '53' module(s) sont contrôlés
Processus de recherche 'WLTRYSVC.EXE' - '11' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '41' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '167' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '54' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '58' module(s) sont contrôlés
Processus de recherche 'services.exe' - '27' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '74' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '12' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '1638' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <OS>


Fin de la recherche : mercredi 8 juin 2011 01:09
Temps nécessaire: 6:30:30 Heure(s)

La recherche a été effectuée intégralement

25579 Les répertoires ont été contrôlés
875191 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
875191 Fichiers non infectés
21741 Les archives ont été contrôlées
0 Avertissements
3 Consignes
747027 Des objets ont été contrôlés lors du Rootkitscan
3 Des objets cachés ont été trouvés

je le ferai ce soir! encore merci

le voici:

ComboFix 11-06-08.01 - admin 08/06/2011 20:28:01.3.2 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.3070.2495 [GMT 2:00]
Lancé depuis: c:\documents and settings\admin\Bureau\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ZoneAlarm Firewall *Disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\MOHAMED\WINDOWS
c:\windows\system32\rnaph.dll
c:\windows\TEMP\logishrd\LVPrcInj01.dll
c:\windows\unin0410.exe
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-05-08 au 2011-06-08 ))))))))))))))))))))))))))))))))))))
.
.
2011-06-06 10:01 . 2011-06-06 10:01 512 ----a-w- C:\PhysicalDisk0_MBR.bin
2011-06-06 09:57 . 2011-06-06 11:28 -------- d-----w- c:\program files\ZHPDiag
2011-06-03 18:33 . 2011-06-03 18:33 -------- d-----w- c:\program files\ESET
2011-06-01 18:05 . 2011-06-01 18:05 -------- d-s---w- c:\documents and settings\Administrateur\IECompatCache
2011-06-01 18:04 . 2011-06-01 18:04 -------- d-s---w- c:\documents and settings\Administrateur\PrivacIE
2011-06-01 17:53 . 2011-06-01 17:53 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\Mozilla
2011-06-01 17:52 . 2011-06-01 17:52 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Avira
2011-06-01 17:06 . 2011-06-01 17:06 -------- d-----w- c:\documents and settings\admin\Application Data\Avira
2011-06-01 16:41 . 2011-06-01 16:41 -------- d-----w- c:\windows\system32\wbem\Repository
2011-05-13 17:58 . 2011-05-13 17:58 89048 ----a-w- c:\program files\Mozilla Firefox\libEGL.dll
2011-05-13 17:58 . 2011-05-13 17:58 781272 ----a-w- c:\program files\Mozilla Firefox\mozsqlite3.dll
2011-05-13 17:58 . 2011-05-13 17:58 465880 ----a-w- c:\program files\Mozilla Firefox\libGLESv2.dll
2011-05-13 17:58 . 2011-05-13 17:58 1874904 ----a-w- c:\program files\Mozilla Firefox\mozjs.dll
2011-05-13 17:58 . 2011-05-13 17:58 15832 ----a-w- c:\program files\Mozilla Firefox\mozalloc.dll
2011-05-13 17:58 . 2011-05-13 17:58 1892184 ----a-w- c:\program files\Mozilla Firefox\d3dx9_42.dll
2011-05-13 17:58 . 2011-05-13 17:58 1974616 ----a-w- c:\program files\Mozilla Firefox\D3DCompiler_42.dll
2011-05-13 17:58 . 2011-05-13 17:58 142296 ----a-w- c:\program files\Mozilla Firefox\components\browsercomps.dll
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-29 07:11 . 2010-01-24 19:11 39984 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-05-29 07:11 . 2010-01-24 19:11 22712 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-04-14 03:07 . 2010-06-05 12:46 472808 ----a-w- c:\windows\system32\deployJava1.dll
2011-04-14 00:40 . 2008-10-31 19:17 73728 ----a-w- c:\windows\system32\javacpl.cpl
2011-04-12 08:21 . 2009-12-15 16:09 137656 ----a-w- c:\windows\system32\drivers\avipbb.sys
2011-05-13 17:58 . 2011-05-13 17:58 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ISUSPM"="c:\program files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" [2006-09-11 218032]
"DellSupportCenter"="c:\program files\Dell Support Center\bin\sprtcmd.exe" [2009-05-21 206064]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2008-02-21 159744]
"RTHDCPL"="RTHDCPL.EXE" [2008-02-21 16855552]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-06-30 13537280]
"nwiz"="nwiz.exe" [2008-06-30 1630208]
