(xp)coup de pouce pour analyser hijacthis Résolu

Question

Bonjour,je debute en informatique et j'aimerais bien trouver une bonne âme pouvant analyser un rapport hijackthis.Avec tout ce que j'ai lu je ne sais plus vraiment par quoi je doit commencer.j'ai deja telecharger hijackthis et ccleaner.Par avance merci beaucoup.

Utilisateur anonyme · Answer

Salut

tu peux envoyer ton rapport ;-)

logan57 · Answer

Je revient tout de suite car je doit fermer les aplication en cour avans de metre un coup de ccleaner avans de faire mon rapport que je publierais tout de suite apres.

logan57 · Answer

voila c'est fait.
Logfile of HijackThis v1.99.1
Scan saved at 01:55:37, on 09/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\system32\E_S00RP1.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\SAgent4.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Acer\Acer eMode Management\AspireService.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar5.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar5.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [CHIC 16] C:\DOCUME~1\Thierry\APPLIC~1\TESTPU~1\sectblah.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?3c58c0322cc74287808f736f5f6ab164
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?3c58c0322cc74287808f736f5f6ab164
O8 - Extra context menu item: Ouvrir le fichier PDF dans Word (PDF Converter 3.0) - res://C:\Program Files\ScanSoft\OmniPage15.0\PDFConverter3\IEShellExt.dll /300
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: EPSON V3 Service2(03) (EPSON_PM_RPCV2_01) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\E_S00RP1.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Epson Printer Status Agent4 (StatusAgent4) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\SAgent4.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

logan57 · Answer

Pour moi il commence a ce faire tres tard,je vais donc laisser tout ca ici en esperant vous retrouver tres bientot.MERCI D'AVANCE.

Utilisateur anonyme · Answer

Fais ceci :

Télécharge lopxp :
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici


ET


¤ Télécharge Clean
----> http://www.malekal.com/download/clean.zip 

Dézippe tout le contenu dans le même dossier. Double clic sur clean ou clean.cmd choisissez l'option 1. 
Un rapport va s'ouvrir, copie et colle le contenu ici stp

