Virus Serwab et New Poly

Question

Bonjour,
Depuis quelque temps je recois des msg comme quoi mon ordinateur est infecté par le virus serwab, j'ai été infecté ausi par le virus new poly win32 mais je ne sais pas si il est toujours présent car d'apres mon anti-virus (avast) je n'en ai pas.
J'ai fais un scan ave Hijackthis mais je ne sais pas quoi faire. Pourriez vous m'aider svp. Merci



Logfile of HijackThis v1.99.1
Scan saved at 10:18:27, on 18/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\HPConfig.exe
C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\HPQ\One-Touch\OneTouch.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
C:\WINDOWS\system32\carpserv.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\vsnpmi03.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
O4 - HKLM\..\Run: [QT4HPOT] C:\Program Files\HPQ\One-Touch\OneTouch.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [\MOI-MEME\EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P37 "\MOI-MEME\EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [SNPMI03] C:\WINDOWS\vsnpmi03.exe
O4 - HKLM\..\Run: [Services] C:\WINDOWS\services.exe
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O5 "LPT1:" /M "Stylus CX3600"
O4 - HKLM\..\Run: [Auto EPSON Stylus CX3600 Series sur DOMICILE-QNNP37] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P51 "Auto EPSON Stylus CX3600 Series sur DOMICILE-QNNP37" /O26 "\DOMICILE-QNNP37\EPSONSty" /M "Stylus CX3600"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ExtraFilmHemmaAgent] "C:\Program Files\Extrafilm FotoFacil\Agent.exe"
O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098722935691
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

Evite plusieurs posts.

virus log a analyser svp

potamo · Answer

Bonjour, 
Désolé, merci de bien vouloir m'aider. 

Voici le rapport de avg : 


--------------------------------------------------------- 
AVG Anti-Spyware - Rapport d'analyse 
--------------------------------------------------------- 

+ Créé à: 15:56:15 19/01/2007 

+ Résultat de l'analyse: 



C:\Documents and Settings\Céline Andro\Cookies\céline_andro@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé. 
C:\Documents and Settings\Céline Andro\Cookies\céline_andro@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé. 
C:\Documents and Settings\Céline Andro\Cookies\céline_andro@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé. 
C:\Documents and Settings\Céline Andro\Cookies\céline_andro@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé. 
C:\Documents and Settings\Céline Andro\Cookies\céline_andro@estat[1].txt -> TrackingCookie.Estat : Nettoyé. 
C:\Documents and Settings\Céline Andro\Cookies\céline_andro@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyé. 
C:\Documents and Settings\Céline Andro\Cookies\céline_andro@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé. 
C:\Documents and Settings\Céline Andro\Cookies\céline_andro@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé. 
C:\Documents and Settings\Céline Andro\Cookies\céline_andro@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé. 


Fin du rapport 
-- 
-- The Hell is lived on Earth, in the Remorse and the Injustice... --

Utilisateur anonyme · Answer

Bonjour

$$ Télécharge
SDFix sur ton bureau 
http://downloads.andymanchesta.com/RemovalTools/SDFix.zip 

clean.zip 
http://www.malekal.com/download/clean.zip 
Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. 


$$ Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows. 
En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuye sur Entrée.


$$ Ouvre le dossier Clean qui se trouve sur ton bureau, et double-clic sur clean.cmd.
Choisis l'option 2
Enregistre le rapport une fois le scan terminé


$$ Fais un clic droit sur SDFix.zip et choisis "Extraire tout" 
Double-clique sur RunThis.bat 
Tape Y pour lancer le script. 
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire 
Presse une touche pour redémarrer 
Le PC va mettre du temps avant de démarrer, presse une touche lorsque "Finished" s'affiche 


Ouvre le dossier SDFix et copie/colle ici le contenu du fichier "Report.txt" avec le rapport qui se trouve ici C:\rapport_clean.txt  et un nouveau HijackThis.

potamo · Answer

Bonjour, 

Voici le rapport de Clean :


Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Option 2, executee le 20/01/2007 a 15:04:04,64 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression de fichiers sur C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 

Par contre pour SDFix , je crois que ca n'a pas marché, je n'es pas de fichier "report.txt"

Log Hijack :

Logfile of HijackThis v1.99.1
Scan saved at 15:26:43, on 20/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\HPConfig.exe
C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\HPQ\One-Touch\OneTouch.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
C:\WINDOWS\system32\carpserv.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\vsnpmi03.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Defenza\pcd-as.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
O4 - HKLM\..\Run: [QT4HPOT] C:\Program Files\HPQ\One-Touch\OneTouch.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [\MOI-MEME\EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P37 "\MOI-MEME\EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [SNPMI03] C:\WINDOWS\vsnpmi03.exe
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O5 "LPT1:" /M "Stylus CX3600"
O4 - HKLM\..\Run: [Auto EPSON Stylus CX3600 Series sur DOMICILE-QNNP37] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P51 "Auto EPSON Stylus CX3600 Series sur DOMICILE-QNNP37" /O26 "\DOMICILE-QNNP37\EPSONSty" /M "Stylus CX3600"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ExtraFilmHemmaAgent] "C:\Program Files\Extrafilm FotoFacil\Agent.exe"
O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [PCDAS] C:\Program Files\Defenza\pcd-as.exe /10003
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098722935691
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

Re


Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.
Les  manipulations sont à faire sans interruption et dans l'ordre.
Si tu ne comprends pas quelque chose, demande des explications avant de commencer.


$$ Télécharge Brute Force Uninstaller (de Merijn)
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)


$$ FAIS UN CLIC-DROIT sur le lien suivant
http://metallica.geekstogo.com/EGDACCESS.bfu 
et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note: si tu utlises Internet Explorer, lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).


FAIS UN CLIC-DROIT sur le lien suivant
http://perso.numericable.fr/~altshift/Info/Fichiers/Winsoftware.bfu
et choisis "Enregistrer la cible sous..." afin de télécharger Winsoftware.bfu (de Lazzzy). Sauvegarde dans le dossier créé (C:\BFU). **Note: si tu utlises Internet Explorer, lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir trois fichiers dans le dossier C:\BFU : Winsoftware.bfu, EGDACCESS.bfu et BFU.exe (très important).


$$ Télécharge Navipromo.zip
http://perso.numericable.fr/~altshift/Info/Fichiers/Navipromo07.zip 
Décompresse-le sur ton bureau 


$$ Redémarre en mode Sans Échec : Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows. 
En utilisant les touches du curseur, sélectionne Mode sans échec et appuye sur Entrée.


$$ Lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau. 
Sélectionne l'option "Recherche et suppression automatique". Patiente. 
S'il trouve quelque chose, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. 
Lorsqu'il a terminé, ferme le rapport qui s'est ouvert 

 Relance l'outil, Sélectionne l'option "Suppression Heuristique", et patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert 


$$ Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

---Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

EGDACCESS.bfu

Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur Execute et laisse-le faire son travail.
Attendre que Complete script execution apparaîsse et clique sur OK.


---Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

Winsoftware.bfu

Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Winsoftware.bfu
Clique sur Execute et laisse-le faire son travail.
Attendre que Complete script execution apparaîsse et clique sur OK.

Clique Exit pour fermer le programme BFU.


$$ Clique sur Démarrer -> panneau de configuration -> options internet 
Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" : 

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd" 

=> Supprime-les tous 


$$ Redémarre normalement 

Poste un nouveau hijackthis avec le rapport situé ici C:\egd.txt et le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail > disque C:\

Potamo · Answer

Bonjour, 

Voici ce que tu m'as demander :


Logfile of HijackThis v1.99.1
Scan saved at 16:51:55, on 21/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\HPQ\One-Touch\OneTouch.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
C:\WINDOWS\system32\carpserv.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\vsnpmi03.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\HPConfig.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft Office\Office\WINWORD.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
O4 - HKLM\..\Run: [QT4HPOT] C:\Program Files\HPQ\One-Touch\OneTouch.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [\MOI-MEME\EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P37 "\MOI-MEME\EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [SNPMI03] C:\WINDOWS\vsnpmi03.exe
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O5 "LPT1:" /M "Stylus CX3600"
O4 - HKLM\..\Run: [Auto EPSON Stylus CX3600 Series sur DOMICILE-QNNP37] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P51 "Auto EPSON Stylus CX3600 Series sur DOMICILE-QNNP37" /O26 "\DOMICILE-QNNP37\EPSONSty" /M "Stylus CX3600"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ExtraFilmHemmaAgent] "C:\Program Files\Extrafilm FotoFacil\Agent.exe"
O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098722935691
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


              ___________________________________________
              ___________________________________________


Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
"Display Settings"="C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s"
"QT4HPOT"="C:\Program Files\HPQ\One-Touch\OneTouch.EXE"
"SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe"
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe"
"RoxioEngineUtility"="\"C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe\""
"RoxioDragToDisc"="\"C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe\""
"Cpqset"="C:\Program Files\HPQ\Default Settings\cpqset.exe"
"CARPService"="carpserv.exe"
"QuickTime Task"="\"C:\Program Files\QuickTime\qttask.exe\" -atboottime"
"\\MOI-MEME\EPSON Stylus CX3600 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P37 \"\\MOI-MEME\EPSON Stylus CX3600 Series\" /O6 \"USB001\" /M \"Stylus CX3600\""
"SNPMI03"="C:\WINDOWS\vsnpmi03.exe"
"EPSON Stylus CX3600 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 \"EPSON Stylus CX3600 Series\" /O5 \"LPT1:\" /M \"Stylus CX3600\""
"Auto EPSON Stylus CX3600 Series sur DOMICILE-QNNP37"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P51 \"Auto EPSON Stylus CX3600 Series sur DOMICILE-QNNP37\" /O26 \"\\DOMICILE-QNNP37\EPSONSty\" /M \"Stylus CX3600\""
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe"
"ExtraFilmHemmaAgent"="\"C:\Program Files\Extrafilm FotoFacil\Agent.exe\""
"SDR6V_Check"="\"C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe\""
"iTunesHelper"="\"C:\Program Files\iTunes\iTunesHelper.exe\""
"Zone Labs Client"="\"C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe\""
"!AVG Anti-Spyware"="\"C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe\" /minimized"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
"Installed"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
"Installed"="1"

                    _______________________________________
                    _______________________________________



Rapport Navipromo.bat 0.71 effectué le 21/01/2007 à 16:31:17,60

L'opération se déroule en mode sans échec sous le compte C‚line Andro 

** Recherche...

1/ pqacsuveaq trouvé, recherche de pqacsuveaq* 
C:\WINDOWS\system32\pqacsuveaq.dat
C:\WINDOWS\system32\pqacsuveaq.exe
C:\WINDOWS\system32\pqacsuveaq_nav.dat
C:\WINDOWS\system32\pqacsuveaq_navps.dat
C:\WINDOWS\prefetch\PQACSUVEAQ.EXE-0DE88F5B.pf

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    pqacsuveaq	REG_SZ	c:\windows\system32\pqacsuveaq.exe pqacsuveaq

------------------
Fin du rapport de recherche
Adware Navipromo trouvé 1 fois avec cette méthode 

################################################

** Nettoyage...

1/ Déplacement de pqacsuveaq* vers C:\Navipromo\Backups...
C:\WINDOWS\System32\pqacsuveaq* déplacé avec succès !
C:\WINDOWS\prefetch\pqacsuveaq* déplacé avec succès

 ------------------
* Suppression clés et valeurs de registre 
1 entrées de registre netttoyées 

* Backups :

C:\Navipromo\Backups\ARPCache.reg
C:\Navipromo\Backups\HKCURun.reg
C:\Navipromo\Backups\HKLMRun.reg
C:\Navipromo\Backups\pqacsuveaq.dat
C:\Navipromo\Backups\pqacsuveaq.exe
C:\Navipromo\Backups\PQACSUVEAQ.EXE-0DE88F5B.pf
C:\Navipromo\Backups\pqacsuveaq_nav.dat
C:\Navipromo\Backups\pqacsuveaq_navps.dat
C:\Navipromo\Backups\Uninstall.reg

Ajout d'extension .off aux backups

## Fin du rapport de Suppression
 
-------------

 
-------------

 
-------------

Rapport Navipromo.bat 0.71 effectué le 21/01/2007 à 16:33:13,05

L'opération se déroule en mode sans échec sous le compte C‚line Andro 

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode 



Merci.

Utilisateur anonyme · Answer

Bonsoir


Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.
Les  manipulations sont à faire sans interruption et dans l'ordre.
Si tu ne comprends pas quelque chose, demande des explications avant de commencer

1 Télécharge 
CCleaner.
http://www.filehippo.com/download_ccleaner.html
Installe le dans un répertoire dédié.

clean.zip 
http://www.malekal.com/download/clean.zip 
Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. 


2 Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows. 
En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuye sur Entrée.


3 Relance un scan HijackThis et coche les lignes ci-dessous :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll 
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file) 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe" 
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe 
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dll 
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) 
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O11 - Options group: [INTERNATIONAL] International* 
O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/... 