"NVHotkey"="nvHotkey.dll" [2008-06-30 90112]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-06-30 86016]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2008-06-30 2220032]
"DELL Webcam Manager"="c:\program files\Dell\Dell Webcam Manager\DellWMgr.exe" [2007-07-27 118784]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-10-31 29744]
"dscactivate"="c:\program files\Dell Support Center\gs_agent\custom\dsca.exe" [2008-03-11 16384]
"PDVDDXSrv"="c:\program files\CyberLink\PowerDVD DX\PDVDDXSrv.exe" [2008-05-23 128296]
"EEventManager"="c:\program files\EPSON\Creativity Suite\Event Manager\EEventManager.exe" [2006-03-17 102400]
"LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam\Quickcam.exe" [2008-12-20 2656528]
"ArcSoft Connection Service"="c:\program files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2008-04-17 98616]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2009-05-11 198160]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
"DellSupportCenter"="c:\program files\Dell Support Center\bin\sprtcmd.exe" [2009-05-21 206064]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-11-10 417792]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2011-01-07 253672]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
PHOTOfunSTUDIO 5.0.lnk - c:\program files\Fichiers communs\Panasonic\PHOTOfunSTUDIO AutoStart\AutoStartupService.exe [2010-5-28 172544]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\StreamerOne\\StreamerOne.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
.
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [15/12/2009 18:09 136360]
R3 O2MDRDR;O2MDRDR;c:\windows\system32\drivers\o2media.sys [01/11/2008 05:04 51288]
R3 O2SDRDR;O2SDRDR;c:\windows\system32\drivers\o2sd.sys [01/11/2008 05:04 43608]
R3 OEM13Afx;Provides a software interface to control audio effects of OEM013 camera.;c:\windows\system32\drivers\OEM13Afx.sys [01/11/2008 05:04 141376]
R3 OEM13Vfx;Creative Camera OEM013 Video VFX Driver;c:\windows\system32\drivers\OEM13Vfx.sys [01/11/2008 05:04 7424]
R3 OEM13Vid;Creative Camera OEM013 Driver;c:\windows\system32\drivers\OEM13Vid.sys [01/11/2008 05:04 235840]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [24/01/2010 21:11 39984]
.
Contenu du dossier 'Tâches planifiées'
.
2011-06-08 c:\windows\Tasks\User_Feed_Synchronization-{EB10DACB-7C33-434C-8A5B-B2F2E24E54E0}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://partnerpage.google.com/smallbiz.dell.com/fr_fr?hl=fr&client=dell-row&channel=fr-smb&ibd=6081101
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
DPF: {6CCE3920-3183-4B3D-808A-B12EB769DE12} - hxxp://www.commandondemand.com/eval/cod/cabs/cssweb.cab
FF - ProfilePath - c:\documents and settings\admin\Application Data\Mozilla\Firefox\Profiles\baw7ymo6.default\
.
- - - - ORPHELINS SUPPRIMES - - - -
.
AddRemove-iPhoto Plus 4 - c:\windows\unin0410.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-06-08 20:37
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'winlogon.exe'(984)
c:\windows\System32\BCMLogon.dll
.
- - - - - - - > 'explorer.exe'(6708)
c:\windows\TEMP\logishrd\LVPrcInj01.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\program files\ArcSoft\PhotoImpression 5\share\pihook.dll
c:\program files\Roxio\Drag-to-Disc\Shellex.dll
c:\program files\Fichiers communs\Roxio Shared\9.0\DLLShared\DLAAPI_W.DLL
c:\program files\Roxio\Drag-to-Disc\ShellRes.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\WLTRYSVC.EXE
c:\windows\System32\bcmwltry.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\rundll32.exe
c:\windows\system32\RUNDLL32.EXE
c:\program files\DellTPad\ApMsgFwd.exe
c:\program files\DellTPad\HidFind.exe
c:\program files\DellTPad\Apntex.exe
c:\program files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
c:\program files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\DRIVERS\o2flash.exe
c:\program files\Dell Support Center\bin\sprtsvc.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe
c:\program files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\program files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2011-06-08 20:40:44 - La machine a redémarré
ComboFix-quarantined-files.txt 2011-06-08 18:40
ComboFix2.txt 2010-01-28 23:59
ComboFix3.txt 2010-01-28 21:20
.
Avant-CF: 175 880 568 832 octets libres
Après-CF: 176 028 454 912 octets libres
.
- - End Of File - - F54421C39B3ECFF7011B69B83824114D