logan57 · Answer

Voila c'est ça.... Rapport lopxpMH2 version 2.0 fait à 11:37:09,56 le 09/05/2007 C:\Documents and Settings\Thierry\Bureau ****************************************** ## Répertoires Application Data Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est E4DD-CB2B Répertoire de C:\Documents and Settings\Administrateur\Application Data 15/01/2007 17:23 . 15/01/2007 17:23 .. 15/01/2007 17:23 Identities 15/01/2007 17:23 Microsoft 15/01/2007 17:23 Symantec 08/05/2007 00:35 TuneUp Software 15/01/2007 17:23 62 desktop.ini 1 fichier(s) 62 octets 6 Rép(s) 66 590 920 704 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est E4DD-CB2B Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data 15/01/2007 17:23 . 15/01/2007 17:23 .. 15/01/2007 17:23 {3248F0A6-6813-11D6-A77B-00B0D0150050} 15/01/2007 17:23 Microsoft 15/01/2007 17:23 2 205 456 IconCache.db 1 fichier(s) 2 205 456 octets 4 Rép(s) 66 590 916 608 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est E4DD-CB2B Répertoire de C:\Documents and Settings\All Users\Application Data 16/12/2005 03:18 . 16/12/2005 03:18 .. 25/03/2007 15:37 Adobe 24/11/2006 00:33 Ahead 16/07/2006 01:07 AOL 23/07/2006 02:52 AOL Downloads 01/03/2007 19:12 Coktel 18/07/2006 01:06 CyberLink 15/07/2006 22:13 eConsole 29/10/2006 14:21 Google 28/08/2006 09:58 GTek 22/12/2006 01:45 HoldSetupLiesAxis 08/01/2007 16:05 InstallShield 15/10/2006 20:59 Kaspersky Lab 30/07/2006 14:42 Kodak 03/02/2007 02:03 LightScribe 17/08/2006 22:11 Messenger Plus! 16/12/2005 03:08 Microsoft 26/07/2006 20:27 MSN Search Toolbar 19/08/2006 01:16 NtiDvdCopy 26/02/2007 21:50 Nuance 16/07/2006 01:09 QuickTime 06/01/2007 03:18 ScanSoft 16/12/2005 11:54 Symantec 28/08/2006 09:04 TuneUp Software 15/07/2006 20:42 UDL 16/07/2006 01:09 Viewpoint 18/07/2006 22:41 Windows Genuine Advantage 16/12/2005 04:04 62 desktop.ini 1 fichier(s) 62 octets 28 Rép(s) 66 590 916 608 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est E4DD-CB2B Répertoire de C:\Documents and Settings\Default User\Application Data 16/12/2005 04:04 . 16/12/2005 04:04 .. 15/07/2006 19:14 Identities 16/12/2005 03:08 Microsoft 15/07/2006 19:14 Symantec 16/12/2005 04:04 62 desktop.ini 1 fichier(s) 62 octets 5 Rép(s) 66 590 916 608 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est E4DD-CB2B Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 16/12/2005 03:07 . 16/12/2005 03:07 .. 15/07/2006 19:14 {3248F0A6-6813-11D6-A77B-00B0D0150050} 16/12/2005 03:08 Microsoft 15/07/2006 19:14 3 220 034 IconCache.db 1 fichier(s) 3 220 034 octets 4 Rép(s) 66 590 916 608 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est E4DD-CB2B Répertoire de C:\Documents and Settings\elodie\Application Data 18/07/2006 23:35 . 18/07/2006 23:35 .. 13/09/2006 18:09 Adobe 18/07/2006 23:35 AOL 28/09/2006 17:50 ArcSoft 22/10/2006 14:30 BitTorrent 18/08/2006 00:22 Google 28/07/2006 14:21 Help 18/07/2006 23:35 Identities 20/07/2006 12:14 Macromedia 18/01/2007 21:35 Media Player Classic 18/07/2006 23:35 Microsoft 31/07/2006 21:07 Mozilla 27/07/2006 15:23 MSN Search Toolbar 24/02/2007 19:28 Publish Providers 17/09/2006 11:13 Skype 24/02/2007 19:28 Sony 03/03/2007 19:20 Sun 18/07/2006 23:35 Symantec 26/10/2006 15:02 Talkback 24/02/2007 19:24 TuneUp Software 17/09/2006 11:13 vlc 17/08/2006 10:51 WholeSecurity 18/07/2006 23:35 62 desktop.ini 1 fichier(s) 62 octets 23 Rép(s) 66 590 912 512 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est E4DD-CB2B Répertoire de C:\Documents and Settings\elodie\Local Settings\Application Data 18/07/2006 23:35 . 18/07/2006 23:35 .. 18/07/2006 23:35 {3248F0A6-6813-11D6-A77B-00B0D0150050} 13/09/2006 18:09 Adobe 26/10/2006 09:37 Ahead 23/07/2006 10:55 AOL 18/08/2006 00:22 Google 28/07/2006 14:21 Help 10/10/2006 20:30 Identities 25/07/2006 16:13 IM 18/07/2006 23:35 Microsoft 31/07/2006 21:07 Mozilla 27/07/2006 18:44 toaster 29/08/2006 20:17 6 656 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 18/08/2006 00:20 84 280 GDIPFONTCACHEV1.DAT 18/07/2006 23:35 4 287 156 IconCache.db 3 fichier(s) 4 378 092 octets 13 Rép(s) 66 590 912 512 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est E4DD-CB2B Répertoire de C:\Documents and Settings\LocalService\Application Data 16/12/2005 03:10 . 16/12/2005 03:10 .. 16/12/2005 03:10 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 66 590 912 512 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est E4DD-CB2B Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 16/12/2005 03:10 . 16/12/2005 03:10 .. 16/12/2005 03:10 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 66 590 912 512 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est E4DD-CB2B Répertoire de C:\Documents and Settings\morgane\Application Data 18/07/2006 23:50 . 18/07/2006 23:50 .. 15/08/2006 18:41 Adobe 30/11/2006 19:19 Ahead 18/07/2006 23:50 AOL 27/09/2006 17:17 ArcSoft 22/10/2006 15:31 BitTorrent 28/07/2006 14:02 Google 18/07/2006 23:50 Identities 20/07/2006 01:21 Macromedia 20/11/2006 20:26 Media Player Classic 18/07/2006 23:50 Microsoft 20/07/2006 11:16 Mozilla 27/07/2006 15:19 MSN Search Toolbar 19/02/2007 13:27 Publish Providers 27/09/2006 17:37 Skype 19/02/2007 13:27 Sony 30/11/2006 19:25 Sun 18/07/2006 23:50 Symantec 25/10/2006 20:09 Talkback 24/02/2007 10:49 TuneUp Software 17/08/2006 12:55 WholeSecurity 18/07/2006 23:50 62 desktop.ini 1 fichier(s) 62 octets 22 Rép(s) 66 590 908 416 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est E4DD-CB2B Répertoire de C:\Documents and Settings\morgane\Local Settings\Application Data 18/07/2006 23:50 . 18/07/2006 23:50 .. 18/07/2006 23:50 {3248F0A6-6813-11D6-A77B-00B0D0150050} 15/08/2006 18:41 Adobe 26/10/2006 09:50 Ahead 23/07/2006 17:48 AOL 28/07/2006 14:02 Google 23/09/2006 15:00 Identities 18/07/2006 23:50 Microsoft 20/07/2006 11:16 Mozilla 28/07/2006 14:05 toaster 24/10/2006 20:53 17 920 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 20/07/2006 01:10 84 280 GDIPFONTCACHEV1.DAT 18/07/2006 23:50 1 042 812 IconCache.db 3 fichier(s) 1 145 012 octets 11 Rép(s) 66 590 908 416 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est E4DD-CB2B Répertoire de C:\Documents and Settings\NetworkService\Application Data 16/12/2005 03:10 . 16/12/2005 03:10 .. 16/12/2005 03:10 Microsoft 27/07/2006 16:41 Symantec 0 fichier(s) 0 octets 4 Rép(s) 66 590 908 416 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est E4DD-CB2B Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 16/12/2005 03:10 . 16/12/2005 03:10 .. 16/12/2005 03:10 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 66 590 908 416 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est E4DD-CB2B Répertoire de C:\Documents and Settings\Thierry\Application Data 15/07/2006 19:15 . 15/07/2006 19:15 .. 16/07/2006 11:37 Adobe 18/07/2006 01:06 AdobeUM 09/11/2006 18:09 Ahead 16/07/2006 01:09 AOL 04/08/2006 14:03 ArcSoft 20/10/2006 17:03 BitTorrent 22/08/2006 19:53 CyberLink 17/09/2006 19:10 Datalayer 22/08/2006 19:24 EPSON 27/07/2006 19:08 Google 16/07/2006 03:48 Help 15/07/2006 19:15 Identities 15/07/2006 18:27 Macromedia 25/10/2006 17:02 Media Player Classic 15/07/2006 19:15 Microsoft 04/08/2006 14:45 Microsoft Web Folders 19/07/2006 11:32 Mozilla 26/07/2006 20:29 MSN Search Toolbar 18/07/2006 01:43 MSNInstaller 20/11/2006 11:10 NetMedia Providers 17/09/2006 19:10 Nokia 25/09/2006 17:34 Nokia Multimedia Player 26/02/2007 22:03 Nuance 17/09/2006 19:07 PC Suite 20/11/2006 11:10 Publish Providers 06/01/2007 03:18 ScanSoft 17/09/2006 00:29 Skype 17/11/2006 09:20 Sony 22/07/2006 19:25 Sun 15/07/2006 19:15 Symantec 22/12/2006 01:45 Test pure each 28/08/2006 09:08 TuneUp Software 16/09/2006 21:36 vlc 17/08/2006 07:59 WholeSecurity 16/07/2006 01:09 You've Got Pictures Screensaver 15/07/2006 19:15 62 desktop.ini 26/02/2007 22:56 1 555 SAS7_000.DAT 2 fichier(s) 1 617 octets 37 Rép(s) 66 590 904 320 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est E4DD-CB2B Répertoire de C:\Documents and Settings\Thierry\Local Settings\Application Data 15/07/2006 19:15 . 15/07/2006 19:15 .. 15/07/2006 19:15 {3248F0A6-6813-11D6-A77B-00B0D0150050} 16/07/2006 11:37 Adobe 26/10/2006 08:01 Ahead 23/07/2006 02:55 AOL 19/07/2006 00:15 ApplicationHistory 22/07/2006 19:17 Google 16/07/2006 03:48 Help 14/09/2006 15:53 Identities 24/07/2006 15:29 IM 03/02/2007 01:52 LightScribe 15/07/2006 19:15 Microsoft 19/07/2006 11:32 Mozilla 23/07/2006 03:07 toaster 31/07/2006 18:47 WMTools Downloaded Files 20/07/2006 02:50 111 104 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 19/07/2006 00:15 130 fusioncache.dat 18/07/2006 01:03 84 280 GDIPFONTCACHEV1.DAT 15/07/2006 19:15 4 238 854 IconCache.db 4 fichier(s) 4 434 368 octets 16 Rép(s) 66 590 904 320 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est E4DD-CB2B Répertoire de C:\Documents and Settings\valerie\Application Data 19/07/2006 01:18 . 19/07/2006 01:18 .. 19/08/2006 00:32 Adobe 29/09/2006 20:43 AdobeUM 19/07/2006 01:18 AOL 19/09/2006 20:43 ArcSoft 22/10/2006 10:25 BitTorrent 18/09/2006 22:47 CyberLink 18/08/2006 00:55 Google 24/01/2007 22:42 Help 19/07/2006 01:18 Identities 19/07/2006 01:20 Macromedia 19/07/2006 01:18 Microsoft 08/11/2006 16:23 Mozilla 29/07/2006 11:11 MSN Search Toolbar 02/10/2006 21:45 Nokia Multimedia Player 25/09/2006 21:40 PC Suite 21/01/2007 21:54 ScanSoft 24/09/2006 21:33 Sun 19/07/2006 01:18 Symantec 08/11/2006 16:23 Talkback 09/04/2007 15:22 TuneUp Software 17/08/2006 16:07 WholeSecurity 19/07/2006 01:18 62 desktop.ini 1 fichier(s) 62 octets 23 Rép(s) 66 590 904 320 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est E4DD-CB2B Répertoire de C:\Documents and Settings\valerie\Local Settings\Application Data 19/07/2006 01:18 . 19/07/2006 01:18 .. 19/07/2006 01:18 {3248F0A6-6813-11D6-A77B-00B0D0150050} 19/08/2006 00:32 Adobe 28/10/2006 15:19 Ahead 23/07/2006 16:19 AOL 18/08/2006 00:55 Google 24/01/2007 22:42 Help 31/07/2006 18:49 Identities 19/08/2006 16:04 IM 19/07/2006 01:18 Microsoft 08/11/2006 16:23 Mozilla 19/08/2006 14:48 19 456 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 17/08/2006 22:49 84 280 GDIPFONTCACHEV1.DAT 19/07/2006 01:18 5 337 160 IconCache.db 3 fichier(s) 5 440 896 octets 12 Rép(s) 66 590 904 320 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est E4DD-CB2B Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 16/12/2005 04:04 . 16/12/2005 04:04 .. 15/07/2006 19:14 Identities 16/12/2005 04:04 Microsoft 15/07/2006 19:14 Symantec 16/12/2005 04:04 62 desktop.ini 1 fichier(s) 62 octets 5 Rép(s) 66 590 900 224 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est E4DD-CB2B Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 16/12/2005 04:04 . 16/12/2005 04:04 .. 15/07/2006 19:14 {3248F0A6-6813-11D6-A77B-00B0D0150050} 16/12/2005 03:07 Microsoft 15/07/2006 19:14 3 220 034 IconCache.db 1 fichier(s) 3 220 034 octets 4 Rép(s) 66 590 900 224 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks C:\WINDOWS\Tasks\Maintenance Maintenance inexploitable ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est E4DD-CB2B Répertoire de C:\Program Files 09/04/2007 03:26 . 09/04/2007 03:26 .. 15/07/2006 19:17 Acer 16/07/2006 02:49 Adobe 22/12/2006 01:45 Adverts 24/11/2006 00:37 Ahead 10/12/2006 03:53 Alwil Software 14/02/2007 22:35 Anuman Interactive 08/01/2007 00:05 AOL 28/08/2006 22:27 AOL 9(2).0 12/04/2007 12:43 AOL 9.0 16/02/2007 16:38 AOL 9.0a 29/08/2006 09:28 AOL Compagnon 28/08/2006 01:07 AOLbox 28/08/2006 01:07 AOLbox(2) 19/09/2006 00:37 ArcSoft 16/02/2007 16:38 Bejeweled 2 Deluxe 16/10/2006 18:40 BitComet 07/03/2007 00:16 BitTorrent 19/07/2006 11:25 CCleaner 01/03/2007 19:11 Coktel 16/12/2005 03:06 ComPlus Applications 16/12/2005 03:22 CyberLink 26/02/2007 20:43 DAEMON Tools 22/07/2006 16:01 Dupuis 17/08/2006 07:59 eBay 16/04/2007 07:45 eBayCenter 29/04/2007 01:09 eMule 15/07/2006 20:52 epson 14/02/2007 19:20 2 384 ffdsasetts.reg 14/02/2007 19:20 3 296 ffdssetts.reg 14/02/2007 19:20 30 708 ffdsvsetts.reg 25/03/2007 15:37 Fichiers communs 15/09/2006 09:38 fsupport 06/01/2007 13:12 FunWebProducts 08/05/2007 18:19 Google 09/05/2007 02:35 Hijackthis Version Française 20/08/2006 00:14 IncrediMail 18/02/2007 02:22 Internet Explorer 14/03/2007 18:19 InternetGameBox 15/02/2007 02:04 Java 27/02/2007 16:17 Jewel Quest 03/09/2006 23:06 Kodak 16/07/2006 01:09 Learn2.com 16/02/2007 16:38 Messenger 15/03/2007 22:32 Messenger Plus! Live 10/09/2006 17:25 Micro Application 04/08/2006 14:50 microsoft frontpage 28/08/2006 09:20 Microsoft Office 17/11/2006 09:19 Microsoft SQL Server 31/07/2006 03:02 Montorgueil 16/12/2005 03:07 Movie Maker 08/05/2007 19:06 Mozilla Firefox 14/02/2007 19:20 596 mpc1.reg 14/02/2007 19:20 680 mpc2.reg 14/02/2007 19:20 3 026 mpc3.reg 14/02/2007 19:20 336 mpc4.reg 14/02/2007 19:20 16 284 mpc5.reg 14/02/2007 19:20 18 156 mpc6.reg 14/02/2007 19:20 3 476 mpc7.reg 18/07/2006 01:42 MSN 10/12/2006 03:36 MSN Games 16/12/2005 03:06 MSN Gaming Zone 15/03/2007 22:32 MSN Messenger 26/07/2006 20:28 MSN Toolbar Suite 19/11/2006 02:05 MSXML 4.0 05/10/2006 11:57 MUSICMATCH 06/01/2007 13:12 MyWebSearch 26/10/2006 07:56 Nero 16/07/2006 02:52 NetMeeting 15/07/2006 19:16 NewTech Infosystems 25/09/2006 16:31 Nokia 26/02/2007 21:51 Nuance 16/07/2006 02:54 Online Services 16/12/2006 04:00 Outlook Express 01/03/2007 19:12 QuickTime 22/07/2006 19:17 Real 16/07/2006 02:54 Realtek 22/07/2006 19:17 774 144 RngInterstitial.dll 16/02/2007 16:38 Road Attack 25/10/2006 17:00 Satsuki Decoder Pack 25/10/2006 17:00 4 689 satsukidecodersettings.ini 08/01/2007 16:06 ScanSoft 16/07/2006 02:55 Services en ligne 17/09/2006 00:29 Skype 27/02/2007 12:11 Sony 19/02/2007 12:11 Sony Setup 28/08/2006 09:55 TechCity Solutions 26/02/2007 17:34 Test pure each 10/09/2006 16:40 The Learning Company 25/09/2006 17:45 Trust 16/02/2007 16:11 TryMedia 28/08/2006 22:26 TuneUp Utilities 2006 30/03/2007 08:04 TuneUp Utilities 2007 16/09/2006 21:34 VideoLAN 16/07/2006 01:09 Viewpoint 04/08/2006 13:38 ViviCam 10 and 20 06/03/2007 09:01 Windows Media Components 16/02/2007 16:38 Windows Media Connect 2 16/02/2007 16:38 Windows Media Player 28/08/2006 09:20 Windows Messaging 16/07/2006 02:55 Windows NT 06/03/2007 08:51 WinRAR 14/02/2007 23:35 Winspn 16/07/2006 02:55 xerox 12 fichier(s) 857 775 octets 93 Rép(s) 66 590 879 744 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow netbios-wait.com REG_SZ www.netbios-wait.com REG_SZ searchweb2.com REG_SZ www.searchweb2.com REG_SZ * Mozilla Firefox (1 autorisé 2 interdit) ---------- C:\DOCUMENTS AND SETTINGS\THIERRY\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\YV8QL82E.DEFAULT\HOSTPERM.1 host popup 1 trafic.autoroutes-trafic.fr host popup 1 www.riesen-arschloch.de host popup 1 profile.adultfriendfinder.com host popup 1 www.radins.com host popup 1 www.belomors.ru host popup 1 405passion.free.fr host popup 1 www.creatweb.com host popup 1 www.snowtigers.net host popup 1 www.europe2.fr host popup 1 www.teamatic.net host popup 1 www.angelfire.com ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] CHIC 16 REG_SZ C:\DOCUME~1\Thierry\APPLIC~1\TESTPU~1\sectblah.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CHIC 16] command REG_SZ C:\DOCUME~1\Thierry\APPLIC~1\TESTPU~1\sectblah.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Lies Axis Poke Settings] command REG_SZ C:\Documents and Settings\All Users\Application Data\HoldSetupLiesAxis\Amok intra.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PCSuiteTrayApplication] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PCSuiteTrayApplication item REG_SZ LaunchApplication command REG_SZ C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport ****************