Ferme toutes les fenêtres Windows, Internet explorer, Outlook,sauf le logiciel Hijackthis et clique sur « Fix checked »


4 Assure toi d'avoir accés à tous les fichiers.
Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Activer la case : Afficher les fichiers et dossiers cachés
Désactiver la case : Masquer les extensions des fichiers dont le type est connu
Désactiver la case : Masquer les fichiers protégés du système d'exploitation
Puis Appliquer


5 Supprime les fichiers/dossiers incriminés (s'ils existent encore) :

C:\Program Files\Fichiers communs\DriveCleaner 2006 Free

Recache les fichiers systeme afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.


6 Lance le nettoyage avec CCleaner


7 Ouvre le dossier Clean qui se trouve sur ton bureau, et double-clic sur clean.cmd.
Choisis l'option 2
Enregistre le rapport une fois le scan terminé


8 Redémarre normalement

Poste un nouveau log HijackThis avec le rapport qui se trouve ici C:apport_clean.txt .

Potamo · Answer

Bonjour,

Voici nouveau log Hijack :


Logfile of HijackThis v1.99.1
Scan saved at 10:20:33, on 22/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\HPQ\One-Touch\OneTouch.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
C:\WINDOWS\system32\carpserv.exe
C:\WINDOWS\vsnpmi03.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\HPConfig.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
O4 - HKLM\..\Run: [QT4HPOT] C:\Program Files\HPQ\One-Touch\OneTouch.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [\MOI-MEME\EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P37 "\MOI-MEME\EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [SNPMI03] C:\WINDOWS\vsnpmi03.exe
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O5 "LPT1:" /M "Stylus CX3600"
O4 - HKLM\..\Run: [Auto EPSON Stylus CX3600 Series sur DOMICILE-QNNP37] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P51 "Auto EPSON Stylus CX3600 Series sur DOMICILE-QNNP37" /O26 "\DOMICILE-QNNP37\EPSONSty" /M "Stylus CX3600"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ExtraFilmHemmaAgent] "C:\Program Files\Extrafilm FotoFacil\Agent.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098722935691
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


___________________________________



Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Option 2, executee le 22/01/2007 a 10:09:22,41 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression de fichiers sur C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

Utilisateur anonyme · Answer

Plus rien d'infectieux dans ce rapport.


Fais une analyse antivirus en ligne sur Kaspersky
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
Sélectionne le poste de travail comme analyse.
Colle son rapport ici.

Potamo · Answer

Merci bcp !



KASPERSKY ON-LINE SCANNER REPORT  
Monday, January 22, 2007 3:03:07 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 22/01/2007
Enregistrements dans la base antivirus Kaspersky : 246194
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
C:\
D:\  
 
Statistiques de l'analyse 
Total d'objets analysés 44833 
Nombre de virus trouvés 0 
Nombre d'objets infectés 0 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 01:13:51 

Nom de l'objet infecté Nom du virus Dernière action 
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows NT\MSFax\ActivityLog\InboxLOG.txt  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows NT\MSFax\ActivityLog\OutboxLOG.txt  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Céline Andro\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Céline Andro\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Céline Andro\Local Settings\Application Data\Microsoft\Messenger\ptitepotam@hotmail.fr\SharingMetadata\Logs\Dfsr.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Céline Andro\Local Settings\Application Data\Microsoft\Messenger\ptitepotam@hotmail.fr\SharingMetadata\pending.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Céline Andro\Local Settings\Application Data\Microsoft\Messenger\ptitepotam@hotmail.fr\SharingMetadata\Working\database_AF8_7358_7B0C_B691\dfsr.db  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Céline Andro\Local Settings\Application Data\Microsoft\Messenger\ptitepotam@hotmail.fr\SharingMetadata\Working\database_AF8_7358_7B0C_B691\fsr.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Céline Andro\Local Settings\Application Data\Microsoft\Messenger\ptitepotam@hotmail.fr\SharingMetadata\Working\database_AF8_7358_7B0C_B691	mp.edb  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Céline Andro\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Céline Andro\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Céline Andro\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Céline Andro\Local Settings\Historique\History.IE5\MSHist012007012220070123\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Céline Andro\Local Settings\Temp\~DF4F22.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Céline Andro\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Céline Andro
tuser.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Céline Andro
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{733DECEB-662C-4DFA-903C-C91D146E319B}\RP29\change.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB824141$\user32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB824141$\win32k.sys  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\accwiz.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\crypt32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\cryptsvc.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\hh.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\hhctrl.ocx  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\hhsetup.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\html32.cnv  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\itss.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\locator.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\magnify.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\migwiz.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\mrxsmb.sys  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\msconv97.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$
arrator.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$
ewdev.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$
tdll.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$
tkrnlpa.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$
toskrnl.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\ole32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\osk.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\pchshell.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$aspptp.sys  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$pcrt4.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$pcss.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\shdocvw.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\shell32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\shmedia.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\srrstr.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\srv.sys  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\urlmon.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\winsrv.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\zipfldr.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828028$\msasn1.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828035$\msgsvc.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828035$\wkssvc.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\catsrv.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\catsrvut.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\clbcatex.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\clbcatq.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\colbact.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\comadmin.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\comrepl.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\comsvcs.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\comuid.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\es.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\msdtcprx.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\msdtctm.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\msdtcuiu.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\mtxclu.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\mtxoci.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\ole32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$pcrt4.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$pcss.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$	xflog.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\callcont.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\gdi32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\h323.tsp  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\h323msp.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\helpctr.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\mf3216.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\msasn1.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\msgina.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\mst120.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$
etapi32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$
mcom.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$tcdll.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\schannel.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\dao360.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\msexcl40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\msjet40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\msjetoledb40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\msjtes40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\mspbde40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\msrepl40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\mstext40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\msxbde40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Internet Logs\CÉLINE.ldb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Internet Logs\fwdbglog.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Internet Logs\fwpktlog.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Internet Logs\IAMDB.RDB  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Internet Logs	vDebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\EventCache\{7CA1B14C-C217-4883-A6A8-107F918E6E0F}.bin  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2\edb.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Antivirus.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Internet.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\Perflib_Perfdata_280.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\T30DebugLogFile.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\ZLT0008f.TMP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\ZLT02fa6.TMP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\_avast4_\Webshlock.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
Analyse terminée.

Utilisateur anonyme · Answer

Bonsoir


Rien d'infectieux dans ce rapport  ;-)

potamo · Answer

Bonjour,

Merci bcp de ton aide ;)

potamo · Answer

Par contre j'ai un nouveau souci :/

J'ai fais un scan en ligne avec BitDefender, et il me dis que mon ordi est tjs infecté.
Sinon mon ordi rame de + en +, je sais pas si ca a un rapport... car j'ai plus de la moitié du disque dur de libre.

