infecté ou pas!

Question

bonsoir

J'ai assez regulierement des fenetres qui s'ouvrent lorsque je suis sur google qui vantent des antivirus tel systemdoc, winantiviruspro...

J'ai demander de l'aide sur un autre forum que celui ci et apres avoir fais de nombreux scan, ils m'ont dis que je n'étais pas infecté... Pourtant meme si c'est assez rare ces fenetres apparaissent bien lorsque j'ouvre internet...

Quelqu'un a t'il la solution??? merci

duflox · Answer

Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE 

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

ben · Answer

Et voila le scan:

Search Navipromo version 2.0.7 commencé le 13/08/2007 à 18:16:53,35
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 11.08.2007 a 18h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Benjamin\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 08/13/07 at 18:16:55.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .............................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 08/13/07 at 18:17:54 (return code = 0).


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 


*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 


3)Recherche Certificats :


*** Recherche avec GenericNaviSearch Beta ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !


*** Analyse Terminé le 13/08/2007 à 18:18:38,17 ***

duflox · Answer

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. Copie/colle le rapport sur le forum
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau.



Ferme internet explorer puis Démarrer/panneau de configuration/options internet 
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs : 
electronic-group 
egroup 
Montorgueil 
VIP 
"Sunny Day Design Ltd" 
Tu les supprimes.

ben · Answer

et voila le rapport:

Clean Navipromo version 2.0.7 commencé le 13/08/2007 à 18:35:11,12

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 11.08.2007 a 18h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)
 

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Benjamin\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Benjamin\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi *** 
 
 
sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

4)Certificats :



*** Recherche avec GenericNaviSearch Beta ***
!!! Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés non supprimés :

Aucun Fichier trouvé !

Fichiers suspects non supprimés :

Aucun Fichier suspect trouvé !



*** Nettoyage termine le 13/08/2007 à 18:37:55,54 ***

duflox · Answer

télécharge HijackThis ici: 
https://www.zebulon.fr/telechargements/securite/systeme/hijackthis.html

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

renomme hijackthis. en "scan" par exemple 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm

ben · Answer

Logfile of HijackThis v1.99.1
Scan saved at 18:49:42, on 13/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\OSDCtrl.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\PROGRA~1\WANADOO\GestionnaireInternet.exe
C:\PROGRA~1\WANADOO\ComComp.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\PROGRA~1\WANADOO\PollingModule.exe
C:\PROGRA~1\WANADOO\Watch.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe
C:\Documents and Settings\Benjamin\Bureau\Scanner.exe\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://outlook.live.com/owa/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"
O4 - HKLM\..\Run: [LManager] "C:\Program Files\Launch Manager\HotkeyApp.exe"
O4 - HKLM\..\Run: [CtrlVol] "C:\Program Files\Launch Manager\CtrlVol.exe"
O4 - HKLM\..\Run: [LMgrOSD] "C:\Program Files\Launch Manager\OSDCtrl.exe"
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Acer\OrbiCam\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?8349d75cda6f434caa967af5599b9761
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?8349d75cda6f434caa967af5599b9761
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5308E02B-4ABA-48E4-AA9E-8A7693661473} (GameCtl Class) - http://jeuxenligne.orange.fr/GisActiveX/Ax/GameAx.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

duflox · Answer

ton log est propre mais tu n as pas de parefeu alors:*

¤ Désactive le pare-feu de Windows (SP2) puis installe celui-ci pour plus de sécurité 

Kerio (pare-feu) : reste gratuit après la période d'essai en français 
----> http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html 

Regarde ce tutoriel si tu as besoin d'aide pour l'installation, la configuration et compréhension de Kerio 
http://www.malekal.com/kerio_firewall.php
Plus d'info : 
->https://kerio.probb.fr/

ben · Answer

merci beaucoup mais c'est comme meme etonnant que ces fenetres s'affichent, certes rarement mais tout de meme, surtout qu'elles sont toutes pour des logiciels antivirus type systemdoc ou winantiviruspro. C'est donc possible d'avoir ce type de message sans etre infecté???? cela m'intrigue

duflox · Answer

tu etais par un adware appelé navipromo!!

cela te donne des fenetres intempestivepour que tu puisses telecharger un faux antivirus qui est en fait un virus!!c est pour cela que je te demande de telecharger un pare feu et lit le tuto pour pouvoir le configurer

dis moi quand c est bon

ben · Answer

au secours je vous ecris de ma wii car une fois le nouveau pare feu installé.    JE NAI PLUS DE CONNECTION HELP ME

duflox · Answer

Regarde ce tutoriel si tu as besoin d'aide pour l'installation, la configuration et compréhension de Kerio
http://www.malekal.com/kerio_firewall.php
Plus d'info :
->https://kerio.probb.fr/

ben · Answer

j'ai supprimer kerio et m'a connection est revenue, j'ai bien suivi le tuto mais impossible d'afficher la moindre page internet. et sans arret ce message: intrusion type injection de code bloqué qui reapparaissait a chaque fois. est ce dangeureux pour mon pc si je n'arrive pas a installer ce nouveau pare feu? merci encore de preter attention a mon pb.

duflox · Answer

je pense que tu as mal lu le tuto car tu as bloquer le port 80 qui correspond a internet

donc reli bien le tuto est installe le parefeu!!

car si on ne fait pas cela avant on s en sortira pas avec les virus,spyware etc

ben · Answer

merci je reessaie mais je croyais qu'un adware n'étais pas dangereux!!!???

duflox · Answer

ok dis moi quand tu as reussi

ben · Answer

grrrrrr vraiment navré mais je n'y arrive vraiment pas.. j'ai pourtant accepter tout ce que je pouvais dans la configuration... dis moi que ce n'est pas trop grave mon infection et que mon pc peux encore vivre encore 1 ou 2 an sans souci...

duflox · Answer

ok bon alors:

fait un scan ici 
https://www.bitdefender.fr/ 
et copie colle le résultat ici 
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur I agree 
* La fenêtre change encore, clique sur Click here to scan 
* Les signatures se chargent, etc. 

tuto en image 

http://pageperso.aol.fr/rginformatique/mapage/defender.htm 


copie/colle le rapport sur le forum

ben · Answer

voila le rapport:

BitDefender Online Scanner - Real Time Virus Report
  
  
 
Generated at: Tue, Aug 14, 2007 - 19:47:38
 

--------------------------------------------------------------------------------

 
  
  
 
Scan Info
  
  
 
Scanned Files
 236307
 
Infected Files
 0
 
  
  
 
 
  
  
 
Virus Detected
  
  
 
No virus found.
 
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

duflox · Answer

*Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo) 
---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html 

- Dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis clic en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs" et tu auras un message pour sauvegarder ta base de registre tu clic "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs. 
Les sauvegardes que tu aura faites, tu pourras les supprimer si ton ordinateur n'a plus de problémes. 

- Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage" 

Si tu as besoin d'aide avec Ccleaner, regarde ce tutoriel : 
https://kerio.probb.fr/ 

Et suis les instructions donnée dans ce lien : 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

ben · Answer

et voila merci pour l'aide, suis je totalement clean maintenant????

duflox · Answer

¤Désactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu coches la case « désactiver la restauration » et applique. 

Puis, 

¤Réactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu décoches la case « désactiver la restauration » et applique.

ben · Answer

et voila une etape de plus... la suite chef! (je rigole)

duflox · Answer

et bah c est bon normalement tu n as plus de probleme!

ben · Answer

et bien je croyais en effet etre debarasser mais je viens a l'instant d'avoir la fenetre "microsoft internet explorer" qui me disait de faire un scan avec systemdoctor j'ai cliquer non comme d'habitude mais cela m'a tout de meme ouvert la page systemdoc avec la fenetre de telechargement j'ai donc reouvert internet et plus de probleme... est ce bien un virus??? tu ne sais plus quoi faire pour moi??? merci en tout cas pour le mal que tu t'es donné.

duflox · Answer

telecharge http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

Double-clic sur combofix il vas te demander une question repond oui touche y puis attends que combofix soit fini il vas generer un rapport 