Utilisateur anonyme · Answer

Il manque le rapport Clean ;-)

logan57 · Answer

Voici le deuxieme rapport......
 09/05/2007 a 11:47:16,39 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
C:\WINDOWS\system32\f3PSSavr.scr FOUND 
C:\WINDOWS
sreg.dat FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\Adverts\" FOUND 
"C:\Program Files\funwebproducts\" FOUND 
"C:\Program Files\InternetGameBox\" FOUND 
"C:\Program Files\Montorgueil\" FOUND 
"C:\Program Files\MyWebSearch\" FOUND 
"C:\Program Files\Montorgueil\" FOUND 
"C:\Program Files\Viewpoint\" FOUND 
*** Fin du rapport !

logan57 · Answer

tres symppa pour ce que tu fait pour moi.
MERCI.a+

Utilisateur anonyme · Answer

C'est pas triste, bien infecté !
On va faire une chose à la fois on va pas s'en sortir.

fais un clic droit sur ce lien : Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip 

Fais un clic droit sur navilog1.zip et choisis "tout extraire" 

Ensuite double clique sur navilog1.bat 
Laisses-toi guider. Au menu principal, choisis 1 et valides. 
(Ne fais pas le choix 2 sans notre avis/accord) 

Patientes jusqu'au message : *** Analyse Termine le ..... *** 
Appuies sur une touche comme demandé, le bloc note va s'ouvrir. 

Copies-colles le rapport ici

logan57 · Answer

slt.quand je fait un clic droit sur navilog1.zip il ne m'afiche pas "tout extraire".il  m'ecrit -ouvrir-explorer-extraire les fichiez-extraire ici-extraire ver navilog 1.zip--J'ai essayer de l'extraire ici et il m'affiche"attention aucune archive trouver".l'archive est dans un format inconnu ou endomager.

logan57 · Answer

Voila j'ai demander un petit coup de main a un neuveu qui touche unpeut plus que moi et il a pu me faire parvenir NAVILOG1 en messagerie direct et donc j'ai pu faire le rapport que je joint ici dessou.
Search Navipromo version 1.1.6 commencé le 10/05/2007 à  1:03:20,40
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\Thierry\Mes documents\Mes fichiers re‡us
Mise a jour le 02.05.2007 a 08h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\InternetGameBox trouvé ! 
C:\Program Files\Montorgueil trouvé ! 


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Thierry\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.

[+] Started on 05/10/07 at 01:03:21.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ..................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 05/10/07 at 01:09:52 (return code = 0).


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\uaobjxfkxf.dat trouvé !
** 
C:\WINDOWS\system32\uaobjxfkxf.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\uaobjxfkxf_navps.dat trouvé !
***** 
C:\WINDOWS\system32\uaobjxfkxf_nav.dat trouvé !
****** 
******* 
******** 
 
 
*** Analyse Terminé le 10/05/2007 à  1:10:12,85 ***

Utilisateur anonyme · Answer

Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu.. 

Double clic sur navilog1.bat 
Au menu principal, choisis 2 et valide
A la question posée, choisis "mode automatique" en tapant A ou a puis valide

Laisse toi guider et répond aux éventuelles questions.
Votre bureau va disparaître, c'est normal. 
Patientez jusqu'au message : 
Nettoyage Termine le ..... 

Appuyez sur une touche comme demandé, le bloc note va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver.
Refermezle bloc note. Ton bureau va réapparaître. 
Le rapport est aussi sauvegardé à la racine du disque (cleannavi.txt)

Redémarre normalement puis copie et colle ici le contenu du rapport cleannavi.txt
Clic sur menu Démarrer puis Panneau de configuration
Double-clic sur Options Internet
Clic sur l'onglet Contenu puis sur Certificats, dans la colonne Editeurs approuvés, supprime si présent :
electronic-group
egroup
Montorgueil
VIP
Sunny Day Design Ltd

logan57 · Answer

voici le rapport"cleannavi.txt"
Clean Navipromo version 1.1.6 commencé le 10/05/2007 à 12:24:39,65

Fix lancé depuis C:\Documents and Settings\Thierry\Bureau
Mise a jour le 02.05.2007 a 08h00 by IL-MAFIOSO

Executé en mode sans echec

Mode suppression automatique avec prise en charge résultats Blacklight

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)
 

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Thierry\Application Data ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Thierry\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre realise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
C:\WINDOWS\System32\uaobjxfkxf.dat trouvé !
Copie C:\WINDOWS\system32\uaobjxfkxf.dat realise avec succes !
C:\WINDOWS\system32\uaobjxfkxf.dat supprimé !

** 
*** 
**** 
C:\WINDOWS\System32\uaobjxfkxf_navps.dat trouvé !
Copie C:\WINDOWS\system32\uaobjxfkxf_navps.dat realise avec succes !
C:\WINDOWS\system32\uaobjxfkxf_navps.dat supprimé !

***** 
C:\WINDOWS\System32\uaobjxfkxf_nav.dat trouvé !
Copie C:\WINDOWS\system32\uaobjxfkxf_nav.dat realise avec succes !
C:\WINDOWS\system32\uaobjxfkxf_nav.dat supprimé !