Voici le rapport de bit defender :



BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Tue, Jan 23, 2007 - 11:04:18
 
 
  
  
 
Voie d'analyse: C:\;D:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 01:21:31
 
Fichiers
 379316
 
Directoires
 3828
 
Secteurs de boot
 2
 
Archives
 7777
 
Paquets programmes
 60194
 
  
  
 
Résultats
 
Virus identifiés
 1
 
Fichiers infectés
 1
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 1
 
  
  
 
Info sur les moteurs
 
Définition virus
 390381
 
Version des moteurs
 AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009
 Infecté par: Backdoor.Skinymes.Agent.A
 
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009
 Echec de la désinfection
 
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009
 Supprimé
 
C:\WINDOWS\pack.epk=>(NSIS 2g)
 Echec de la mise à jour

potamo · Answer

Re
Sinon, est-ce normal que mon pare-feu windows (dans connexions --> propriétés) se desactive tt seul a chaques redemarrages ?
Merci

Utilisateur anonyme · Answer

Bonjour


Bitdefender a nettoyé le fichier qu'il a trouvé.

Tu n'as pas besoin du parefeu Windows, tu as ZoneAlarm. Il en faut un seul.


Contre la lenteur, fais une défragmentation.
http://www.trucsastuces.com/Astuces/76.php

potamo · Answer

D'accord, merci.
Pourtant il me le retrouve a chaque fois. 

Sinon tu pourrai pt etre m'eclairer, sr mon bureau j'ai :

- avast
- kerio
- ad-aware
- Spybot
- CCleaner
- a-squared free
- AVG anti-spyware

C'est pt etre trop ...? Il y en a pt etre un que je peux enlever.

Sinon j'avais penser a faire un formatage, mais est-ce que les virus ne vont pas rester...

Utilisateur anonyme · Answer

Bonjour


Avast et Kerio, indispensable.


Tu peux supprimer a-squared free, avec les trois autres c'est suffisant.


Si tu as toujours ce fichier qui apparait, télécharge DiagHelp.zip (de Malekal_Morte) sur ton bureau 
http://www.malekal.com/download/DiagHelp.zip
- Fais un clic droit sur le fichier et extraire tout 
- Un nouveau dossier chercher va être créé DiagHelp 
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) 
- Une fenêtre va s'ouvrir, choisis l'option 1 
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande 
- A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt
- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela : 
-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout 
-- A nouveau menu Edition / copier 
-- Dans un nouveau message ici, faire un clic droit / coller