Poste le sur le forum dans ta reponse

ben · Answer

et voici le rapport : ComboFix 07-08-14.4 - "Benjamin" 2007-08-14 22:31:55.2 - [color=red][b]FAT32[/b][/color]x86 Microsoft Windows XP dition familiale 5.1.2600.2.1252.33.1036.18.556 [GMT 2:00] ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\DOCUME~1\BENJAMIN\APPLIC~1\.. avmonlog C:\WINDOWS\system32\drivers pf.sys C:\WINDOWS\system32\packet.dll C:\WINDOWS\system32\pthreadVC.dll C:\WINDOWS\system32\WanPacket.dll C:\WINDOWS\system32\wpcap.dll ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) -------\LEGACY_NPF -------\NPF -------\poof ((((((((((((((((((((((((( Files Created from 2007-07-14 to 2007-08-14 ))))))))))))))))))))))))))))))) 2007-08-14 22:30 51,200 --a------ C:\WINDOWS ircmd.exe 2007-08-14 22:25 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion 2007-08-13 19:20 d-------- C:\Program Files\Sunbelt Software 2007-08-13 14:38 d-------- C:\Program Files\Navilog1 2007-08-12 13:38 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr 2007-08-12 13:38 94,416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-08-12 13:38 92,848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-08-12 13:38 783,224 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-08-12 13:38 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-08-12 13:38 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-08-12 13:38 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-08-12 10:09 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy 2007-08-12 09:35 d-------- C:\Program Files\a-squared Free 2007-08-12 09:18 d-------- C:\Program Files\Lavasoft 2007-08-12 09:18 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft 2007-08-12 09:17 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2007-08-11 21:19 d-------- C:\Program Files\Hijackthis Version Fran‡aise 2007-08-11 20:43 d-------- C:\WINDOWS\BDOSCAN8 2007-08-10 21:20 853 --a------ C: eboot.cmd 2007-08-10 21:20 68,096 --a------ C:\diff.exe 2007-08-10 21:20 103,424 --a------ C:\grep.exe 2007-08-03 20:14 d-------- C:\Program Files\iTunes 2007-08-03 20:14 d-------- C:\Program Files\iPod 2007-08-03 20:12 d-------- C:\Program Files\QuickTime 2007-08-03 20:11 d-------- C:\Program Files\Fichiers communs\Apple 2007-08-03 20:11 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-08-13 19:57 22473 --a------ C:\WINDOWS\system32\drivers\fwdrv.err 2007-05-16 17:13 86528 --a------ C:\WINDOWS\system32\dllcache\directdb.dll 2007-05-16 17:13 85504 --a------ C:\WINDOWS\system32\dllcache\wabimp.dll 2007-05-16 17:13 683520 --a------ C:\WINDOWS\system32\inetcomm.dll 2007-05-16 17:13 683520 --a------ C:\WINDOWS\system32\dllcache\inetcomm.dll 2007-05-16 17:13 510976 --a------ C:\WINDOWS\system32\dllcache\wab32.dll 2007-05-16 17:13 1314816 --a------ C:\WINDOWS\system32\dllcache\msoe.dll --------- C:\Program Files\Hijackthis Version Française 2006-05-03 09:06:54 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2005-12-16 16:32] "AzMixerSel"="C:\Program Files\Realtek\InstallShield\AzMixerSel.exe" [2005-06-11 19:51] "AGRSMMSG"="AGRSMMSG.exe" [2005-09-09 11:20 C:\WINDOWS\AGRSMMSG.exe] "ntiMUI"="C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7 tiMUI.exe" [2005-05-11 17:15] "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-05 05:00] "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-05 05:00] "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 05:00] "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 05:00] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-01-19 09:43] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-01-19 09:43] "PCMService"="C:\Program Files\Acer\Acer Arcade\PCMService.exe" [2006-03-23 00:12] "LaunchAp"="C:\Program Files\Launch Manager\LaunchAp.exe" [2005-07-25 13:36] "LManager"="C:\Program Files\Launch Manager\HotkeyApp.exe" [2006-04-19 15:08] "CtrlVol"="C:\Program Files\Launch Manager\CtrlVol.exe" [2003-09-16 14:28] "LMgrOSD"="C:\Program Files\Launch Manager\OSDCtrl.exe" [2005-07-25 10:45] "Wbutton"="C:\Program Files\Launch Manager\Wbutton.exe" [2006-04-20 09:23] "eDataSecurity Loader"="C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2006-03-17 15:00] "ePower_DMC"="C:\Acer\Empowering Technology\ePower\ePower_DMC.exe" [2006-03-30 18:47] "Boot"="C:\Acer\Empowering Technology\ePower\Boot.exe" [2006-03-15 22:12] "Acer ePresentation HPD"="C:\Acer\Empowering Technology\ePresentation\ePresentation.exe" [2006-03-31 16:39] "eRecoveryService"="C:\Acer\Empowering Technology\eRecovery\eRAgent.exe" [2006-04-28 16:43] "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2006-04-06 19:22] "LogitechCameraAssistant"="C:\Program Files\Acer\OrbiCam\CameraAssistant.exe" [2006-04-06 19:00] "LogitechVideo[inspector]"="C:\Program Files\Acer\OrbiCam\InstallHelper.exe" [2006-04-06 19:06] "LogitechCameraService(E)"="C:\WINDOWS\system32\ElkCtrl.exe" [2004-11-01 18:22] "IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\point32.exe" [2005-03-24 01:26] "WOOWATCH"="C:\PROGRA~1\WANADOO\Watch.exe" [2004-08-23 15:49] "WOOTASKBARICON"="C:\PROGRA~1\WANADOO\GestMaj.exe" [2004-10-14 17:55] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43] "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-06-29 06:24] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-07-31 18:44] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-07-28 00:03] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 05:00] "WOOKIT"="C:\PROGRA~1\WANADOO\Shell.exe" [2004-08-23 15:50] "msnmsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-01 07:22] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe [2004-12-14 04:44:06] Acer Empowering Technology.lnk - C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe [2006-09-03 22:13:56] Utilitaire r‚seau pour SAGEM Wi-Fi 11g USB adapter.lnk - C:\Program Files\SAGEM WiFi manager\WLANUTL.exe [2006-12-08 12:47:39] R0 UBHelper;UBHelper;C:\WINDOWS\system32\drivers\UBHelper.sys R1 Hotkey;Hotkey;C:\WINDOWS\system32\drivers\Hotkey.sys R2 EpmPsd;Acer EPM Power Scheme Driver;\??\C:\WINDOWS\system32\drivers\epm-psd.sys R2 EpmShd;Acer EPM System Hardware Driver;\??\C:\WINDOWS\system32\drivers\epm-shd.sys R2 int15;int15;\??\C:\WINDOWS\system32\drivers\int15.sys R2 tvicport;tvicport;\??\C:\WINDOWS\system32\drivers vicport.sys R3 lv321av;Logitech USB PC Camera (VC0321);C:\WINDOWS\system32\DRIVERS\lv321av.sys R3 LVPrcMon;Logitech LVPrcMon Driver;\??\C:\WINDOWS\system32\drivers\LVPrcMon.sys R3 Point32;Microsoft IntelliPoint Filter Driver;C:\WINDOWS\system32\DRIVERS\point32.sys R3 psdfilter;psdfilter;\??\C:\WINDOWS\system32\Drivers\psdfilter.sys R3 psdvdisk;psdvdisk;\??\C:\WINDOWS\system32\Drivers\psdvdisk.sys R3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;C:\WINDOWS\system32\DRIVERS\WlanBZXP.sys S1 Wbutton;Wbutton;C:\WINDOWS\system32\drivers\Wbutton.sys S3 FETNDIS;Pilote NT de carte VIA PCI 10/100Mo Fast Ethernet;C:\WINDOWS\system32\DRIVERS\fetnd5.sys S3 RT25USBAP;Nintendo Wi-Fi USB Connector Service;C:\WINDOWS\system32\DRIVERS t25usbap.sys S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS S3 ZDCndis5;ZDCndis5 Protocol Driver;\??\C:\WINDOWS\system32\ZDCndis5.SYS [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F] Auto\command- F:\AdobeR.exe e AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e Contents of the 'Scheduled Tasks' folder 2007-08-03 17:59:02 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Program Files\Apple Software Update\SoftwareUpdate.exe 2007-08-14 20:19:02 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-08-14 22:34:41 Windows 5.1.2600 Service Pack 2 FAT NTAPI scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-08-14 22:36:42 - machine was rebooted C:\ComboFix-quarantined-files.txt ... 2007-08-14 22:36 --- E O F ---

duflox · Answer

ok alors repasse un coup de ccleaner puis renvoie moi un log hijackthis et dis moi si tu as encore des pages intempestives

ben · Answer

Logfile of HijackThis v1.99.1
Scan saved at 22:50:08, on 14/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\OSDCtrl.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\PROGRA~1\WANADOO\PollingModule.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\WANADOO\GestionnaireInternet.exe
C:\PROGRA~1\WANADOO\ComComp.exe
C:\PROGRA~1\WANADOO\Watch.exe
C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\Benjamin\LOCALS~1\Temp\Répertoire temporaire 1 pour Scanner.exe.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://outlook.live.com/owa/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"
O4 - HKLM\..\Run: [LManager] "C:\Program Files\Launch Manager\HotkeyApp.exe"
O4 - HKLM\..\Run: [CtrlVol] "C:\Program Files\Launch Manager\CtrlVol.exe"
O4 - HKLM\..\Run: [LMgrOSD] "C:\Program Files\Launch Manager\OSDCtrl.exe"
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Acer\OrbiCam\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?8349d75cda6f434caa967af5599b9761
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?8349d75cda6f434caa967af5599b9761
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5308E02B-4ABA-48E4-AA9E-8A7693661473} (GameCtl Class) - http://jeuxenligne.orange.fr/GisActiveX/Ax/GameAx.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

voila, je te dirais demain soir si j'ai eu de nouveau ces fenetres sachant que comme j'ai dis c'est assez rare on va dire une fois sur cinq quand je me connecte a la page google.