****** 
******* 
******** 

*** Nettoyage termine le 10/05/2007 à 12:25:05,53 ***

logan57 · Answer

voila j'ai trouver dans "editeurs approuvés"-SUNNY-que j'ai immediatement supprimer.
A plus tard.MERCI ENCORE

Utilisateur anonyme · Answer

Oki, tu peux jeter Navilog.

Maintenant ; avec Clean

- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu.. 
Entre dans le dossier Clean
Double clic sur clean ou clean.cmd et choisis l'option 2
Dès qu'il a terminé redémarre normalement.

logan57 · Answer

J'ai tout bien fait comme tu me la dit.
Je publi la dessous le rapport clean.
Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 10/05/2007 a 22:44:24,51 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\f3PSSavr.scr 
tentative de suppression de C:\WINDOWS
sreg.dat 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\Adverts\" 
tentative de suppression de "C:\Program Files\funwebproducts\" 
tentative de suppression de "C:\Program Files\MyWebSearch\" 
tentative de suppression de "C:\Program Files\Viewpoint\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

Utilisateur anonyme · Answer

Bonjour

Tu peux jeter Clean, c'est ok :-)


Fais ce qui suit :
¤ Pour afficher tous les dossiers et fichiers cachés :

Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"

Coche : 
- afficher les fichiers et dossiers cachés
- Clic sur "appliquer" puis "ok"
----------------------------------------------------------------------------
Clic sur C:\Documents and Settings\Thierry\Application Data et supprime :

- Test pure each
- Symantec

Clic sur C:\Documents and Settings\All Users\Application Data et supprime :

- HoldSetupLiesAxis
- Kaspersky Lab
- Symantec

Clic sur C:, poste de travail, C:, program files et supprime :

- Test pure each

**Si un fichier/dossier persiste lors de la suppression fait ceci:
- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu.. 
Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.


¤ Télécharge et double-clic dessus.
Accepte la fusion au registre, ça permettra de supprimer des traces laissés par l'infection.
---> http://www.mediafire.com/?cnjykvywzng



¤ Ton problème devrait commencer à se régler, mais ce n'est pas encore terminé il reste encore des choses à faire.

Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour  faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/ 

A++

logan57 · Answer

voici ce qu'il m'affiche apres avoir cliquer sur"view the report".


BitDefender Online Scanner - Real Time Virus Report
	

Generated at: Sat, May 12, 2007 - 00:44:01


Scan Info
	
Scanned Files
	
675486

Infected Files
	
19


Virus Detected
	
Trojan.Spy.Banker.BYU
	
1

Joke.Cursor.A
	
1

Trojan.FatObfus.Gen
	
17
This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

Utilisateur anonyme · Answer

Bonjour

Il ya que ça dans le rapport ? 

Remet un rapport hijackthis stp

logan57 · Answer

Salut  a toi.
Jai quand même un petit doute sur le rapport que j'ai fait en ligne car il as mis presque 2 heures a tout scanner.
Je me demande ci j'ai pas cliquer sur un endroit qui a fait que je ne recoive que ce "mini rapport".
Je ne m'en sort pas trop en anglais "je m'en excuse".
Voici le nouveau rapport --HIJACKTHIS--

Logfile of HijackThis v1.99.1
Scan saved at 20:36:46, on 12/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\system32\E_S00RP1.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\SAgent4.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar5.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar5.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?3c58c0322cc74287808f736f5f6ab164
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?3c58c0322cc74287808f736f5f6ab164
O8 - Extra context menu item: Ouvrir le fichier PDF dans Word (PDF Converter 3.0) - res://C:\Program Files\ScanSoft\OmniPage15.0\PDFConverter3\IEShellExt.dll /300
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: EPSON V3 Service2(03) (EPSON_PM_RPCV2_01) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\E_S00RP1.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Epson Printer Status Agent4 (StatusAgent4) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\SAgent4.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Utilisateur anonyme · Answer

ok, pas grave.


¤ Clic sur "démarrer", "exécuter", tape: services.msc 
Cherche dans la liste la ligne ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle la sur "désactivé"

- Planificateur LiveUpdate automatique


¤ Clic sur démarrer, rechercher, tous les fichiers et dossiers, cherche et supprime :

- ALCMTR.EXE

**Si un fichier/dossier persiste lors de la suppression fait ceci:
- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu.. 
Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.



¤ Désactive le pare-feu de Windows(SP2) il ne sert à rien puis installe celui ci pour plus de sécurité 

Kerio (pare-feu) : reste gratuit après la période d'essai en français
----> http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html

Regarde ce tutoriel si tu as besoin d'aide pour l'installation et la configuration de Kerio
--> https://kerio.probb.fr/t250-tuto-sunbelt-personal-firewall-4-6

Plus d'info :



¤ Pour vérifier que ton soit propre :

Télécharge ComboScan sur ton Bureau. 
---> http://www.techsupportforum.com/sectools/Deckard/dss.exe
Ferme toutes les applications en cours ; antivirus, pare-feu, etc ..
Double-clic sur comboscan.exe  A la fenêtre qui s'affiche, clic sur OK. 
Soit patient ..
Le rapport Comboscan.txt s'affichera, copie et colle le contenu de ce fichier ici.

logan57 · Answer

Je m'excuse mais la je suis completement  perdu car j'ai bien arriver a desactiver "e planificateur live updateautom".
Puis je n'ai pas u de probleme au niveau "ALCMTR.EXE.
Les problemes on commencer en voullant telecharger "KERIO-PERSONAL",en cliquant sur le lien je tombe sur la page (normal);mais en cliquand sur telecharger je tombe sur cette page la http://www.sunbelt-software.com/Home-Home-Office/Sunbelt-Personal-Firewall/ 
Ou je ne retrouve plus le mot "kerio"alors j'ai cliquer sur "free trial download".
J'ai reçus "SUNBELT SOFTWARE personal firewall 4".
OU me suis-je planter ???.
Sur le deuxieme lien "comboscan";il ma telecharger un truck qu'il appelle "DSS."
Je n'en peut plus il faut que je fasse un petit breack.
Mon parefeu s'appelle maintenant "sunbelt personalfirewall"qui est en fonction.
Pour le rapport "COMBOSCAN"il faudras que tu me laisse une petite journée j'usqua ce que mon mal de tête soit passer.
Merci pour ta comprehention et a tres bientot l'amie"boulepate62".

logan57 · Answer

Voila je suis enfin arriver a telecharger KERIO  donc........
ci tu veut bien que l'on continue..... merci

logan57 · Answer

ici le rapport qui a est apparu apres avoir cliquer sur -dss.exe-que j'ai memoriser et mis sur mon bureau.



Deckard's System Scanner v20070426.43
Run by Thierry on 2007-05-16 at 16:34:21
Computer is in Normal Mode.
--------------------------------------------------------------------------------



-- HijackThis (run as Thierry.exe) ---------------------------------------------

Logfile of HijackThis v1.99.1
Scan saved at 16:34:49, on 16/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\system32\E_S00RP1.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\SAgent4.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\dss.exe
C:\PROGRA~1\HIJACK~2\Thierry.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar5.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar5.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?3c58c0322cc74287808f736f5f6ab164
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?3c58c0322cc74287808f736f5f6ab164
O8 - Extra context menu item: Ouvrir le fichier PDF dans Word (PDF Converter 3.0) - res://C:\Program Files\ScanSoft\OmniPage15.0\PDFConverter3\IEShellExt.dll /300
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: EPSON V3 Service2(03) (EPSON_PM_RPCV2_01) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\E_S00RP1.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Epson Printer Status Agent4 (StatusAgent4) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\SAgent4.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe


-- Files created between 2007-04-16 and 2007-05-16 -----------------------------

2007-05-15 23:05:08         0 dr-h----- C:\Documents and Settings\Thierry\Recent
2007-05-13 01:01:30         0 d-------- C:\Program Files\Sunbelt Software
2007-05-11 22:53:37         0 d-------- C:\WINDOWS\BDOSCAN8
2007-05-11 22:27:37         0 d-------- C:\Documents and Settings\Thierry\Application Data\Test pure each
2007-05-10 23:02:04         0 d-------- C:\Program Files\Viewpoint
2007-05-08 00:35:45         0 d-------- C:\Documents and Settings\Administrateur\Application Data\TuneUp Software
2007-04-29 21:20:19   7077888 --a------ C:\Documents and Settings\Thierry
tuser.dat
2007-04-29 21:20:19    233472 --a------ C:\Documents and Settings\LocalService
tuser.dat