potamo · Answer

Bonjour, Analyse DiagHelp -> C:\WINDOWS\System32\wpa.dbl -->21/01/2007 20:47:03 C:\WINDOWS\System32\CONFIG.NT -->20/01/2007 16:40:11 C:\WINDOWS\System32\d3d8caps.dat -->19/01/2007 23:49:53 C:\WINDOWS\System32\118290.54 -->19/01/2007 19:51:53 C:\WINDOWS\System32\zllictbl.dat -->18/01/2007 22:00:46 C:\WINDOWS\System32\aswBoot.exe -->15/01/2007 18:32:07 C:\WINDOWS\System32\AVASTSS.scr -->15/01/2007 18:23:20 C:\WINDOWS\System32\amcompat.tlb -->12/01/2007 21:00:39 C:\WINDOWS\System32 scompat.tlb -->12/01/2007 21:00:38 C:\WINDOWS\System32\Status.MPF -->12/01/2007 08:47:47 C:\WINDOWS\System32\MRT.exe -->03/01/2007 00:19:44 C:\WINDOWS\System32\FNTCACHE.DAT -->20/12/2006 21:35:14 C:\WINDOWS\System32\gwduayl.exe -->18/12/2006 10:44:43 C:\WINDOWS\System32\perfh00C.dat -->12/12/2006 08:43:06 C:\WINDOWS\System32\perfh009.dat -->12/12/2006 08:43:06 C:\WINDOWS\System32\perfc00C.dat -->12/12/2006 08:43:06 C:\WINDOWS\System32\perfc009.dat -->12/12/2006 08:43:06 C:\WINDOWS\System32\PerfStringBackup.INI -->12/12/2006 08:43:03 C:\WINDOWS\System32\wmvcore.dll -->07/12/2006 17:02:24 C:\WINDOWS\System32\ieframe.dll.mui -->17/11/2006 19:27:16 C:\WINDOWS\System32\advpack.dll.mui -->17/11/2006 19:26:44 C:\WINDOWS\System32\inetcomm.dll -->08/11/2006 06:07:30 C:\WINDOWS\System32\wininet.dll -->07/11/2006 21:03:36 C:\WINDOWS\System32\webcheck.dll -->07/11/2006 21:03:36 C:\WINDOWS\System32\vbscript.dll -->07/11/2006 21:03:36 C:\WINDOWS\0.log -->24/01/2007 13:28:17 C:\WINDOWS\ModemLog_Conexant 56K ACLink Modem.txt -->24/01/2007 13:27:53 C:\WINDOWS\WindowsUpdate.log -->24/01/2007 13:27:46 C:\WINDOWS\wiadebug.log -->24/01/2007 13:27:46 C:\WINDOWS\wiaservc.log -->24/01/2007 13:27:39 C:\WINDOWS\bootstat.dat -->24/01/2007 13:27:16 C:\WINDOWS\SchedLgU.Txt -->24/01/2007 13:26:19 C:\WINDOWS\TSC.INI -->23/01/2007 20:56:26 C:\WINDOWS\GetServer.ini -->23/01/2007 20:33:03 C:\WINDOWS\Sti_Trace.log -->22/01/2007 10:14:37 C:\WINDOWS\118294.78 -->19/01/2007 19:51:53 C:\WINDOWS\mozver.dat -->16/01/2007 18:52:16 C:\WINDOWS\win.ini -->16/01/2007 18:52:15 C:\WINDOWS\Wininit.ini -->16/01/2007 18:45:01 C:\WINDOWS sc.ptn -->14/01/2007 14:16:14 C:\WINDOWS\bdoscandel.exe |25/05/2006 01:22:06 C:\WINDOWS\ciaunwdm.exe |19/05/2004 18:41:04 C:\WINDOWS\dsnpmi03.exe |27/12/2004 11:24:57 C:\WINDOWS\IsUn040c.exe |19/05/2004 20:19:55 C:\WINDOWS\PATCH.EXE |14/01/2007 14:12:22 C:\WINDOWS untsckl.exe |02/11/2005 18:07:12 C:\WINDOWS\slrundll.exe |20/08/2004 00:10:02 C:\WINDOWS sc.exe |14/01/2007 14:16:13 C:\WINDOWS wunk_16.exe |24/04/2003 03:00:00 C:\WINDOWS wunk_32.exe |24/04/2003 03:00:00 C:\WINDOWS\UNINST32.EXE |12/03/2003 17:05:24 C:\WINDOWS\vsnpmi03.exe |27/12/2004 11:24:57 C:\WINDOWS\wlancfg.exe |26/10/2004 19:15:25 C:\WINDOWS\AuHCcup1.dll |23/07/1999 10:53:20 C:\WINDOWS\BPMNT.dll |14/01/2007 14:16:13 C:\WINDOWS\hcextoutput.dll |14/01/2007 14:16:13 C:\WINDOWS\libeay32.dll |11/01/2007 22:27:31 C:\WINDOWS\loadhttp.dll |15/10/2002 14:29:40 C:\WINDOWS\PANIC32.dll |22/05/2001 23:45:04 C:\WINDOWS\PANICNT.dll |16/09/2001 11:44:04 C:\WINDOWS\patchw32.dll |14/12/2001 13:34:46 C:\WINDOWS\PCDLIB32.DLL |24/08/2004 17:13:20 C:\WINDOWS\ssleay32.dll |11/01/2007 22:27:31 C:\WINDOWS\TMUPDATE.DLL |14/01/2007 14:12:25 C:\WINDOWS wain.dll |24/04/2003 03:00:00 C:\WINDOWS wain_32.dll |25/10/2004 19:06:51 C:\WINDOWS\UNZIP.DLL |14/01/2007 14:12:23 C:\WINDOWS\vsapi32.dll |14/01/2007 14:16:13 C:\WINDOWS\WRUninstall.dll |11/01/2007 22:27:30 C:\WINDOWS\system32\append.exe |24/04/2003 03:00:00 C:\WINDOWS\system32\aswBoot.exe |17/02/2005 22:16:00 C:\WINDOWS\system32\ati2evxx.exe |12/12/2003 13:40:50 C:\WINDOWS\system32\Ati2mdxx.exe |04/09/2001 17:24:26 C:\WINDOWS\system32\carpserv.exe |15/04/2003 02:00:02 C:\WINDOWS\system32\debug.exe |24/04/2003 03:00:00 C:\WINDOWS\system32\dosx.exe |25/10/2004 19:06:34 C:\WINDOWS\system32\dvdplay.exe |24/04/2003 03:00:00 C:\WINDOWS\system32\edlin.exe |24/04/2003 03:00:00 C:\WINDOWS\system32\exe2bin.exe |24/04/2003 03:00:00 C:\WINDOWS\system32\fastopen.exe |24/04/2003 03:00:00 C:\WINDOWS\system32\gwduayl.exe |18/12/2006 10:44:43 C:\WINDOWS\system32\HPConfig.exe |19/05/2004 20:23:34 C:\WINDOWS\system32\hphmon05.exe |19/05/2004 20:31:49 C:\WINDOWS\system32\instlsp.exe |11/01/2007 12:41:35 C:\WINDOWS\system32\java.exe |19/05/2004 20:08:16 C:\WINDOWS\system32\javaw.exe |19/05/2004 20:08:16 C:\WINDOWS\system32\Machnm1.exe |19/01/2007 19:51:35 C:\WINDOWS\system32\mem.exe |24/04/2003 03:00:00 C:\WINDOWS\system32\mscdexnt.exe |24/04/2003 03:00:00 C:\WINDOWS\system32 lsfunc.exe |24/04/2003 03:00:00 C:\WINDOWS\system32 edir.exe |25/10/2004 19:05:55 C:\WINDOWS\system32\setver.exe |24/04/2003 03:00:00 C:\WINDOWS\system32\share.exe |24/04/2003 03:00:00 C:\WINDOWS\system32\slrundll.exe |20/08/2004 00:10:02 C:\WINDOWS\system32\slserv.exe |20/08/2004 00:10:02 C:\WINDOWS\system32\usrmlnka.exe |24/04/2003 03:00:00 C:\WINDOWS\system32\usrprbda.exe |24/04/2003 03:00:00 C:\WINDOWS\system32\usrshuta.exe |24/04/2003 03:00:00 C:\WINDOWS\system32\amstream.dll |25/10/2004 19:06:46 C:\WINDOWS\system32\ati2cqag.dll |20/08/2004 00:09:19 C:\WINDOWS\system32\ati2dvaa.dll |20/08/2004 00:09:19 C:\WINDOWS\system32\ati2dvag.dll |12/12/2003 13:50:24 C:\WINDOWS\system32\ati2edxx.dll |12/12/2003 13:42:26 C:\WINDOWS\system32\ati2evxx.dll |12/12/2003 13:42:14 C:\WINDOWS\system32\ati3d1ag.dll |12/12/2003 13:14:12 C:\WINDOWS\system32\ati3d2ag.dll |12/12/2003 13:25:08 C:\WINDOWS\system32\ati3duag.dll |12/12/2003 13:35:10 C:\WINDOWS\system32\ATIDDC.DLL |12/12/2003 13:40:26 C:\WINDOWS\system32\atiiiexx.dll |12/12/2003 15:35:18 C:\WINDOWS\system32\atioglxx.dll |12/12/2003 14:19:02 C:\WINDOWS\system32\atipdlxx.dll |12/12/2003 13:42:48 C:\WINDOWS\system32\atitvo32.dll |12/12/2003 12:56:24 C:\WINDOWS\system32\ativcoxx.dll |09/11/2001 12:01:04 C:\WINDOWS\system32\ativtmxx.dll |20/08/2004 00:09:19 C:\WINDOWS\system32\ativvaxx.dll |12/12/2003 13:08:34 C:\WINDOWS\system32\atmfd.dll |25/10/2004 19:06:45 C:\WINDOWS\system32\atmlib.dll |25/10/2004 19:06:45 C:\WINDOWS\system32\borlndmm.dll |02/10/2004 16:56:32 C:\WINDOWS\system32\carpdll.dll |15/04/2003 02:00:02 C:\WINDOWS\system32\cc3250mt.dll |02/10/2004 16:56:32 C:\WINDOWS\system32\cc3260mt.dll |02/10/2004 16:56:32 C:\WINDOWS\system32\CDDBControlRoxio.dll |27/08/2002 19:22:36 C:\WINDOWS\system32\CddbLangFR.dll |27/08/2002 19:21:18 C:\WINDOWS\system32\CDDBUIRoxio.dll |27/08/2002 19:22:36 C:\WINDOWS\system32\cdral.dll |16/07/2003 23:19:56 C:\WINDOWS\system32\cdrtc.dll |16/07/2003 23:19:56 C:\WINDOWS\system32\compatui.dll |25/10/2004 19:06:40 C:\WINDOWS\system32\csnpmi03.dll |27/12/2004 11:24:58 C:\WINDOWS\system32\dgrpsetu.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\dgsetup.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\dsnpmi03.dll |27/12/2004 11:24:57 C:\WINDOWS\system32\DVDProX2.dll |26/04/2005 12:00:00 C:\WINDOWS\system32\encdec.dll |25/10/2004 19:07:47 C:\WINDOWS\system32\Epcmlib.dll |18/03/2005 20:10:12 C:\WINDOWS\system32\EPPicMgr.dll |18/03/2005 20:07:01 C:\WINDOWS\system32\EpPicPrt.dll |18/03/2005 20:07:02 C:\WINDOWS\system32\EqnClass.Dll |24/04/2003 03:00:00 C:\WINDOWS\system32\E_DCINST.DLL |18/03/2005 20:05:58 C:\WINDOWS\system32\E_FBCB9BE.DLL |18/03/2005 20:05:57 C:\WINDOWS\system32\E_FBCH9BE.DLL |18/03/2005 20:05:57 C:\WINDOWS\system32\E_FLM9BE.DLL |18/03/2005 20:05:57 C:\WINDOWS\system32\GEARAspi.dll |19/09/2006 15:43:58 C:\WINDOWS\system32\HSFCI006.dll |14/04/2003 17:53:54 C:\WINDOWS\system32\hsfcisp2.dll |20/08/2004 00:09:27 C:\WINDOWS\system32\hsfinst.dll |15/04/2003 02:00:02 C:\WINDOWS\system32\hticons.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\hypertrm.dll |17/11/2004 18:57:39 C:\WINDOWS\system32\iccvid.dll |25/10/2004 19:06:26 C:\WINDOWS\system32\InstHpci.dll |19/05/2004 20:23:31 C:\WINDOWS\system32\ir32_32.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\ir41_qc.dll |25/10/2004 19:07:47 C:\WINDOWS\system32\ir41_qcx.dll |25/10/2004 19:07:47 C:\WINDOWS\system32\ir50_32.dll |20/08/2004 00:09:30 C:\WINDOWS\system32\ir50_qc.dll |20/08/2004 00:09:30 C:\WINDOWS\system32\ir50_qcx.dll |20/08/2004 00:09:30 C:\WINDOWS\system32\isrdbg32.dll |25/10/2004 19:06:22 C:\WINDOWS\system32\jgaw400.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\jgdw400.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\jgmd400.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\jgpl400.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\jgsd400.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\jgsh400.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\lfbmp11n.dll |06/06/2002 23:02:00 C:\WINDOWS\system32\LFCMP11n.DLL |06/06/2002 23:02:00 C:\WINDOWS\system32\LFEPS11N.DLL |06/06/2002 23:02:00 C:\WINDOWS\system32\lffax11n.dll |06/06/2002 23:02:00 C:\WINDOWS\system32\lfgif11n.dll |06/06/2002 23:02:00 C:\WINDOWS\system32\LFPCD11N.DLL |06/06/2002 23:02:00 C:\WINDOWS\system32\lfpcx11n.dll |06/06/2002 23:02:00 C:\WINDOWS\system32\Lfpng11n.dll |06/06/2002 23:02:00 C:\WINDOWS\system32\LFPSD11N.DLL |06/06/2002 23:02:00 C:\WINDOWS\system32\lftga11n.dll |06/06/2002 23:02:00 C:\WINDOWS\system32\lftif11n.dll |06/06/2002 23:02:00 C:\WINDOWS\system32\LFWMF11N.DLL |06/06/2002 23:02:00 C:\WINDOWS\system32\LTDIS11n.dll |06/06/2002 23:02:00 C:\WINDOWS\system32\ltfil11n.DLL |06/06/2002 23:02:00 C:\WINDOWS\system32\LTIMG11N.DLL |06/06/2002 23:02:02 C:\WINDOWS\system32\ltkrn11n.dll |06/06/2002 23:02:02 C:\WINDOWS\system32\Ltwvc11n.dll |06/06/2002 23:02:02 C:\WINDOWS\system32\mclsp.dll |11/01/2007 12:41:36 C:\WINDOWS\system32\mdmxsdk.dll |15/04/2003 02:00:02 C:\WINDOWS\system32\mdwmdmsp.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\msdmo.dll |25/10/2004 19:06:16 C:\WINDOWS\system32\msencode.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\mtxparhd.dll |20/08/2004 00:09:35 C:\WINDOWS\system32 v4_disp.dll |20/08/2004 00:09:36 C:\WINDOWS\system32\Oemdspif.dll |12/12/2003 13:42:34 C:\WINDOWS\system32\paqsp.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\PCDLIB32.DLL |06/06/2002 23:02:02 C:\WINDOWS\system32\PICSDK.dll |18/03/2005 20:07:02 C:\WINDOWS\system32\qedwipes.dll |25/10/2004 19:05:57 C:\WINDOWS\system32\s3gnb.dll |20/08/2004 00:09:39 C:\WINDOWS\system32\sbe.dll |25/10/2004 19:07:46 C:\WINDOWS\system32\slbcsp.dll |25/10/2004 19:05:47 C:\WINDOWS\system32\slbiop.dll |25/10/2004 19:05:47 C:\WINDOWS\system32\slbrccsp.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\slcoinst.dll |20/08/2004 00:09:41 C:\WINDOWS\system32\slextspk.dll |20/08/2004 00:09:41 C:\WINDOWS\system32\slgen.dll |20/08/2004 00:09:41 C:\WINDOWS\system32\spnike.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\sprio600.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\sprio800.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\spxcoins.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\SynCOM.dll |19/05/2004 20:26:44 C:\WINDOWS\system32\SynCtrl.dll |19/05/2004 20:26:44 C:\WINDOWS\system32\SynTPAPI.dll |19/05/2004 20:26:44 C:\WINDOWS\system32\SynTPCoI.dll |19/05/2004 20:26:45 C:\WINDOWS\system32\SynTPFcs.dll |19/05/2004 20:26:46 C:\WINDOWS\system32 sd32.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\usrcntra.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\usrcoina.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\usrdpa.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\usrdtea.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\usrfaxa.