Mais honnetement tu pense que c'est grave??????????????? merci

duflox · Answer

rien est grave!!!!

relance hijackthis puis clic sur "do a system scan only"

apres le scan coche ces lignes et seulement celles ci !!

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O16 - DPF: {5308E02B-4ABA-48E4-AA9E-8A7693661473} (GameCtl Class) - http://jeuxenligne.orange.fr/GisActiveX/Ax/GameAx.cab


referme ton navigateur (internet explorer ) puis clic sur " fix check"

ben · Answer

c'est fais... ton rien est grave me rassure un peu... en fait je part du principe que ce serais grave a partir du moment ou ce virus puisse m'empecher d'utiliser mon pc convenablement.. si il subsiste sur mon pc serais ce le cas dans l'avenir??? d'apres toi bien sur!

duflox · Answer

bien sur que non je n ai jamais laissé de virus dans un pc de quelqu un encore!

a tous probleme il existe une solution!

normalement la solution a eté faites!

maintenant tu ne devrai plus avoir de page de pub

ben · Answer

bon et bien j'espere, sinon je te tiens au courant. merci infiniement en tout cas. ah oui derniere question, peut etre bete mais qui m'intrigue tout de meme. un virus peut il nous retrouver si l'on garde la meme adresse mail. j'entends par la que si j'avais un autre pc, tout neuf donc et que je garde la meme adresse, le meme modem et tout et tout, le virus peut t'il infiltrer le nouvel ordinateur????

duflox · Answer

non car en fait c est un adware qui se met dans ton pc et qui vas sur des sites web chercher des "virus"!!

tien moi au courant de la suite, voir si tu es encore confronté a des fenetres intempestives

ben · Answer

merci encore d'etre si attentif a mon probleme.

bonne nuit

duflox · Answer

a+

ben · Answer

et hop je viens de me reconnecter et meme probleme cette fenetre " des erreur de registres... scan... system doctor je ne sait quoi " bref la meme merde et voila le travail n'est pas terminé. 

Grrrrrrrrr

duflox · Answer

ok alors est ce que sur les fenetres qui s ouvrent il y a ecris CID?

ben · Answer

non, j'ai une dizaine de mise a jour qui vienne de s'effectuer automatiquement peut etre mon probleme va enfin disparaitre, j'espere. ah oui par contre depuis avant hier avast ne s'est pas mis a jour, c'est cependant peut etre normal qu'en pense tu???

duflox · Answer

tu peux mettre avast a jour manuellement.....

tiens moi au courant pour les pubs?

EN passant

Regarde ici

comment bloquer les fenetres cid

ben · Answer

j'ai trouvé cela sur le site d'avast: "La dernière mise à jour iAVS a été publiée le : 13.8.2007, version: 000765-1 " si je comprend bien ca veut dire que c'est normal que la mise a jour de la base de donnée virale ne s'est pas effectué depuis le 13, c'est cela???

duflox · Answer

c est ca!!

ben · Answer

et voila, ce matin meme probleme, fenetre microsoft internet exporer: "la presence d'erreur de registre pourrait rendre imprévisible le fonctionnement de votre ordinateur et provoquer un blocage, voulez vous effectuer un scan en ligne systemdoc (conseillé)... vraiment je crois que je vais abansonner... qu'en pense tu???????????????

rudyrital · Answer

Salut, pour avancer duflox :

Télécharge « clean.zip » 
http://www.malekal.com/download/clean.zip 
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ". 

•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ). 
•- Ouvre le dossier « clean » qui se trouve sur ton bureau. 
•- Double-clic sur « clean.cmd ». 
Une fenêtre noire va apparaître, choisis l’option 2. 

Clean va travailler. 
•- Redémarre normalement 
•- Poste qui se trouve ici C:\rapport_clean.txt.


(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )




ENSUITE : 




Tu vas télécharger SmitFraudFix : 
http://siri.urz.free.fr/Fix/SmitfraudFix.exe 

Suis ces procédures: 

Double-clique sur smitfraudfix.exe 
Sélectionne 1 (MAIS SURTOUT PAS LE 2 JE TE DIRAIS QUAND TU POURRA LE FAIRE ) puis appuie "entrer" ensuite un rapport sera généré dans ce chemin : 

C:\rapport.txt 

Puis tu le colle dans ton prochain post 

Remarque: 

Process.exe est detecté par certains antivirus. 
Ce n'est pas un virus, mais il peut arreter des logiciel de securité avec certaine manipulation. 
C'est pour cela qu'il est detecté par les antivirus.

ben · Answer

merci pour l'aide je veux bien le faire mais honnetement j'ai passer deux jours a faire tout un tas de manip sans succes, j'ai besoin de savoir si c'est reelement garve comme infection! j'ai lu sur un autre forum que ca ne l'étais pas. est ce vrai???? merci

duflox · Answer

bah non ce n est pas grave mais juste chiant a enlever!!

ben · Answer

ok tu me rassure carrement alors, ce n'est donc pas le genre de virus qui ouvre la porte a tout un tas d'autre virus c'est bien ca???

duflox · Answer

oui et non mais t inquiete c est pas grave!!

ben · Answer

ok ca marche tant que je ne vais pas sur des sites louche je n'aurais pas de soucis alors...

duflox · Answer

fais ce que t a mis rudyrital est aprs je pourrai t en dire plus

ben · Answer

voici le rapport clean:

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 17/08/2007 a 11:20:36,48 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 

et voici le rapport process

SmitFraudFix v2.212

Rapport fait à 11:28:45,40, 17/08/2007
Executé à partir de C:\Documents and Settings\Benjamin\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\OSDCtrl.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\PROGRA~1\WANADOO\GestionnaireInternet.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\WANADOO\ComComp.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\PROGRA~1\WANADOO\PollingModule.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Benjamin


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Benjamin\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\BENJAMIN\FAVORIS

C:\DOCUME~1\BENJAMIN\FAVORIS\Online Security Test.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: SAGEM Wi-Fi 11g USB adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\..\{5B13C0A7-41E7-4A14-A97D-40BA52197B90}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5B13C0A7-41E7-4A14-A97D-40BA52197B90}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{5B13C0A7-41E7-4A14-A97D-40BA52197B90}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

duflox · Answer

Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 
---------------------------------------------------------------------------- 
Relance le programme Smitfraud, 
Cette fois choisit l’option 2, répond oui a tous ; 
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

ben · Answer

et voici le rapport no 857492 (je plaisante)

SmitFraudFix v2.212

Rapport fait à 21:38:04,87, 17/08/2007
Executé à partir de C:\Documents and Settings\Benjamin\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\DOCUME~1\BENJAMIN\FAVORIS\Online Security Test.url supprimé

»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

rudyrital · Answer

Tres bien, deja un de moins :)

Suppression des fichiers infectés 

C:\DOCUME~1\BENJAMIN\FAVORIS\Online Security Test.url supprimé 



ensuite :

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 


Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !



N.B.:
- Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil.
Changelog >> http://downloads.andymanchesta.com/RemovalTools/SDFix_ReadMe.htm

ben · Answer

voila la 300eme etape faite:

20:43 18/08/2007
SDFix: Version 1.99

Run by Benjamin on 18/08/2007 at 20:33

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

No Trojan Files Found




Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\MSN Messenger\MSNMSGR.EXE"="C:\Program Files\MSN Messenger\MSNMSGR.EXE:*:Enabled:Messenger"
"D:\Benjy\Logiciels\eMule\emule.exe"="D:\Benjy\Logiciels\eMule\emule.exe:*:Enabled:eMule"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

Remaining Files:
---------------


Files with Hidden Attributes:

C:\WINDOWS\system32\NTICDMK7.dll
C:\WINDOWS\system32\NTIMP3.dll
C:\WINDOWS\system32\NTIMPEG2.dll
C:\WINDOWS\system32\NTIFCD3.dll
C:\WINDOWS\system32\NTIBUN4.dll
C:\WINDOWS\system32\flvDX.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\cygwin1.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\cygz.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\_Setup.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\mencoder\14_43260.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\mencoder\28_83260.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\mencoder\atrc3260.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\mencoder\cook3260.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\mencoder\ddnt3260.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\mencoder\dnet3260.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\mencoder\drv13260.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\mencoder\drv23260.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\mencoder\drv33260.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\mencoder\drv43260.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\mencoder\dspr3260.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\mencoder\ivvideo.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\mencoder\qtmlClient.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\mencoderaac.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\mencodernco3260.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\mencodernlt3260.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\mencoderv103260.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\mencoderv203260.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\mencoderv303260.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\mencoderv403260.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\mencoder\sipr3260.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\mencoder	okr3260.dll
C:\Documents and Settings\Benjamin\Bureau\Benjy\Logiciels\SUPER\Setup.exe
C:\WINDOWS\system32\config\SECURITY.tmp.LOG
C:\WINDOWS\system32\config\SAM.tmp.LOG
C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp

                                 Finished

ben · Answer

j'attend la suite, je viens d'avoir une nouvelle fenetre cette fois pour drivecleaner... ca me soul

rudyrital · Answer

remet un log hijackthis

ben · Answer

et voila:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 15:25:08, on 19/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\OSDCtrl.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\WANADOO\GestionnaireInternet.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\PROGRA~1\WANADOO\ComComp.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\PROGRA~1\WANADOO\PollingModule.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\WANADOO\Watch.exe
C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Benjamin\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"
O4 - HKLM\..\Run: [LManager] "C:\Program Files\Launch Manager\HotkeyApp.exe"
O4 - HKLM\..\Run: [CtrlVol] "C:\Program Files\Launch Manager\CtrlVol.exe"
O4 - HKLM\..\Run: [LMgrOSD] "C:\Program Files\Launch Manager\OSDCtrl.exe"
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Acer\OrbiCam\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?8349d75cda6f434caa967af5599b9761
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?8349d75cda6f434caa967af5599b9761
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

rudyrital · Answer

télécharge GenProc de lazzzy et Narco4 sur ton bureau 
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre 

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html 
poste les rapports car parfois il faut ajouter des consignes à la manip pour que cela fonctionne parfaitement 

remets aussi un log Hijackthis.

ben · Answer

[1] Aucune infection caractéristique trouvée ! 

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 15:40:39, on 19/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\OSDCtrl.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\PROGRA~1\WANADOO\GestionnaireInternet.exe
C:\PROGRA~1\WANADOO\ComComp.exe
C:\PROGRA~1\WANADOO\PollingModule.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\PROGRA~1\WANADOO\Watch.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe
C:\Documents and Settings\Benjamin\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"
O4 - HKLM\..\Run: [LManager] "C:\Program Files\Launch Manager\HotkeyApp.exe"
O4 - HKLM\..\Run: [CtrlVol] "C:\Program Files\Launch Manager\CtrlVol.exe"
O4 - HKLM\..\Run: [LMgrOSD] "C:\Program Files\Launch Manager\OSDCtrl.exe"
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Acer\OrbiCam\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?8349d75cda6f434caa967af5599b9761
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?8349d75cda6f434caa967af5599b9761
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

rudyrital · Answer

Étape 1: 
Télécharge eScan Antivirus Toolkit ici: 

http://www.spywareinfo.dk/download/mwav.exe 

Sauvegarde-le sur ton Bureau. 
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2. 

Étape 2: 
Voici comment mettre l'outil à jour : 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes. 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads). 

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants. 

Ne pas lancer le scan tout de suite ! 

Étape 3: 
Redémarre en mode Sans Échec : 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur 


Étape 4: 
Du mode Sans Échec, voici comment utiliser le programme : 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky 

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran. 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

ben · Answer

bon bon bon alors avant de me lancer la dedans juste une chose... d'abord merci de prendre attention a mon probleme... cependant comme tu le vois j'ai deja fais enormement de manip (il y en a d'autres sur dautres forums ) sans que cela ne me donne AUCUN résultat, c'est pourquoi je te pose la meme question que celle que j'ai deja posé a duflox... est ce VRAIMENT dangereux de laisser ce petit virus sur mon ordi???? si j'avais la certitude que ce n'est pas grave je t'assure que j'arreterais toutes ces manip parcque la ca fais comme meme 2 semaines que je n'arrete pas d'en faire...

Peut tu m'eclairer??? merci beaucoup

rudyrital · Answer

essais celle ci , et remet un log hijackthis, on avisera suivant le resultat

ben · Answer

voici les 2 rapports:

Sun Aug 19 16:22:10 2007 => **********************************************************
Sun Aug 19 16:22:10 2007 => eScan AntiVirus Toolkit Utility.
Sun Aug 19 16:22:10 2007 => Copyright © 2003-2004,  MicroWorld Technologies Inc.
Sun Aug 19 16:22:10 2007 => **********************************************************
Sun Aug 19 16:22:10 2007 => Version 4.4.7
Sun Aug 19 16:22:10 2007 => Log File: C:\KASPER~1\mwav.log
Sun Aug 19 16:22:10 2007 => Latest Date of files inside MWAV: 13 May 2007  14:04:31.
Sun Aug 19 16:22:12 2007 => AV Library Loaded...
Sun Aug 19 16:22:12 2007 => Scanning File C:\KASPER~1\kavss.exe
Sun Aug 19 16:22:12 2007 => Scanning File C:\KASPER~1\Getvlist.exe
Sun Aug 19 16:22:12 2007 => Scanning File C:\KASPER~1\kavss.dll
Sun Aug 19 16:22:12 2007 => Scanning File C:\KASPER~1\kavssdi.dll
Sun Aug 19 16:22:12 2007 => Scanning File C:\KASPER~1\kavssi.dll
Sun Aug 19 16:22:12 2007 => Scanning File C:\KASPER~1\kavvlg.dll
Sun Aug 19 16:22:12 2007 => Scanning File C:\KASPER~1\msvlclnt.dll
Sun Aug 19 16:22:12 2007 => Scanning File C:\KASPER~1\ipc.dll
Sun Aug 19 16:22:12 2007 => Scanning File C:\KASPER~1\main.avi
Sun Aug 19 16:22:12 2007 => Scanning File C:\KASPER~1\virus.avi
Sun Aug 19 16:22:12 2007 => Virus Database Date: 2007/05/13
Sun Aug 19 16:22:12 2007 => Virus Database Count: 318294
Sun Aug 19 16:23:40 2007 => **********************************************************
Sun Aug 19 16:23:40 2007 => eScan AntiVirus Toolkit Utility.
Sun Aug 19 16:23:40 2007 => Copyright © 2003-2004,  MicroWorld Technologies Inc.
Sun Aug 19 16:23:40 2007 => **********************************************************
Sun Aug 19 16:23:40 2007 => Version 4.4.7
Sun Aug 19 16:23:40 2007 => Log File: C:\KASPER~1\mwav.log
Sun Aug 19 16:23:40 2007 => Latest Date of files inside MWAV: 13 May 2007  14:04:31.
Sun Aug 19 16:23:41 2007 => AV Library Loaded...
Sun Aug 19 16:23:41 2007 => Scanning File C:\KASPER~1\kavss.exe
Sun Aug 19 16:23:41 2007 => Scanning File C:\KASPER~1\Getvlist.exe
Sun Aug 19 16:23:41 2007 => Scanning File C:\KASPER~1\kavss.dll
Sun Aug 19 16:23:41 2007 => Scanning File C:\KASPER~1\kavssdi.dll
Sun Aug 19 16:23:41 2007 => Scanning File C:\KASPER~1\kavssi.dll
Sun Aug 19 16:23:41 2007 => Scanning File C:\KASPER~1\kavvlg.dll
Sun Aug 19 16:23:41 2007 => Scanning File C:\KASPER~1\msvlclnt.dll
Sun Aug 19 16:23:41 2007 => Scanning File C:\KASPER~1\ipc.dll
Sun Aug 19 16:23:41 2007 => Scanning File C:\KASPER~1\main.avi
Sun Aug 19 16:23:41 2007 => Scanning File C:\KASPER~1\virus.avi
Sun Aug 19 16:23:41 2007 => Virus Database Date: 2007/05/13
Sun Aug 19 16:23:41 2007 => Virus Database Count: 318294
Sun Aug 19 16:42:07 2007 => **********************************************************
Sun Aug 19 16:42:07 2007 => eScan AntiVirus Toolkit Utility.
Sun Aug 19 16:42:07 2007 => Copyright © 2003-2004,  MicroWorld Technologies Inc.
Sun Aug 19 16:42:07 2007 => **********************************************************
Sun Aug 19 16:42:07 2007 => Version 4.4.7
Sun Aug 19 16:42:07 2007 => Log File: C:\KASPER~1\mwav.log
Sun Aug 19 16:42:09 2007 => Latest Date of files inside MWAV: 19 Aug 2007  17:28:17.
Sun Aug 19 16:42:21 2007 => AV Library Loaded...
Sun Aug 19 16:42:21 2007 => Scanning File C:\KASPER~1\kavss.exe
Sun Aug 19 16:42:21 2007 => Scanning File C:\KASPER~1\Getvlist.exe
Sun Aug 19 16:42:21 2007 => Scanning File C:\KASPER~1\kavss.dll
Sun Aug 19 16:42:21 2007 => Scanning File C:\KASPER~1\kavssdi.dll
Sun Aug 19 16:42:21 2007 => Scanning File C:\KASPER~1\kavssi.dll
Sun Aug 19 16:42:21 2007 => Scanning File C:\KASPER~1\kavvlg.dll
Sun Aug 19 16:42:22 2007 => Scanning File C:\KASPER~1\msvlclnt.dll
Sun Aug 19 16:42:22 2007 => Scanning File C:\KASPER~1\ipc.dll
Sun Aug 19 16:42:22 2007 => Scanning File C:\KASPER~1\main.avi
Sun Aug 19 16:42:22 2007 => Scanning File C:\KASPER~1\virus.avi
Sun Aug 19 16:42:22 2007 => Virus Database Date: 2007/08/19
Sun Aug 19 16:42:22 2007 => Virus Database Count: 385131
 