-- Find3M Report ---------------------------------------------------------------

2007-05-16 16:03:48        12 --a------ C:\WINDOWS\bthservsdp.dat
2007-05-15 22:57:12         0 d-------- C:\Program Files\Jewel Quest
2007-05-15 20:26:16         0 d-------- C:\Program Files\Google
2007-05-12 21:06:53         0 d-------- C:\Program Files\Hijackthis Version Française
2007-05-10 03:23:25         0 d-------- C:\Documents and Settings\Thierry\Application Data\BitTorrent
2007-05-10 02:48:21         0 d-------- C:\Program Files\TuneUp Utilities 2007
2007-04-30 22:09:34    230432 --a------ C:\StiImg.dat
2007-04-29 01:09:12         0 d-------- C:\Program Files\eMule
2007-04-28 00:10:22         0 d-------- C:\Documents and Settings\Thierry\Application Data\Skype
2007-04-16 07:45:58         0 d-------- C:\Program Files\eBayCenter
2007-04-16 07:44:27        12 --a------ C:\WINDOWS\system32psys.dat
2007-04-12 12:43:43         0 d-------- C:\Program Files\AOL 9.0
2007-03-31 23:18:39      1555 --a------ C:\Documents and Settings\Thierry\Application Data\SAS7_000.DAT
2007-03-30 23:39:42    464396 --a------ C:\WINDOWS\system32\perfh00C.dat
2007-03-30 23:39:42     72168 --a------ C:\WINDOWS\system32\perfc00C.dat
2007-03-25 16:22:20         0 d-------- C:\Documents and Settings\Thierry\Application Data\AdobeUM
2007-03-25 15:37:50         0 d-------- C:\Program Files\Fichiers communs
2007-03-25 15:37:50         0 d-------- C:\Program Files\Fichiers communs\Adobe
2007-02-20 11:30:51        41 --a----c- C:\WINDOWS\popcinfo.dat
2007-02-16 16:04:42    720896 --a------ C:\WINDOWS\iun6002ev.exe <Not Verified; Indigo Rose Corporation; Setup Factory 6.0 Runtime Module>


-- Registry Dump ---------------------------------------------------------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
{22D8E815-4A5E-4DFB-845E-AAB64207F5BD}	C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}	C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
{9030D464-4C02-4ABF-8ECC-5164760863C6}	C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
{AA58ED58-01DD-4d91-8333-CF10577473F7}	c:\program files\google\googletoolbar5.dll
{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}	C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}	C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe"

[HKEY_USERS\.default\software\microsoft\windows\currentversionun]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE"

[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0]
   Source	REG_SZ         	http://pics.ebaystatic.com/aw/pics/fr/homepage/398x47_gauche_header-fr_200.gif

[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\1]
   Source	REG_SZ         	http://www.ods.dastelefonbuch.de/img/000_bg_bottom_left.gif

[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\2]
   Source	REG_SZ         	http://www.findling.de/ly05_head3bg.gif

HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa
   Authentication Packages	REG_MULTI_SZ   	msv1_0\0\0
   Security Packages	REG_MULTI_SZ   	kerberos\0msv1_0\0schannel\0wdigest\0\0
   Notification Packages	REG_MULTI_SZ   	scecli\0\0


[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
"path"="C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk"
"backup"="C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup"
"location"="Common Startup"
"command"="C:\PROGRA~1\Adobe\ACROBA~1.0\Reader\READER~1.EXE "
"item"="Adobe Reader Speed Launch"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^AOL 9.0 Icône AOL.lnk]
"path"="C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\AOL 9.0 Icône AOL.lnk"
"backup"="C:\WINDOWS\pss\AOL 9.0 Icône AOL.lnkCommon Startup"
"location"="Common Startup"
"command"="C:\PROGRA~1\AOL9~1.0\aoltray.exe -check"
"item"="AOL 9.0 Icône AOL"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^AOL Compagnon.lnk]
"path"="C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\AOL Compagnon.lnk"
"backup"="C:\WINDOWS\pss\AOL Compagnon.lnkCommon Startup"
"location"="Common Startup"
"command"="C:\PROGRA~1\AOLCOM~1\COMPAN~1.EXE /s"
"item"="AOL Compagnon"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
"path"="C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk"
"backup"="C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup"
"location"="Common Startup"
"command"="C:\PROGRA~1\MICROS~2\Office\OSA9.EXE -b -l"
"item"="Microsoft Office"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Windows Desktop Search.lnk]
"path"="C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Windows Desktop Search.lnk"
"backup"="C:\WINDOWS\pss\Windows Desktop Search.lnkCommon Startup"
"location"="Common Startup"
"command"="C:\PROGRA~1\MSNTOO~1\DS\020500~1.111\fr-fr\bin\WINDOW~3.EXE  /startup"
"item"="Windows Desktop Search"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Thierry^Menu Démarrer^Programmes^Démarrage^Démarrage d'Office.lnk]
"path"="C:\Documents and Settings\Thierry\Menu Démarrer\Programmes\Démarrage\Démarrage d'Office.lnk"
"backup"="C:\WINDOWS\pss\Démarrage d'Office.lnkStartup"
"location"="Startup"
"command"="C:\PROGRA~1\MICROS~2\Office\OSA.EXE -b"
"item"="Démarrage d'Office"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Thierry^Menu Démarrer^Programmes^Démarrage^Microsoft Recherche accélérée.lnk]
"path"="C:\Documents and Settings\Thierry\Menu Démarrer\Programmes\Démarrage\Microsoft Recherche accélérée.lnk"
"backup"="C:\WINDOWS\pss\Microsoft Recherche accélérée.lnkStartup"
"location"="Startup"
"command"="C:\PROGRA~1\MICROS~2\Office\FINDFAST.EXE "
"item"="Microsoft Recherche accélérée"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"=""
"hkey"="HKLM"
"command"=""
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AOLDialer]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="AOLDial"
"hkey"="HKLM"
"command"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AspireService]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="AspireService"
"hkey"="HKLM"
"command"="C:\Program Files\Acer\Acer eMode Management\AspireService.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="NMBgMonitor"
"hkey"="HKCU"
"command"="\"C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe\""
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitComet]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="BitComet"
"hkey"="HKCU"
"command"="\"C:\Program Files\BitComet\BitComet.exe\""
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitTorrent]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="bittorrent"
"hkey"="HKCU"
"command"="\"C:\Program Files\BitTorrent\bittorrent.exe\" --force_start_minimized"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BluetoothAuthenticationAgent]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="rundll32"
"hkey"="HKLM"
"command"="rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CHIC 16]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="sectblah"
"hkey"="HKCU"
"command"="C:\DOCUME~1\Thierry\APPLIC~1\TESTPU~1\sectblah.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="ctfmon"
"hkey"="HKCU"
"command"="C:\WINDOWS\system32\ctfmon.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="daemon"
"hkey"="HKLM"
"command"="\"C:\Program Files\DAEMON Tools\daemon.exe\" -lang 1033"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DataLayer]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="DataLayer"
"hkey"="HKLM"
"command"="C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DNS7reminder]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="ereg"
"hkey"="HKLM"
"command"="\"C:\Program Files\Nuance\NaturallySpeaking9\Program\ereg.exe\" -r \"C:\Program Files\Nuance\NaturallySpeaking9\Program\ereg.ini\""
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eBayToolbar]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="eBayTBDaemon"
"hkey"="HKLM"
"command"="C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EPSON Stylus DX3800 Series]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="E_FATIACE"
"hkey"="HKCU"
"command"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 \"EPSON Stylus DX3800 Series\" /M \"Stylus DX3800\" /EF \"HKCU\""
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eRecoveryService]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="Monitor"
"hkey"="HKLM"
"command"="C:\Acer\Empowering Technology\eRecovery\Monitor.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="GoogleDesktop"
"hkey"="HKCU"
"command"="\"C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe\" /startup"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\High Definition Audio Property Page Shortcut]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="HDAShCut"
"hkey"="HKLM"
"command"="HDAShCut.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HostManager]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="AOLSoftware"
"hkey"="HKLM"
"command"="C:\Program Files\Fichiers communs\AOL\1168207498\ee\AOLSoftware.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="IMJPMIG"
"hkey"="HKLM"
"command"="\"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE\" /Spoil /RemAdvDef /Migration32"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="ISUSPM"
"hkey"="HKLM"
"command"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="issch"
"hkey"="HKLM"
"command"="\"C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe\" -start"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LaunchApp]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="Alaunch"
"hkey"="HKLM"
"command"="Alaunch"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\License Manager]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="license_manager"
"hkey"="HKCU"
"command"="\"C:\Program Files\License_Manager\license_manager.exe \" /silent"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Lies Axis Poke Settings]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="Amok intra"
"hkey"="HKLM"
"command"="C:\Documents and Settings\All Users\Application Data\HoldSetupLiesAxis\Amok intra.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MediaSync]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="MediaSync"
"hkey"="HKLM"
"command"="C:\Program Files\Acer\Acer eConsole\MediaSync.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="MsnMsgr"
"hkey"="HKCU"
"command"="\"C:\Program Files\MSN Messenger\MsnMsgr.Exe\" /background"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSPY2002]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="ImScInst"
"hkey"="HKLM"
"command"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBJ]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="NBJ"
"hkey"="HKCU"
"command"="\"C:\Program Files\Ahead\Nero BackItUp\NBJ.exe\""
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="NeroCheck"
"hkey"="HKLM"
"command"="C:\WINDOWS\system32\NeroCheck.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg
tiMUI]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="ntiMUI"
"hkey"="HKLM"
"command"="c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpAgent]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="OpAgent"
"hkey"="HKCU"
"command"="\"C:\Program Files\ScanSoft\OmniPage15.0\OpAgent.exe\" /agent"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpScheduler]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="OpScheduler"
"hkey"="HKLM"
"command"="\"C:\Program Files\ScanSoft\OmniPage15.0\OpScheduler.exe\""
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Opware15]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="Opware15"
"hkey"="HKLM"
"command"="\"C:\Program Files\ScanSoft\OmniPage15.0\Opware15.exe\""
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="LaunchApplication"
"hkey"="HKLM"
"command"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDF3 Registry Controller]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="RegistryController"
"hkey"="HKLM"
"command"="\"C:\Program Files\ScanSoft\OmniPage15.0\PDFConverter3\\RegistryController.exe\""
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="TINTSETP"
"hkey"="HKLM"
"command"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="TINTSETP"
"hkey"="HKLM"
"command"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="qttask"
"hkey"="HKLM"
"command"="\"C:\Program Files\QuickTime\qttask.exe\" -atboottime"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RealTray]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="RealPlay"
"hkey"="HKLM"
"command"="C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="PDVDServ"
"hkey"="HKLM"
"command"="\"C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe\""
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="RTHDCPL"
"hkey"="HKLM"
"command"="RTHDCPL.EXE"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="Skype"
"hkey"="HKCU"
"command"="\"C:\Program Files\Skype\Phone\Skype.exe\" /nosplash /minimized"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="SSBkgdupdate"
"hkey"="HKLM"
"command"="C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe -Embedding -boot"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="jusched"
"hkey"="HKLM"
"command"="\"C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe\""
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="GoogleToolbarNotifier"
"hkey"="HKCU"
"command"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Symantec NetDriver Monitor]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="SNDMon"
"hkey"="HKLM"
"command"="C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="AdobeUpdateManager"
"hkey"="HKCU"
"command"="c:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Winspn]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="winspn"
"hkey"="HKLM"
"command"="C:\Program Files\Winspn\winspn.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\zango]
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"item"="zango"
"hkey"="HKLM"
"command"="\"c:\program files\zango\zango.exe\""
"inimapping"="0"
 