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\usrlbva.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\usrrtosa.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\usrsdpia.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\usrsvpia.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\usrv42a.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\usrv80a.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\usrvoica.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\usrvpa.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\vsnpmi03.dll |27/12/2004 11:24:57 C:\WINDOWS\system32\w32n50.dll |25/10/2004 14:24:08 C:\WINDOWS\system32\W32N50CT.dll |02/10/2004 16:56:33 C:\WINDOWS\system32\win87em.dll |24/04/2003 03:00:00 C:\WINDOWS\system32\xvidcore.dll |17/12/2006 14:51:19 C:\WINDOWS\system32\xvidvfw.dll |17/12/2006 14:51:14 Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 7B0C-B691 Répertoire de C:\WINDOWS\system32 20/08/2004 00:09 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 25 550 815 232 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 7B0C-B691 Répertoire de C:\WINDOWS\Downloaded Program Files 20/01/2007 16:58 . 20/01/2007 16:58 .. 07/12/2004 16:07 32 bdcore.dll 01/03/2005 14:08 118 784 bdupd.dll 23/06/2003 11:43 65 desktop.ini 25/07/2002 18:13 24 576 dwusplay.dll 25/07/2002 18:13 196 608 dwusplay.exe 31/10/2004 10:40 599 664 eBayBand.dll 31/10/2004 10:40 124 528 eBayHtml.dll 31/10/2004 10:40 403 056 eBayTBar.exe 22/11/2006 23:22 372 736 GAME_UNO1.dll 22/11/2006 20:50 316 GAME_UNO1.INF 01/03/2005 14:08 53 248 ipsupd.dll 16/06/2004 06:02 323 584 isusweb.dll 08/08/2006 11:45 576 kavwebscan.inf 16/03/2005 11:34 7 407 lang.ini 07/12/2004 16:07 32 libfn.dll 14/03/2005 13:38 126 live.ini 29/05/2003 15:00 160 864 messengerstatsclient.dll 01/06/2006 02:57 1 331 oscan8.inf 01/06/2006 02:54 471 040 oscan8.ocx 31/05/2006 04:15 10 oscan81.ocx_x 14/03/2005 13:58 7 073 scanoptions.tsi 29/05/2003 15:00 86 112 solitaireshowdown.dll 09/11/2006 14:36 5 019 swflash.inf 03/08/2004 13:51 293 wuweb.inf 02/11/2005 18:01 1 777 xscan.inf 02/11/2005 18:07 435 712 xscan53.ocx 26 fichier(s) 3 394 569 octets Total des fichiers listés : 26 fichier(s) 3 394 569 octets 2 Rép(s) 25 550 815 232 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Liste des programmes installes a-squared Free 2.1 Ad-Aware SE Personal Adobe Flash Player 9 ActiveX Adobe Reader 7.0.9 - Français Apple Software Update Archiveur WinRAR ArcSoft PhotoImpression 2000 ATI Control Panel ATI Display Driver avast! Antivirus AVG Anti-Spyware 7.5 boutons One-Touch CCleaner (remove only) Conexant 56K ACLink Modem Conexant AC-Link Audio Connexion Facile à Internet Connexion Facile à Internet Correctif pour Windows XP (KB914440) Correctif Windows XP - KB834707 Correctif Windows XP - KB867282 Correctif Windows XP - KB873333 Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB885884 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890047 Correctif Windows XP - KB890175 Correctif Windows XP - KB890859 Correctif Windows XP - KB890923 Correctif Windows XP - KB891781 Correctif Windows XP - KB893066 Correctif Windows XP - KB893086 CVitae 2.1.1 Easy CD & DVD Creator 6 Extrafilm FotoFacil Google Toolbar for Internet Explorer HijackThis 1.99.1 Hijackthis Version Française Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) HpSdpAppCoreApp InterVideo WinDVD iTunes Java 2 Runtime Environment, SE v1.4.2 Kaspersky On-line Scanner Kaspersky Online Scanner Language pack for Ad-Aware SE Messenger Plus! 3 Messenger Plus! Live Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB886903) Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office 2000 Small Business Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Word 2002 Microsoft Works 7.0 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734) Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mozilla Firefox (2.0.0.1) Mozilla Thunderbird (1.5) MSXML 4.0 SP2 (KB927978) Notebook Utilities Outil de mise à jour Google Photosmart 140,240,7200,7600,7700,7900 Series PIF DESIGNER2.1 QuickTime SAMSUNG Mobile USB Modem 1.0 Software Samsung PC Studio Samsung PC Studio Samsung PC Studio 3 USB Driver Installer Samsung Samples Installer ScanToWeb Shockwave Spybot - Search & Destroy 1.4 Sunbelt Kerio Personal Firewall Synaptics Pointing Device Driver VideoCAM NB 300 Web Media Player 0.62e WebFldrs XP Windows Genuine Advantage Validation Tool (KB892130) Windows Installer 3.1 (KB893803) Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Live Messenger Windows Live Sign-in Assistant Windows XP Service Pack 2 Xvid 1.1.2 final uninstall ZoneAlarm Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 7B0C-B691 Répertoire de C:\Program Files 23/01/2007 14:15 . 23/01/2007 14:15 .. 27/12/2005 23:53 802.11 Wireless LAN 01/04/2005 22:38 Adobe 11/12/2006 20:54 Alwil Software 11/12/2006 19:22 Apple Software Update 24/08/2004 17:13 ArcSoft 18/01/2007 22:11 a-squared Free 19/05/2004 20:14 ATI Technologies 03/09/2004 14:02 Broderbund 18/01/2007 13:48 CCleaner 19/05/2004 20:05 Common Files 20/05/2004 03:37 ComPlus Applications 26/10/2004 14:32 CONEXANT 17/12/2006 15:44 CVitae 19/05/2004 20:37 directx 23/12/2004 20:10 Easy Internet signup 24/01/2005 13:35 eBay 21/12/2006 10:46 Emoticons-plus.com 15/01/2007 10:40 eMule Magic Angel 13/01/2007 14:49 Extrafilm FotoFacil 13/01/2007 13:46 Fichiers communs 11/12/2006 16:54 Free 12/01/2007 00:23 Google 19/01/2007 15:08 Grisoft 12/12/2006 10:21 Hewlett-Packard 22/01/2007 10:20 Hijackthis Version Française 21/08/2004 17:59 HPQ 18/01/2007 22:11 InterMute 12/12/2006 10:14 Internet Explorer 21/08/2004 18:26 InterVideo 26/10/2004 15:29 Inventel 11/12/2006 19:24 iPod 11/12/2006 19:24 iTunes 07/01/2005 22:55 Jasc Software Inc 19/05/2004 20:08 Java 27/12/2004 11:24 KYE 12/01/2007 22:35 Lavasoft 18/11/2004 16:03 Messager Voila 10/02/2005 20:19 Messenger 12/01/2007 22:56 Messenger Plus! Live 12/01/2007 22:27 MessengerPlus! 