Sun Aug 19 16:42:50 2007 => **********************************************************
Sun Aug 19 16:42:50 2007 => eScan AntiVirus Toolkit Utility.
Sun Aug 19 16:42:50 2007 => Copyright © 2003-2004,  MicroWorld Technologies Inc.
Sun Aug 19 16:42:50 2007 => 
Sun Aug 19 16:42:50 2007 => Support: support@mwti.net
Sun Aug 19 16:42:50 2007 => Web: https://www.escanav.com/en/index.asp
Sun Aug 19 16:42:50 2007 => **********************************************************
Sun Aug 19 16:42:50 2007 => Version 4.4.7
Sun Aug 19 16:42:50 2007 => Log File: C:\KASPER~1\mwav.log
Sun Aug 19 16:42:50 2007 => Latest Date of files inside MWAV: 19 Aug 2007  17:28:17.
 
Sun Aug 19 16:42:50 2007 => Options Selected by User:
Sun Aug 19 16:42:50 2007 => Memory Check: Enabled
Sun Aug 19 16:42:50 2007 => Registry Check: Enabled
Sun Aug 19 16:42:50 2007 => StartUp Folder Check: Enabled
Sun Aug 19 16:42:50 2007 => System Folder Check: Enabled
Sun Aug 19 16:42:50 2007 => System Area Check: Disabled
Sun Aug 19 16:42:50 2007 => Services Check: Enabled
Sun Aug 19 16:42:50 2007 => Drive Check Option Disabled
Sun Aug 19 16:42:50 2007 => Scanning Type: Scan And Clean
Sun Aug 19 16:42:50 2007 => Folder Check: Disabled
 
Sun Aug 19 16:42:50 2007 => ***** Scanning Memory Files *****
Sun Aug 19 16:42:50 2007 => Scanning File C:\WINDOWS\system32\services.exe
Sun Aug 19 16:42:50 2007 => Scanning File C:\WINDOWS\system32\lsass.exe
Sun Aug 19 16:42:50 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:42:51 2007 => Scanning File C:\PROGRA~1\Lavasoft\AD-AWA~1\AAWSER~1.EXE
Sun Aug 19 16:42:51 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:42:51 2007 => Scanning File C:\WINDOWS\Explorer.EXE
Sun Aug 19 16:42:51 2007 => Scanning File C:\Kaspersky\mwavscan.com
Sun Aug 19 16:42:51 2007 => Scanning File C:\Kaspersky\kavss.exe
 
Sun Aug 19 16:42:51 2007 => ***** Scanning Registry Files *****
 
Sun Aug 19 16:42:51 2007 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
Sun Aug 19 16:42:51 2007 => *** File C:\WINDOWS\system32\SHELL32.dll having Size Restriction ***
Sun Aug 19 16:42:51 2007 => Scanning File C:\WINDOWS\system32\SHELL32.dll [**]
Sun Aug 19 16:42:51 2007 => *** File C:\WINDOWS\system32\SHELL32.dll having Size Restriction ***
Sun Aug 19 16:42:51 2007 => Scanning File C:\WINDOWS\system32\SHELL32.dll [**]
Sun Aug 19 16:42:51 2007 => Scanning File C:\WINDOWS\system32\webcheck.dll
Sun Aug 19 16:42:52 2007 => Scanning File C:\WINDOWS\system32\stobject.dll
Sun Aug 19 16:42:52 2007 => Scanning File C:\WINDOWS\system32\WPDShServiceObj.dll
 
Sun Aug 19 16:42:52 2007 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects
Sun Aug 19 16:42:52 2007 => {02478D38-C3F9-4EFB-9B51-7695ECA05670} = C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
Sun Aug 19 16:42:52 2007 => Scanning File C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\yt.dll
Sun Aug 19 16:42:52 2007 => {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} = C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
Sun Aug 19 16:42:52 2007 => Scanning File C:\PROGRA~1\Adobe\ACROBA~1.0\ActiveX\ACROIE~1.DLL
Sun Aug 19 16:42:52 2007 => {53707962-6F74-2D53-2644-206D7942484F} = C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
Sun Aug 19 16:42:52 2007 => Scanning File C:\PROGRA~1\SPYBOT~1\SDHelper.dll
Sun Aug 19 16:42:53 2007 => {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} = C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
Sun Aug 19 16:42:53 2007 => Scanning File C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
Sun Aug 19 16:42:53 2007 => {9030D464-4C02-4ABF-8ECC-5164760863C6} = C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
Sun Aug 19 16:42:53 2007 => Scanning File C:\PROGRA~1\FICHIE~1\MICROS~1\WINDOW~1\WINDOW~1.DLL
Sun Aug 19 16:42:53 2007 => {AA58ED58-01DD-4d91-8333-CF10577473F7} = c:\program files\google\googletoolbar2.dll
Sun Aug 19 16:42:53 2007 => *** File c:\PROGRA~1\google\GOOGLE~2.DLL having Size Restriction ***
Sun Aug 19 16:42:53 2007 => Scanning File c:\PROGRA~1\google\GOOGLE~2.DLL [**]
Sun Aug 19 16:42:53 2007 => {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} = C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
Sun Aug 19 16:42:53 2007 => Scanning File C:\PROGRA~1\Google\GOOGLE~1\20301~1.716\swg.dll
Sun Aug 19 16:42:53 2007 => {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} = C:\Program Files\Windows Live Toolbar\msntb.dll
Sun Aug 19 16:42:53 2007 => Scanning File C:\PROGRA~1\WINDOW~4\msntb.dll
Sun Aug 19 16:42:54 2007 => NoExplorer = NULL
 
Sun Aug 19 16:42:54 2007 => Scanning HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Sun Aug 19 16:42:54 2007 => Scanning File C:\WINDOWS\Explorer.exe
Sun Aug 19 16:42:54 2007 => Scanning File C:\WINDOWS\system32\userinit.exe
 