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]
HTTPFilter	REG_MULTI_SZ   	HTTPFilter\0\0
LocalService	REG_MULTI_SZ   	Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0
NetworkService	REG_MULTI_SZ   	DnsCache\0\0
DcomLaunch	REG_MULTI_SZ   	DcomLaunch\0TermService\0\0
rpcss	REG_MULTI_SZ   	RpcSs\0\0
imgsvc	REG_MULTI_SZ   	StiSvc\0\0
termsvcs	REG_MULTI_SZ   	TermService\0\0
bthsvcs	REG_MULTI_SZ   	BthServ\0\0
WudfServiceGroup	REG_MULTI_SZ   	WUDFSvc\0\0

hklm\software\Microsoft\Windows NT\CurrentVersion\Svchost *netsvcs*
UxTuneUp

*newlycreated* - HKEY_LOCAL_MACHINE\system\currentcontrolset\enumoot\LEGACY_WMIAPSRV


-- End of Deckard's System Scanner: finished at 2007-05-16 at 16:35:07 ---------

Utilisateur anonyme · Answer

Bonjour

Oui, tu as bien téléchargé ce qu'il fallait ;-)


- Clic sur démarrer, poste de travail, C:, Documents and Settings, Thierry, Application Data et supprime :

- Test pure each

- Clic sur démarrer, poste de travail, C:, WINDOWS, et supprime :

- popcinfo.dat



¤ Rends toi sur se site 
http://www.virustotal.com/en/virustotalx.html 


En haut à droite clic sur "choisir" 
Tu vas dans C:, windows, system32 tu cherches le processus ci-dessous et tu clic sur "ouvrir" 

C:\WINDOWS\system32\rpsys.dat

dès que c'est fait, clic sur "send" 
Tu attends un peu qu'il analyse ton fichier ça peut duré plusieurs minutes et colle le rapport ici une fois qu'il a terminé stp

Fais la même chose avec celui-ci

C:\StiImg.dat

Et celui-là

C:\WINDOWS\iun6002ev.exe



¤ Télécharge Ad-Fix
http://home.tele2.fr/gchrispage/index/download/divers/Ad-Fix.zip

Dézippe tout le contenu dans le même dossier.
Clic sur Ad-Fix.bat et choisis l'otpion 1
Soit patient. 
A la fin du scan un rapport va s'ouvrir copie et colle le contenu ici.
Le scan peut-être long c'est normal

A++

logan57 · Answer

voici le premier rapport.

VirusTotal
VirusTotal is a free file analisys service that works using several antivirus engines.


          Select file :
         
Distribute
SSL


          Enter your email, choose the file to be scanned with multiple antivirus engines and click Send.
Menu:

    * News Hot news in the virus/antivirus sector.
    * Estadisticas Statistics of VirusTotal procesing.
    * Virustotal More info about Virustotal.

STATUS: FINISHED
Complete scanning result of "rpsys.dat", received in VirusTotal at 05.16.2007, 19:46:55 (CET).

Antivirus	Version	Update	Result
AhnLab-V3	2007.5.16.1	05.16.2007	no virus found
AntiVir	7.4.0.23	05.16.2007	no virus found
Authentium	4.93.8	05.15.2007	no virus found
Avast	4.7.997.0	05.16.2007	no virus found
AVG	7.5.0.467	05.15.2007	no virus found
BitDefender	7.2	05.16.2007	no virus found
CAT-QuickHeal	9.00	05.16.2007	no virus found
ClamAV	devel-20070416	05.16.2007	no virus found
DrWeb	4.33	05.16.2007	no virus found
eSafe	7.0.15.0	05.16.2007	no virus found
eTrust-Vet	30.7.3634	05.15.2007	no virus found
Ewido	4.0	05.16.2007	no virus found
FileAdvisor	1	05.16.2007	no virus found
Fortinet	2.85.0.0	05.16.2007	no virus found
F-Prot	4.3.2.48	05.15.2007	no virus found
F-Secure	6.70.13030.0	05.16.2007	no virus found
Ikarus	T3.1.1.7	05.16.2007	no virus found
Kaspersky	4.0.2.24	05.16.2007	no virus found
McAfee	5032	05.16.2007	no virus found
Microsoft	1.2503	05.16.2007	no virus found
NOD32v2	2271	05.16.2007	no virus found
Norman	5.80.02	05.16.2007	no virus found
Panda	9.0.0.4	05.16.2007	no virus found
Prevx1	V2	05.16.2007	no virus found
Sophos	4.17.0	05.16.2007	no virus found
Sunbelt	2.2.907.0	05.12.2007	no virus found
Symantec	10	05.16.2007	no virus found
TheHacker	6.1.6.115	05.15.2007	no virus found
VBA32	3.12.0	05.16.2007	no virus found
VirusBuster	4.3.7:9	05.16.2007	no virus found
Webwasher-Gateway	6.0.1	05.16.2007	no virus found

Aditional Information
File size: 12 bytes
MD5: 0df6f03bfb09de3500d540b7298a779a
SHA1: 0aefb47795a0db0b7823c32f2185c3f13c375d20
VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.
> Ir a: Inicio Contactar En Español
www.virustotal.com :: ©Hispasec Sistemas 2004-07:: e-mail info@virustotal.com

logan57 · Answer

voici le deuxième rapport.

VirusTotal
VirusTotal is a free file analisys service that works using several antivirus engines.


          Select file :
         
Distribute
SSL


          Enter your email, choose the file to be scanned with multiple antivirus engines and click Send.
Menu:

    * News Hot news in the virus/antivirus sector.
    * Estadisticas Statistics of VirusTotal procesing.
    * Virustotal More info about Virustotal.

STATUS: FINISHED
Complete scanning result of "StiImg.dat", received in VirusTotal at 05.16.2007, 20:49:30 (CET).

Antivirus	Version	Update	Result
AhnLab-V3	2007.5.16.1	05.16.2007	no virus found
AntiVir	7.4.0.23	05.16.2007	no virus found
Authentium	4.93.8	05.15.2007	no virus found
Avast	4.7.997.0	05.16.2007	no virus found
AVG	7.5.0.467	05.16.2007	no virus found
BitDefender	7.2	05.16.2007	no virus found
CAT-QuickHeal	9.00	05.16.2007	no virus found
ClamAV	devel-20070416	05.16.2007	no virus found
DrWeb	4.33	05.16.2007	no virus found
eSafe	7.0.15.0	05.16.2007	no virus found
eTrust-Vet	30.7.3634	05.15.2007	no virus found
Ewido	4.0	05.16.2007	no virus found
FileAdvisor	1	05.16.2007	no virus found
Fortinet	2.85.0.0	05.16.2007	no virus found
F-Prot	4.3.2.48	05.15.2007	no virus found
F-Secure	6.70.13030.0	05.16.2007	no virus found
Ikarus	T3.1.1.7	05.16.2007	no virus found
Kaspersky	4.0.2.24	05.16.2007	no virus found
McAfee	5032	05.16.2007	no virus found
Microsoft	1.2503	05.16.2007	no virus found
NOD32v2	2271	05.16.2007	no virus found
Norman	5.80.02	05.16.2007	no virus found
Panda	9.0.0.4	05.16.2007	no virus found
Prevx1	V2	05.16.2007	no virus found
Sophos	4.17.0	05.16.2007	no virus found
Sunbelt	2.2.907.0	05.12.2007	no virus found
Symantec	10	05.16.2007	no virus found
TheHacker	6.1.6.115	05.15.2007	no virus found
VBA32	3.12.0	05.16.2007	no virus found
VirusBuster	4.3.7:9	05.16.2007	no virus found
Webwasher-Gateway	6.0.1	05.16.2007	no virus found

Aditional Information
File size: 230432 bytes
MD5: f20f6297ced7672c64376c2b13f0d216
SHA1: 4ac19ab3e21c422fd7257da4a3270a3417f25af3
VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.
> Ir a: Inicio Contactar En Español
www.virustotal.com :: ©Hispasec Sistemas 2004-07:: e-mail info@virustotal.com

logan57 · Answer

Et voici le troisième.