3 23/06/2005 18:23 microsoft frontpage 23/06/2005 18:24 Microsoft Office 27/10/2004 17:04 Microsoft Visual Studio 19/05/2004 20:28 Microsoft Works 05/02/2005 20:34 Movie Maker 24/01/2007 12:20 Mozilla Firefox 24/01/2007 12:12 Mozilla Thunderbird 20/05/2004 03:37 MSN 20/05/2004 03:37 MSN Gaming Zone 12/01/2007 22:56 MSN Messenger 11/12/2006 23:14 MSXML 4.0 05/02/2005 20:31 NetMeeting 14/12/2006 13:17 Outlook Express 21/01/2007 20:23 Panicware 22/01/2007 13:15 Port Explorer 11/12/2006 19:23 QuickTime 19/05/2004 20:38 Roxio 24/02/2006 11:16 Samsung 22/08/2004 10:19 Services en ligne 18/01/2007 12:22 Spybot - Search & Destroy 23/01/2007 14:15 Sunbelt Software 05/02/2005 14:27 Symantec 19/05/2004 20:26 Synaptics 20/12/2004 11:28 Wanadoo Messager 25/12/2006 17:16 Web Media Player 11/01/2007 22:27 Webroot 17/12/2006 14:54 Windows Media Connect 2 12/01/2007 21:00 Windows Media Player 05/02/2005 20:31 Windows NT 29/12/2006 18:25 WinRAR 20/05/2004 03:37 xerox 17/12/2006 14:51 Xvid 01/04/2005 22:36 Yahoo! 0 fichier(s) 0 octets 75 Rép(s) 25 550 807 040 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 7B0C-B691 Répertoire de C:\Program Files\fichiers communs 13/01/2007 13:46 . 13/01/2007 13:46 .. 28/12/2005 22:41 Adobe 03/09/2004 14:02 Broderbund 27/10/2004 17:04 Designer 05/01/2005 15:34 InstallShield 19/05/2004 20:08 Java 12/01/2007 22:17 Microsoft Shared 20/05/2004 03:37 MSSoap 20/05/2004 03:37 ODBC 19/05/2004 20:38 Roxio Shared 22/01/2007 10:06 Services 20/05/2004 03:37 SpeechEngines 05/02/2005 14:35 Symantec Shared 14/12/2006 13:17 System 0 fichier(s) 0 octets 15 Rép(s) 25 550 802 944 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 7B0C-B691 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 27/10/2004 17:05 . 27/10/2004 17:05 .. 27/10/2004 17:04 1033 27/10/2004 17:05 1036 15/02/2001 04:45 1 318 912 MSONSEXT.DLL 13/02/2001 07:23 58 784 MSOSV.DLL 03/06/1999 08:09 122 937 MSOWS409.DLL 07/03/2001 03:00 127 033 MSOWS40c.DLL 06/08/2000 08:04 401 462 MSVCP60.DLL 22/01/2001 02:25 69 632 PKMAXCTL.DLL 22/01/2001 02:25 872 448 PKMCDO.DLL 22/01/2001 02:25 159 744 PKMCORE.DLL 07/02/2001 08:59 106 496 PKMFORMS.DLL 12/02/2001 03:03 684 032 PKMRES.DLL 22/01/2001 02:25 28 672 PKMSSTLB.DLL 22/01/2001 02:25 40 960 PKMTEMPL.DLL 22/01/2001 02:25 24 576 PKMTRACE.DLL 22/01/2001 02:25 86 016 PKMWS.DLL 22/01/2001 02:25 237 568 PROMDEMO.DLL 18/03/1999 05:37 593 977 RAGENT.DLL 22/01/2001 02:25 184 320 SECMGR.DLL 22/01/2001 02:25 323 584 VAIDDMGR.DLL 22/01/2001 02:25 32 768 VAIMEM.DLL 19 fichier(s) 5 473 921 octets 4 Rép(s) 25 550 802 944 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 7B0C-B691 Répertoire de C:\Program Files\common files 19/05/2004 20:05 . 19/05/2004 20:05 .. 19/05/2004 20:05 System 0 fichier(s) 0 octets 3 Rép(s) 25 550 802 944 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 7B0C-B691 Répertoire de C:\ 11/11/2001 00:00 68 096 diff.exe 27/08/2006 14:10 103 424 grep.exe 23/01/2007 14:14 7 799 000 kerio-personal-firewall_kerio_personal_firewall_4.3.268_francais_11071.exe 3 fichier(s) 7 970 520 octets 0 Rép(s) 25 550 802 944 octets libres c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.0.2.16\iTunesSetupAdmin.exe c:\Documents and Settings\All Users\Application Data\Google Updater\cache\installers_ci_tb_fr_4.0.1020.6156_setup_2006.12.04_11.11.09.exe c:\Documents and Settings\Céline Andro\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe c:\Documents and Settings\Céline Andro\Bureau\clean\pskill.exe c:\Documents and Settings\Céline Andro\Bureau\DiagHelp\diff.exe c:\Documents and Settings\Céline Andro\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Céline Andro\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\Céline Andro\Bureau\DiagHelp\grep.exe c:\Documents and Settings\Céline Andro\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\Céline Andro\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Céline Andro\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\Céline Andro\Bureau\DiagHelp\streams.exe c:\Documents and Settings\Céline Andro\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\Céline Andro\Mes documents\FirefoxGoogleToolbarSetup.exe c:\Documents and Settings\Céline Andro\Mes documents\Taf\CVitae.exe c:\Documents and Settings\Céline Andro\Mes documents\unlock_software\Unlock_software.exe c:\Documents and Settings\All Users\Application Data\Broderbund Software\Print\PretzlDn.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\Céline Andro\Application Data\Mozilla\Firefox\Profiles\0ykisn4s.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll c:\Documents and Settings\Céline Andro\Application Data\Mozilla\Firefox\Profiles\0ykisn4s.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

Utilisateur anonyme · Answer

Bonjour


Supprime ces restes de Norton.
C:\Program Files\Symantec 
C:\Program Files\fichiers communs\Symantec Shared 


As tu encore des dysfonctionnements ?

potamo · Answer

Bonjour,

Bitdefender en ligne me dis tjs que mon ordi est tjs infecté par ce meme virus (backdoor.skynimes.agent.a).
Le rapport est le meme.

Utilisateur anonyme · Answer

Bonjour

Supprime ce fichier manuellement
C:\WINDOWS\pack.epk

Vide la corbeille. 

Redémare le PC.

Nouveau scan BitDefender.

potamo · Answer

Re-

C'est bon, le scan ne detecte plus de problèmes. Visiblement plus de soucis.

Merci à toi :)
Bye

Virus Serwab et New Poly - Page 2

Discussions similaires

Newsletters