Sun Aug 19 16:42:54 2007 => Scanning HKCU\Control Panel\Desktop
 
Sun Aug 19 16:42:54 2007 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Sun Aug 19 16:42:54 2007 => Scanning File C:\PROGRA~1\SYNAPT~1\SynTP\SynTPEnh.exe
Sun Aug 19 16:42:55 2007 => Scanning File C:\PROGRA~1\Realtek\INSTAL~1\AZMIXE~1.EXE
Sun Aug 19 16:42:55 2007 => Scanning File C:\WINDOWS\AGRSMMSG.exe
Sun Aug 19 16:42:55 2007 => Scanning File C:\PROGRA~1\NEWTEC~1\NTICD&~1
tiMUI.exe
Sun Aug 19 16:42:55 2007 => Scanning File C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE
Sun Aug 19 16:42:55 2007 => Scanning File C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe
Sun Aug 19 16:42:55 2007 => Scanning File C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE
Sun Aug 19 16:42:55 2007 => Scanning File C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE
Sun Aug 19 16:42:55 2007 => Scanning File C:\WINDOWS\system32\RUNDLL32.EXE
Sun Aug 19 16:42:55 2007 => Scanning File C:\WINDOWS\system32\RUNDLL32.EXE
Sun Aug 19 16:42:55 2007 => Scanning File C:\PROGRA~1\Acer\ACERAR~1\PCMSER~1.EXE
Sun Aug 19 16:42:56 2007 => Scanning File C:\PROGRA~1\LAUNCH~1\LaunchAp.exe
Sun Aug 19 16:42:56 2007 => Scanning File C:\PROGRA~1\LAUNCH~1\HOTKEY~1.EXE
Sun Aug 19 16:42:56 2007 => Scanning File C:\PROGRA~1\LAUNCH~1\CtrlVol.exe
Sun Aug 19 16:42:56 2007 => Scanning File C:\PROGRA~1\LAUNCH~1\OSDCtrl.exe
Sun Aug 19 16:42:56 2007 => Scanning File C:\PROGRA~1\LAUNCH~1\Wbutton.exe
Sun Aug 19 16:42:56 2007 => Scanning File C:\Acer\EMPOWE~1\EDATAS~1\EDSLOA~1.EXE
Sun Aug 19 16:42:57 2007 => Scanning File C:\Acer\EMPOWE~1\ePower\EPOWER~1.EXE
Sun Aug 19 16:42:57 2007 => Scanning File C:\Acer\EMPOWE~1\ePower\Boot.exe
Sun Aug 19 16:42:57 2007 => Scanning File C:\Acer\EMPOWE~1\EPRESE~1\EPRESE~2.EXE
Sun Aug 19 16:42:58 2007 => Scanning File C:\Acer\EMPOWE~1\ERECOV~1\eRAgent.exe
Sun Aug 19 16:42:58 2007 => Scanning File C:\WINDOWS\system32\LVCOMSX.EXE
Sun Aug 19 16:42:58 2007 => Scanning File C:\PROGRA~1\Acer\OrbiCam\CAMERA~1.EXE
Sun Aug 19 16:42:59 2007 => Scanning File C:\PROGRA~1\Acer\OrbiCam\INSTAL~1.EXE
Sun Aug 19 16:42:59 2007 => Scanning File C:\WINDOWS\system32\ElkCtrl.exe
Sun Aug 19 16:42:59 2007 => Scanning File C:\PROGRA~1\MICROS~4\point32.exe
Sun Aug 19 16:42:59 2007 => Scanning File C:\PROGRA~1\WANADOO\Watch.exe
Sun Aug 19 16:42:59 2007 => Scanning File C:\PROGRA~1\WANADOO\GestMaj.exe
Sun Aug 19 16:42:59 2007 => Scanning File C:\PROGRA~1\Java\JRE16~1.0_0\bin\jusched.exe
Sun Aug 19 16:42:59 2007 => Scanning File C:\PROGRA~1\QUICKT~1\QTTask.exe
Sun Aug 19 16:43:00 2007 => Scanning File C:\PROGRA~1\iTunes\ITUNES~1.EXE
Sun Aug 19 16:43:00 2007 => Scanning File C:\PROGRA~1\ANTIVI~1\avgnt.exe
 
Sun Aug 19 16:43:00 2007 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
 
Sun Aug 19 16:43:00 2007 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
 
Sun Aug 19 16:43:00 2007 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
 
Sun Aug 19 16:43:00 2007 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Sun Aug 19 16:43:01 2007 => Scanning File C:\WINDOWS\system32\ctfmon.exe
Sun Aug 19 16:43:01 2007 => Scanning File C:\PROGRA~1\WANADOO\Shell.exe
Sun Aug 19 16:43:01 2007 => *** File C:\PROGRA~1\MSNMES~1\MsnMsgr.Exe having Size Restriction ***
Sun Aug 19 16:43:01 2007 => Scanning File C:\PROGRA~1\MSNMES~1\MsnMsgr.Exe [**]
Sun Aug 19 16:43:01 2007 => Scanning File C:\PROGRA~1\Google\GOOGLE~1\GOOGLE~1.EXE
 
Sun Aug 19 16:43:01 2007 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
 
Sun Aug 19 16:43:01 2007 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
 
Sun Aug 19 16:43:01 2007 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
 
Sun Aug 19 16:43:01 2007 => Scanning HKCR	xtfile\shell\open\command
 
Sun Aug 19 16:43:01 2007 => Scanning HKCR\comfile\shell\open\command
 
Sun Aug 19 16:43:01 2007 => Scanning HKCR\exefile\shell\open\command
 
Sun Aug 19 16:43:01 2007 => Scanning HKCR\dllfile\shell\open\command
 
Sun Aug 19 16:43:01 2007 => Scanning HKCR\batfile\shell\open\command
 
Sun Aug 19 16:43:02 2007 => Scanning HKCR\piffile\shell\open\command
 
Sun Aug 19 16:43:02 2007 => Scanning HKCR\scrfile\shell\open\command
 
Sun Aug 19 16:43:02 2007 => Scanning HKCR\scrfile\shell\config\command
 
Sun Aug 19 16:43:02 2007 => Scanning HKCRegfile\shell\open\command
 
Sun Aug 19 16:43:02 2007 => ***** Scanning StartUp Folders *****
 
Sun Aug 19 16:43:02 2007 => ***** Scanning C:\Documents and Settings\Benjamin\Menu Démarrer\Programmes\Démarrage Folder *****
Sun Aug 19 16:43:02 2007 => Scanning Folder: C:\Documents and Settings\Benjamin\Menu Démarrer\Programmes\Démarrage\*.*
Sun Aug 19 16:43:02 2007 => Scanning File C:\Documents and Settings\Benjamin\Menu Démarrer\Programmes\Démarrage\desktop.ini [**]
 
Sun Aug 19 16:43:02 2007 => ***** Scanning C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage Folder *****
Sun Aug 19 16:43:02 2007 => Scanning Folder: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\*.*
Sun Aug 19 16:43:03 2007 => Scanning File C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\desktop.ini [**]
Sun Aug 19 16:43:03 2007 => Scanning File C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk
Sun Aug 19 16:43:03 2007 => Scanning File C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Acer Empowering Technology.lnk
Sun Aug 19 16:43:03 2007 => Scanning File C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk
 