salut! ce matin apres le demarrage il s est planté, mais puis il a repris à fonctionner normalement!
c est quoi le tea timer?

DelFix v8.0 - Rapport créé le 09/06/2011 à 23:24
# Mis à jour le 01/06/11 à 13h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : admin - MAGDA (Administrateur)
# Exécuté depuis : C:\Documents and Settings\admin\Bureau\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTM
Supprimé : C:\Qoobox
Supprimé : C:\RSIT
Supprimé : C:\Program Files\trend micro\Hijackthis
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\admin\Bureau\RK_Quarantine
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\ZHPExportRegistry-06-06-2011-13-27-22.txt
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\admin\Bureau\ComboFix.exe
Supprimé : C:\Documents and Settings\admin\Bureau\RogueKiller.exe
Supprimé : C:\Documents and Settings\admin\Mes documents\Téléchargements\ComboFix(2).exe
Supprimé : C:\Documents and Settings\admin\Mes documents\Téléchargements\ComboFix(3).exe
Supprimé : C:\Documents and Settings\admin\Mes documents\Téléchargements\ComboFix(4).exe
Supprimé : C:\Documents and Settings\admin\Mes documents\Téléchargements\ComboFix(5).exe
Supprimé : C:\Documents and Settings\admin\Mes documents\Téléchargements\ComboFix.exe
Supprimé : C:\Documents and Settings\admin\Mes documents\Téléchargements\DiagHelp(2).zip
Supprimé : C:\Documents and Settings\admin\Mes documents\Téléchargements\DiagHelp.zip
Supprimé : C:\Documents and Settings\admin\Mes documents\Téléchargements\esetsmartinstaller_fra(2).exe
Supprimé : C:\Documents and Settings\admin\Mes documents\Téléchargements\esetsmartinstaller_fra.exe
Supprimé : C:\Documents and Settings\admin\Mes documents\Téléchargements\OTM.exe
Supprimé : C:\Documents and Settings\admin\Mes documents\Téléchargements\RSIT.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Swearware
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autre ~~~~~~

-> ESET Online Scanner ... Désinstallé avec succès
-> BitDefender Online Scanner ... Désinstallé avec succès
-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [3560 octets] ##########

franchement ca va mieux ... esperons bien! :)

ok


c'est bon pour toi


garde malwarebyte en complément d'antivir

bonne suite

bon courage à vous!

bonjour! comme l autre fois à l ouverture le pc ramait, et une fois sur internet il s est planté

szAppName: iexplorer.exe
szAppVer:8.06001.18702:hungapp
szModVer: 0.0.0.0 off set 00000000
C:\DOCUME~1\MOHAMED\LOCALS~1\Temp\WER24c8.dir00\iexplore.exe.mdmp
C:\DOCUME~1\MOHAMED\LOCALS~1\Temp\WER24c8.dir00\appcompat.txt

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Database version: 6840

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

12/06/2011 15:09:52
mbam-log-2011-06-12 (15-09-52).txt

Scan type: Full scan (C:\|D:\|)
Objects scanned: 290990
Time elapsed: 1 hour(s), 37 minute(s), 32 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

celui de antivir sera pour apres, vu qu il y met enormement pour scanner ...

re-bonjour!
en fait je ne trouve pas avg dans le panneau de configuration ... comment je dois faire pour le reperer