VirusTotal
VirusTotal is a free file analisys service that works using several antivirus engines.


          Select file :
         
Distribute
SSL


          Enter your email, choose the file to be scanned with multiple antivirus engines and click Send.
Menu:

    * News Hot news in the virus/antivirus sector.
    * Estadisticas Statistics of VirusTotal procesing.
    * Virustotal More info about Virustotal.

STATUS: FINISHED
Complete scanning result of "iun6002ev.exe", received in VirusTotal at 05.16.2007, 21:47:22 (CET).

Antivirus	Version	Update	Result
AhnLab-V3	2007.5.16.1	05.16.2007	no virus found
AntiVir	7.4.0.23	05.16.2007	no virus found
Authentium	4.93.8	05.16.2007	no virus found
Avast	4.7.997.0	05.16.2007	no virus found
AVG	7.5.0.467	05.16.2007	no virus found
BitDefender	7.2	05.16.2007	no virus found
CAT-QuickHeal	9.00	05.16.2007	no virus found
ClamAV	devel-20070416	05.16.2007	no virus found
DrWeb	4.33	05.16.2007	no virus found
eSafe	7.0.15.0	05.16.2007	no virus found
eTrust-Vet	30.7.3634	05.15.2007	no virus found
Ewido	4.0	05.16.2007	no virus found
FileAdvisor	1	05.16.2007	no virus found
Fortinet	2.85.0.0	05.16.2007	no virus found
F-Prot	4.3.2.48	05.16.2007	no virus found
F-Secure	6.70.13030.0	05.16.2007	no virus found
Ikarus	T3.1.1.7	05.16.2007	no virus found
Kaspersky	4.0.2.24	05.16.2007	no virus found
McAfee	5032	05.16.2007	no virus found
Microsoft	1.2503	05.16.2007	no virus found
NOD32v2	2271	05.16.2007	no virus found
Norman	5.80.02	05.16.2007	no virus found
Panda	9.0.0.4	05.16.2007	no virus found
Prevx1	V2	05.16.2007	no virus found
Sophos	4.17.0	05.16.2007	no virus found
Sunbelt	2.2.907.0	05.12.2007	no virus found
Symantec	10	05.16.2007	no virus found
TheHacker	6.1.6.115	05.15.2007	no virus found
VBA32	3.12.0	05.16.2007	no virus found
VirusBuster	4.3.7:9	05.16.2007	no virus found
Webwasher-Gateway	6.0.1	05.16.2007	no virus found

Aditional Information
File size: 720896 bytes
MD5: 0624aca3d98f8a24897983e6d34e670c
SHA1: 161b95598341912b3e37475d25ba71c9d9334b94
VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.
> Ir a: Inicio Contactar En Español
www.virustotal.com :: ©Hispasec Sistemas 2004-07:: e-mail info@virustotal.com

logan57 · Answer

Le reste je le ferais demain.
Un grand merci a toi BOULPATE62 pour ton aide.

logan57 · Answer

voici le txt ad-fix.

 
         Ad-Fix v0.101a
         by gchris
 
 
OPTION 1 (Scan) :
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                  Démarré à : 

18:48:55,68 18/05/2007  


                  Executé depuis : 

C:\Documents and Settings\Thierry\Bureau\Ad-Fix


                  Os : 

Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
            Recherche de fichier manquant
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
           Fichiers cachés (pas forcément mauvais)
 
 
    .exe dans System32 :

No matches found.
 
    .dll dans System32 :

C:\WINDOWS\SYSTEM32\
   ntibun4.dll    Fri 16 Dec 2005   3:20:36   ...HR          1 024     1,00 K
   nticdmk7.dll   Fri 16 Dec 2005   3:19:44   ...HR          1 024     1,00 K
   ntifcd3.dll    Fri 16 Dec 2005   3:19:44   ...HR          1 024     1,00 K
   ntimp3.dll     Fri 16 Dec 2005   3:19:44   ...HR          1 024     1,00 K
   ntimpeg2.dll   Fri 16 Dec 2005   3:19:44   ...HR          1 024     1,00 K

5 items found:  5 files, 0 directories.
   Total of file sizes:  5 120 bytes      5,00 K
 
    .dat dans System32 :

C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM~1\LOCALS~1\APPLIC~1\MICROS~1\WINDOWS\
   usrclass.dat   Sat 15 Jul 2006  19:12:08   A..H.        262 144   256,00 K

1 item found:  1 file, 0 directories.
   Total of file sizes:  262 144 bytes    256,00 K
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
           Analyse du registre
 

---------- USER AGENT -- POST PLATFORM

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]
"SV1"=""

----------

----------  AppInit_DLLs

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

----------
 
 
   Complete!
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
           Recherche de fichiers et dossiers
 
 
C:\WINDOWS\unvise32qt.exe     Détecté !
 
 
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Terminé à 18:51:33,18 

i

Utilisateur anonyme · Answer

Bonjour

Tu peux jeter ad-fix.

Clic sur démarrer, rechercher, tous les fichiers et dossiers, cherche et supprime :

- unvise32qt.exe

**Si un fichier/dossier persiste lors de la suppression fait ceci:
- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu.. 
Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.



Ensuite :

Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2(en haut) va se mettre à clignoter, clique dessus et choisit "accepter l'active X" pour  faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

---> https://www.kaspersky.fr/downloads

- Kaspersky Online Scanner
- Accept


On devrait bientôt y voir la fin ;-)

logan57 · Answer

Je suis content car j'y suis enfin arriver.
la dessous tu verra le premier rapport KASPERSKY online.


   KASPERSKY ONLINE SCANNER REPORT
Saturday, May 19, 2007 11:34:48 PM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 19/05/2007
Kaspersky Anti-Virus database records: 304717
Scan Settings
Scan using the following antivirus database 	standard
Scan Archives 	true
Scan Mail Bases 	true
Scan Target 	Critical Areas
C:\WINDOWS
C:\DOCUME~1\Thierry\LOCALS~1\Temp\
Scan Statistics
Total number of scanned objects 	14715
Number of viruses found 	0
Number of infected objects 	0 / 0
Number of suspicious objects 	0
Duration of the scan process 	00:06:56

Infected Object Name 	Virus Name 	Last Action
C:\WINDOWS\Debug\PASSWD.LOG 	Object is locked 	skipped
C:\WINDOWS\SchedLgU.Txt 	Object is locked 	skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	Object is locked 	skipped
C:\WINDOWS\Sti_Trace.log 	Object is locked 	skipped
C:\WINDOWS\system32\CatRoot2\edb.log 	Object is locked 	skipped
C:\WINDOWS\system32\CatRoot2	mp.edb 	Object is locked 	skipped
C:\WINDOWS\system32\config\Antivirus.Evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\AppEvent.Evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\default 	Object is locked 	skipped
C:\WINDOWS\system32\config\default.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\config\SAM 	Object is locked 	skipped
C:\WINDOWS\system32\config\SAM.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\config\SecEvent.Evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\SECURITY 	Object is locked 	skipped
C:\WINDOWS\system32\config\SECURITY.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\config\software 	Object is locked 	skipped
C:\WINDOWS\system32\config\software.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\config\SysEvent.Evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\system 	Object is locked 	skipped
C:\WINDOWS\system32\config\system.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\drivers\dtscsi.sys 	Object is locked 	skipped
C:\WINDOWS\system32\drivers\sptd.sys 	Object is locked 	skipped
C:\WINDOWS\system32\h323log.txt 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	Object is locked 	skipped
C:\WINDOWS	emp\JETFFEB.tmp 	Object is locked 	skipped
C:\WINDOWS	emp\Perflib_Perfdata_650.dat 	Object is locked 	skipped
C:\WINDOWS	emp\_avast4_\Webshlock.txt 	Object is locked 	skipped
C:\WINDOWS\wiadebug.log 	Object is locked 	skipped
C:\WINDOWS\wiaservc.log 	Object is locked 	skipped
C:\WINDOWS\WindowsUpdate.log 	Object is locked 	skipped
Scan process completed.


Et la en desous je pense qu'il sagit de celui que tu ma demander de faire en ligne.