Sun Aug 19 16:43:03 2007 => ***** Scanning Service Files *****
Sun Aug 19 16:43:03 2007 => Scanning HKLM\SYSTEM\CurrentControlSet\Services
Sun Aug 19 16:43:03 2007 => Scanning File C:\PROGRA~1\A-SQUA~2\A2SERV~1.EXE
Sun Aug 19 16:43:04 2007 => Scanning File C:\PROGRA~1\Lavasoft\AD-AWA~1\AAWSER~1.EXE
Sun Aug 19 16:43:04 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
Sun Aug 19 16:43:04 2007 => Scanning File C:\Acer\EMPOWE~1\EPERFO~1\MemCheck.exe
Sun Aug 19 16:43:04 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ACPI.sys
Sun Aug 19 16:43:04 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
Sun Aug 19 16:43:04 2007 => Scanning File C:\WINDOWS\SYSTEM32\DRIVERS\NSDRIVER.SYS
Sun Aug 19 16:43:04 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\adpu160m.sys
Sun Aug 19 16:43:05 2007 => Scanning File C:\WINDOWS\system32\drivers\aec.sys
Sun Aug 19 16:43:05 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\AegisP.sys
Sun Aug 19 16:43:05 2007 => Scanning File C:\WINDOWS\System32\drivers\afd.sys
Sun Aug 19 16:43:05 2007 => *** File C:\WINDOWS\system32\DRIVERS\AGRSM.sys having Size Restriction ***
Sun Aug 19 16:43:05 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\AGRSM.sys [**]
Sun Aug 19 16:43:05 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\agp440.sys
Sun Aug 19 16:43:05 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\agpCPQ.sys
Sun Aug 19 16:43:05 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\aha154x.sys
Sun Aug 19 16:43:05 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\aic78u2.sys
Sun Aug 19 16:43:05 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\aic78xx.sys
Sun Aug 19 16:43:05 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:05 2007 => Scanning File C:\WINDOWS\System32\alg.exe
Sun Aug 19 16:43:05 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\aliide.sys
Sun Aug 19 16:43:05 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\alim1541.sys
Sun Aug 19 16:43:05 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\amdagp.sys
Sun Aug 19 16:43:05 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\amsint.sys
Sun Aug 19 16:43:05 2007 => Scanning File C:\PROGRA~1\ANTIVI~1\sched.exe
Sun Aug 19 16:43:06 2007 => Scanning File C:\PROGRA~1\ANTIVI~1\avguard.exe
Sun Aug 19 16:43:06 2007 => Scanning File C:\PROGRA~1\FICHIE~1\Apple\MOBILE~1\bin\APPLEM~4.EXE
Sun Aug 19 16:43:06 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:06 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\arp1394.sys
Sun Aug 19 16:43:06 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\asc.sys
Sun Aug 19 16:43:06 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\asc3350p.sys
Sun Aug 19 16:43:06 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\asc3550.sys
Sun Aug 19 16:43:06 2007 => Scanning File C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe
Sun Aug 19 16:43:06 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\asyncmac.sys
Sun Aug 19 16:43:06 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\atapi.sys
Sun Aug 19 16:43:06 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\atmarpc.sys
Sun Aug 19 16:43:07 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Sun Aug 19 16:43:07 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\audstub.sys
Sun Aug 19 16:43:07 2007 => Scanning File C:\PROGRA~1\ANTIVI~1\AVGIO.SYS
Sun Aug 19 16:43:07 2007 => Scanning File C:\PROGRA~1\ANTIVI~1\AVGNTFLT.SYS
Sun Aug 19 16:43:07 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\avipbb.sys
Sun Aug 19 16:43:07 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:07 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:07 2007 => ERROR!!! Invalid Entry \??\C:\DOCUME~1\Benjamin\LOCALS~1\Temp\catchme.sys in SYSTEM\CurrentControlSet\Services\catchme...
Sun Aug 19 16:43:07 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\cbidf2k.sys
Sun Aug 19 16:43:07 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
Sun Aug 19 16:43:07 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
Sun Aug 19 16:43:07 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\cdrom.sys
Sun Aug 19 16:43:07 2007 => Scanning File C:\WINDOWS\system32\cisvc.exe
Sun Aug 19 16:43:08 2007 => Scanning File C:\PROGRA~1\Acer\ACERAR~1\Kernel\TV\CLCapSvc.exe
Sun Aug 19 16:43:08 2007 => Scanning File C:\WINDOWS\system32\clipsrv.exe
Sun Aug 19 16:43:08 2007 => Scanning File C:\PROGRA~1\Acer\ACERAR~1\Kernel\TV\CLSched.exe
Sun Aug 19 16:43:08 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\CmBatt.sys
Sun Aug 19 16:43:08 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\cmdide.sys
Sun Aug 19 16:43:08 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\compbatt.sys
Sun Aug 19 16:43:08 2007 => Scanning File C:\WINDOWS\system32\dllhost.exe
Sun Aug 19 16:43:08 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\cpqarray.sys
Sun Aug 19 16:43:08 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:08 2007 => Scanning File C:\PROGRA~1\Acer\ACERAR~1\Kernel\CLML_N~1\CLMLSE~1.EXE
Sun Aug 19 16:43:08 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\dac2w2k.sys
Sun Aug 19 16:43:09 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\dac960nt.sys
Sun Aug 19 16:43:09 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:09 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:09 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\disk.sys
Sun Aug 19 16:43:09 2007 => Scanning File C:\WINDOWS\System32\dmadmin.exe
Sun Aug 19 16:43:09 2007 => Scanning File C:\WINDOWS\system32\drivers\dmboot.sys
Sun Aug 19 16:43:10 2007 => Scanning File C:\WINDOWS\system32\drivers\dmio.sys
Sun Aug 19 16:43:10 2007 => Scanning File C:\WINDOWS\system32\drivers\dmload.sys
Sun Aug 19 16:43:10 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Sun Aug 19 16:43:10 2007 => Scanning File C:\WINDOWS\system32\drivers\DMusic.sys
Sun Aug 19 16:43:10 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:10 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\dpti2o.sys
Sun Aug 19 16:43:10 2007 => Scanning File C:\WINDOWS\system32\drivers\drmkaud.sys
Sun Aug 19 16:43:10 2007 => Scanning File C:\PROGRA~1\FICHIE~1\SYMANT~1\EENGINE\EECTRL.SYS
Sun Aug 19 16:43:10 2007 => Scanning File C:\WINDOWS\SYSTEM32\DRIVERS\EPM-PSD.SYS
Sun Aug 19 16:43:10 2007 => Scanning File C:\WINDOWS\SYSTEM32\DRIVERS\EPM-SHD.SYS
Sun Aug 19 16:43:10 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Sun Aug 19 16:43:10 2007 => Scanning File C:\WINDOWS\system32\services.exe
Sun Aug 19 16:43:10 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:11 2007 => Scanning File C:\PROGRA~1\Intel\Wireless\Bin\EvtEng.exe
Sun Aug 19 16:43:11 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Sun Aug 19 16:43:11 2007 => Scanning File C:\WINDOWS\system32\fxssvc.exe
Sun Aug 19 16:43:11 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\fetnd5.sys
Sun Aug 19 16:43:11 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\fltMgr.sys
Sun Aug 19 16:43:11 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ftdisk.sys
Sun Aug 19 16:43:11 2007 => Scanning File C:\WINDOWS\System32\FTRTSVC.exe
Sun Aug 19 16:43:11 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\gagp30kx.sys
Sun Aug 19 16:43:11 2007 => Scanning File C:\WINDOWS\system32\Drivers\GEARAspiWDM.sys
Sun Aug 19 16:43:11 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\msgpc.sys
Sun Aug 19 16:43:11 2007 => Scanning File C:\PROGRA~1\Google\Common\GOOGLE~1\GOOGLE~1.EXE
Sun Aug 19 16:43:12 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
Sun Aug 19 16:43:12 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Sun Aug 19 16:43:12 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Sun Aug 19 16:43:12 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\hidusb.sys
Sun Aug 19 16:43:12 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\hpn.sys
Sun Aug 19 16:43:12 2007 => Scanning File C:\WINDOWS\system32\Drivers\HTTP.sys
Sun Aug 19 16:43:12 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Sun Aug 19 16:43:12 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\i2omp.sys
Sun Aug 19 16:43:12 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\i8042prt.sys
Sun Aug 19 16:43:12 2007 => *** File C:\WINDOWS\system32\DRIVERS\ialmnt5.sys having Size Restriction ***
Sun Aug 19 16:43:12 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ialmnt5.sys [**]
Sun Aug 19 16:43:12 2007 => Scanning File C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1150\INTEL3~1\IDriverT.exe