   KASPERSKY ONLINE SCANNER REPORT
Sunday, May 20, 2007 12:43:29 AM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 19/05/2007
Kaspersky Anti-Virus database records: 304717
Scan Settings
Scan using the following antivirus database 	standard
Scan Archives 	true
Scan Mail Bases 	true
Scan Target 	My Computer
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\
Scan Statistics
Total number of scanned objects 	184362
Number of viruses found 	0
Number of infected objects 	0 / 0
Number of suspicious objects 	0
Duration of the scan process 	01:04:59

Infected Object Name 	Virus Name 	Last Action
C:\Documents and Settings\All Users\Application Data\AOL\ACS\1.0\ph 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\AOL\ACS\1.0\variable 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat 	Object is locked 	skipped
C:\Documents and Settings\elodie
tuser.dat 	Object is locked 	skipped
C:\Documents and Settings\elodie
tuser.dat.LOG 	Object is locked 	skipped
C:\Documents and Settings\LocalService\Cookies\index.dat 	Object is locked 	skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	Object is locked 	skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	Object is locked 	skipped
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat 	Object is locked 	skipped
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat 	Object is locked 	skipped
C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat 	Object is locked 	skipped
C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat 	Object is locked 	skipped
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	Object is locked 	skipped
C:\Documents and Settings\LocalService
tuser.dat 	Object is locked 	skipped
C:\Documents and Settings\LocalService
tuser.dat.LOG 	Object is locked 	skipped
C:\Documents and Settings\NetworkService\Cookies\index.dat 	Object is locked 	skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	Object is locked 	skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	Object is locked 	skipped
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat 	Object is locked 	skipped
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	Object is locked 	skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT 	Object is locked 	skipped
C:\Documents and Settings\NetworkService
tuser.dat.LOG 	Object is locked 	skipped
C:\Documents and Settings\Thierry\Application Data\Mozilla\Firefox\Profiles\yv8ql82e.default\cert8.db 	Object is locked 	skipped
C:\Documents and Settings\Thierry\Application Data\Mozilla\Firefox\Profiles\yv8ql82e.default\history.dat 	Object is locked 	skipped
C:\Documents and Settings\Thierry\Application Data\Mozilla\Firefox\Profiles\yv8ql82e.default\key3.db 	Object is locked 	skipped
C:\Documents and Settings\Thierry\Application Data\Mozilla\Firefox\Profiles\yv8ql82e.default\parent.lock 	Object is locked 	skipped
C:\Documents and Settings\Thierry\Application Data\Mozilla\Firefox\Profiles\yv8ql82e.default\search.sqlite 	Object is locked 	skipped
C:\Documents and Settings\Thierry\Application Data\Mozilla\Firefox\Profiles\yv8ql82e.default\urlclassifier2.sqlite 	Object is locked 	skipped
C:\Documents and Settings\Thierry\Cookies\index.dat 	Object is locked 	skipped
C:\Documents and Settings\Thierry\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	Object is locked 	skipped
C:\Documents and Settings\Thierry\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	Object is locked 	skipped
C:\Documents and Settings\Thierry\Local Settings\Application Data\Mozilla\Firefox\Profiles\yv8ql82e.default\Cache\_CACHE_001_ 	Object is locked 	skipped
C:\Documents and Settings\Thierry\Local Settings\Application Data\Mozilla\Firefox\Profiles\yv8ql82e.default\Cache\_CACHE_002_ 	Object is locked 	skipped
C:\Documents and Settings\Thierry\Local Settings\Application Data\Mozilla\Firefox\Profiles\yv8ql82e.default\Cache\_CACHE_003_ 	Object is locked 	skipped
C:\Documents and Settings\Thierry\Local Settings\Application Data\Mozilla\Firefox\Profiles\yv8ql82e.default\Cache\_CACHE_MAP_ 	Object is locked 	skipped
C:\Documents and Settings\Thierry\Local Settings\Historique\History.IE5\index.dat 	Object is locked 	skipped
C:\Documents and Settings\Thierry\Local Settings\Historique\History.IE5\MSHist012007051920070520\index.dat 	Object is locked 	skipped
C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	Object is locked 	skipped
C:\Documents and Settings\Thierry
tuser.dat 	Object is locked 	skipped
C:\Documents and Settings\Thierry
tuser.dat.LOG 	Object is locked 	skipped
C:\Documents and Settings\Thierry\UserData\index.dat 	Object is locked 	skipped
C:\Program Files\Acer\Acer eConsole\AcerDB.ldb 	Object is locked 	skipped
C:\Program Files\Acer\Acer eConsole\AcerDB.mdb 	Object is locked 	skipped
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat 	Object is locked 	skipped
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db 	Object is locked 	skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws 	Object is locked 	skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log 	Object is locked 	skipped
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log 	Object is locked 	skipped
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt 	Object is locked 	skipped
C:\System Volume Information\MountPointManagerRemoteDatabase 	Object is locked 	skipped
C:\System Volume Information\_restore{787DC6C3-51B9-452C-97E3-A31D31627396}\RP322\change.log 	Object is locked 	skipped
C:\WINDOWS\Debug\PASSWD.LOG 	Object is locked 	skipped
C:\WINDOWS\SchedLgU.Txt 	Object is locked 	skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	Object is locked 	skipped
C:\WINDOWS\Sti_Trace.log 	Object is locked 	skipped
C:\WINDOWS\system32\CatRoot2\edb.log 	Object is locked 	skipped
C:\WINDOWS\system32\CatRoot2	mp.edb 	Object is locked 	skipped
C:\WINDOWS\system32\config\Antivirus.Evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\AppEvent.Evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\default 	Object is locked 	skipped
C:\WINDOWS\system32\config\default.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\config\SAM 	Object is locked 	skipped
C:\WINDOWS\system32\config\SAM.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\config\SecEvent.Evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\SECURITY 	Object is locked 	skipped
C:\WINDOWS\system32\config\SECURITY.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\config\software 	Object is locked 	skipped
C:\WINDOWS\system32\config\software.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\config\SysEvent.Evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\system 	Object is locked 	skipped
C:\WINDOWS\system32\config\system.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\drivers\dtscsi.sys 	Object is locked 	skipped
C:\WINDOWS\system32\drivers\sptd.sys 	Object is locked 	skipped
C:\WINDOWS\system32\h323log.txt 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	Object is locked 	skipped
C:\WINDOWS	emp\JETFFEB.tmp 	Object is locked 	skipped
C:\WINDOWS	emp\Perflib_Perfdata_650.dat 	Object is locked 	skipped
C:\WINDOWS	emp\_avast4_\Webshlock.txt 	Object is locked 	skipped
C:\WINDOWS\wiadebug.log 	Object is locked 	skipped
C:\WINDOWS\wiaservc.log 	Object is locked 	skipped
C:\WINDOWS\WindowsUpdate.log 	Object is locked 	skipped
D:\System Volume Information\_restore{787DC6C3-51B9-452C-97E3-A31D31627396}\RP322\change.log 	Object is locked 	skipped
Scan process completed.

BON COURAGE CAR MOI J'Y COMPREND QUE-DAL ET MERCI ENCORE.

Utilisateur anonyme · Answer

Bonsoir Logan

ça semble propre mis à part quelques fichiers que je n'aime pas voir dans ce genre de rapport donc fais ceci :


¤ *Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html


¤ Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu.. 


¤ Avec Ccleaner :
- Dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis clic en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs" et tu auras un message pour sauvegarder ta base de registre tu clic "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites, tu pourras les supprimer si ton ordinateur n'a plus de problémes.

- Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"
 
Si tu as besoin d'aide avec Ccleaner, regarde ce tutoriel :
http://redir.fr/gmll


**Regarde le tutoriel avant si besoin en mode sans échec, tu n'y auras pas accès, dès que tu as fait ça redémarre ton PC normalement ;-)


Puis fais ceci car, j'avais pas vu des choses "bizarre" :
Télécharge et double clic sur ce fichier, accepte la fusion au registre ça corrigera les "problèmes"
---> http://www.mediafire.com/?0r3nr1uxtdx

A++

logan57 · Answer

Voila boulepate62 je pense que l'on est arrivée a la fin de mon depannage.Je suis vraiment tres content car tu ma vraiment bien aider a faire un petit coup de propre là dedans"ca me rassure".
J'aurrais bien sur d'autre bricolles a faire "concernant la configuration et la limitation des acces au net",mais je pense que je vais dabor chercher ce que d'autre personnes on fait parraitre sur comment ca marche.
J'ai aussi decouvert:
https://kerio.probb.fr/
qui est une bonne mines de rensegnement en tout genre.
Dans tout les cas je suis tres heureux d'avoir pu faire ta connaissance et d'avoir lu quelques truck sur ton blog.

Utilisateur anonyme · Answer

Bonsoir Logan

De rien, content d'avoir pu t'aider et n'hésite surtout pas en cas de problème ou de question en tout genre (hormis cuisine lol)
Merci à toi d'être venu sur mon forum ça fait plaisir si t'as besoin tu sais où "sonner" ;-)

A plus tard peut-être ++

(xp)coup de pouce pour analyser hijacthis

36 réponses

Votre réponse

Discussions similaires

Newsletters