Sun Aug 19 16:43:12 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\imapi.sys
Sun Aug 19 16:43:12 2007 => Scanning File C:\WINDOWS\system32\imapi.exe
Sun Aug 19 16:43:13 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ini910u.sys
Sun Aug 19 16:43:13 2007 => Scanning File C:\WINDOWS\SYSTEM32\DRIVERS\INT15.SYS
Sun Aug 19 16:43:13 2007 => *** File C:\WINDOWS\system32\drivers\RtkHDAud.sys having Size Restriction ***
Sun Aug 19 16:43:13 2007 => Scanning File C:\WINDOWS\system32\drivers\RtkHDAud.sys [**]
Sun Aug 19 16:43:13 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\intelide.sys
Sun Aug 19 16:43:13 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\intelppm.sys
Sun Aug 19 16:43:13 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
Sun Aug 19 16:43:13 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
Sun Aug 19 16:43:13 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ipinip.sys
Sun Aug 19 16:43:13 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ipnat.sys
Sun Aug 19 16:43:13 2007 => Scanning File C:\PROGRA~1\iPod\bin\IPODSE~1.EXE
Sun Aug 19 16:43:14 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ipsec.sys
Sun Aug 19 16:43:14 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\irenum.sys
Sun Aug 19 16:43:14 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\isapnp.sys
Sun Aug 19 16:43:14 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\kbdclass.sys
Sun Aug 19 16:43:14 2007 => Scanning File C:\WINDOWS\system32\drivers\kmixer.sys
Sun Aug 19 16:43:14 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:14 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:14 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:14 2007 => *** File C:\WINDOWS\system32\DRIVERS\lv321av.sys having Size Restriction ***
Sun Aug 19 16:43:14 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\lv321av.sys [**]
Sun Aug 19 16:43:14 2007 => *** File C:\WINDOWS\SYSTEM32\DRIVERS\LVMVDRV.SYS having Size Restriction ***
Sun Aug 19 16:43:14 2007 => Scanning File C:\WINDOWS\SYSTEM32\DRIVERS\LVMVDRV.SYS [**]
Sun Aug 19 16:43:14 2007 => Scanning File C:\WINDOWS\SYSTEM32\DRIVERS\LVPRCMON.SYS
Sun Aug 19 16:43:14 2007 => Scanning File c:\PROGRA~1\FICHIE~1\logitech\lvmvfm\LVPrcSrv.exe
Sun Aug 19 16:43:14 2007 => Scanning File C:\WINDOWS\system32\drivers\lvusbsta.sys
Sun Aug 19 16:43:14 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:14 2007 => Scanning File C:\WINDOWS\system32\mnmsrvc.exe
Sun Aug 19 16:43:14 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\mouclass.sys
Sun Aug 19 16:43:15 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\mouhid.sys
Sun Aug 19 16:43:15 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\mraid35x.sys
Sun Aug 19 16:43:15 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\mrxdav.sys
Sun Aug 19 16:43:15 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
Sun Aug 19 16:43:15 2007 => Scanning File C:\WINDOWS\system32\msdtc.exe
Sun Aug 19 16:43:15 2007 => Scanning File C:\WINDOWS\system32\msiexec.exe
Sun Aug 19 16:43:15 2007 => Scanning File C:\WINDOWS\system32\drivers\MSKSSRV.sys
Sun Aug 19 16:43:16 2007 => Scanning File C:\WINDOWS\system32\drivers\MSPCLOCK.sys
Sun Aug 19 16:43:16 2007 => Scanning File C:\WINDOWS\system32\drivers\MSPQM.sys
Sun Aug 19 16:43:16 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\mssmbios.sys
Sun Aug 19 16:43:16 2007 => Scanning File C:\WINDOWS\system32\drivers\MSTEE.sys
Sun Aug 19 16:43:16 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
Sun Aug 19 16:43:16 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\NdisIP.sys
Sun Aug 19 16:43:16 2007 => Scanning File C:\WINDOWS\system32\DRIVERS
distapi.sys
Sun Aug 19 16:43:16 2007 => Scanning File C:\WINDOWS\system32\DRIVERS
disuio.sys
Sun Aug 19 16:43:16 2007 => Scanning File C:\WINDOWS\system32\DRIVERS
diswan.sys
Sun Aug 19 16:43:16 2007 => Scanning File C:\WINDOWS\system32\DRIVERS
etbios.sys
Sun Aug 19 16:43:16 2007 => Scanning File C:\WINDOWS\system32\DRIVERS
etbt.sys
Sun Aug 19 16:43:16 2007 => Scanning File C:\WINDOWS\system32
etdde.exe
Sun Aug 19 16:43:16 2007 => Scanning File C:\WINDOWS\system32
etdde.exe
Sun Aug 19 16:43:16 2007 => Scanning File C:\WINDOWS\system32\lsass.exe
Sun Aug 19 16:43:17 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Sun Aug 19 16:43:17 2007 => Scanning File C:\WINDOWS\system32\DRIVERS
ic1394.sys
Sun Aug 19 16:43:17 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:17 2007 => Scanning File C:\WINDOWS\system32\DRIVERS
scirda.sys
Sun Aug 19 16:43:17 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\NTIDrvr.sys
Sun Aug 19 16:43:17 2007 => Scanning File C:\WINDOWS\system32\lsass.exe
Sun Aug 19 16:43:17 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:17 2007 => *** File C:\WINDOWS\system32\DRIVERS
v4_mini.sys having Size Restriction ***
Sun Aug 19 16:43:17 2007 => Scanning File C:\WINDOWS\system32\DRIVERS
v4_mini.sys [**]
Sun Aug 19 16:43:17 2007 => Scanning File C:\WINDOWS\system32
vsvc32.exe
Sun Aug 19 16:43:17 2007 => Scanning File C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
Sun Aug 19 16:43:17 2007 => Scanning File C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
Sun Aug 19 16:43:17 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ohci1394.sys
Sun Aug 19 16:43:17 2007 => Scanning File C:\PROGRA~1\FICHIE~1\MICROS~1\SOURCE~1\OSE.EXE
Sun Aug 19 16:43:17 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\parport.sys
Sun Aug 19 16:43:17 2007 => ERROR!!! Invalid Entry \??\C:\WINDOWS\system32\PCAMPR5.SYS in SYSTEM\CurrentControlSet\Services\PCAMPR5...
Sun Aug 19 16:43:17 2007 => Scanning File C:\WINDOWS\SYSTEM32\PCANDIS5.SYS
Sun Aug 19 16:43:18 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\pci.sys
Sun Aug 19 16:43:18 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\pciide.sys
Sun Aug 19 16:43:18 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\pcmcia.sys
Sun Aug 19 16:43:18 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\perc2.sys
Sun Aug 19 16:43:18 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\perc2hib.sys
Sun Aug 19 16:43:18 2007 => Scanning File C:\WINDOWS\system32\services.exe
Sun Aug 19 16:43:18 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\point32.sys
Sun Aug 19 16:43:18 2007 => Scanning File C:\WINDOWS\system32\lsass.exe
Sun Aug 19 16:43:18 2007 => Scanning File C:\WINDOWS\system32\DRIVERSaspptp.sys
Sun Aug 19 16:43:18 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\processr.sys
Sun Aug 19 16:43:18 2007 => Scanning File C:\WINDOWS\system32\lsass.exe
Sun Aug 19 16:43:18 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\psched.sys
Sun Aug 19 16:43:18 2007 => Scanning File C:\WINDOWS\SYSTEM32\DRIVERS\PSDFILTER.SYS
Sun Aug 19 16:43:18 2007 => Scanning File C:\WINDOWS\SYSTEM32\DRIVERS\PSDVDISK.SYS
Sun Aug 19 16:43:18 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ptilink.sys
Sun Aug 19 16:43:18 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ql1080.sys
Sun Aug 19 16:43:19 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ql10wnt.sys
Sun Aug 19 16:43:19 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ql12160.sys
Sun Aug 19 16:43:19 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ql1240.sys
Sun Aug 19 16:43:19 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ql1280.sys
Sun Aug 19 16:43:19 2007 => Scanning File C:\WINDOWS\system32\DRIVERSasacd.sys
Sun Aug 19 16:43:19 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:19 2007 => Scanning File C:\WINDOWS\system32\DRIVERSasirda.sys
Sun Aug 19 16:43:19 2007 => Scanning File C:\WINDOWS\system32\DRIVERSasl2tp.sys
Sun Aug 19 16:43:19 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:19 2007 => Scanning File C:\WINDOWS\system32\DRIVERSaspppoe.sys
Sun Aug 19 16:43:19 2007 => Scanning File C:\WINDOWS\system32\DRIVERSaspti.sys
Sun Aug 19 16:43:19 2007 => Scanning File C:\WINDOWS\system32\DRIVERSdbss.sys
Sun Aug 19 16:43:19 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
Sun Aug 19 16:43:19 2007 => Scanning File C:\WINDOWS\system32\DRIVERSdpdr.sys
Sun Aug 19 16:43:19 2007 => Scanning File C:\WINDOWS\system32\sessmgr.exe
Sun Aug 19 16:43:20 2007 => Scanning File C:\WINDOWS\system32\DRIVERSedbook.sys
Sun Aug 19 16:43:20 2007 => Scanning File C:\PROGRA~1\Intel\Wireless\Bin\RegSrvc.exe
Sun Aug 19 16:43:20 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:20 2007 => Scanning File C:\PROGRA~1\CYBERL~1\SHARED~1\RICHVI~1.EXE
Sun Aug 19 16:43:20 2007 => Scanning File C:\PROGRA~1\WinPcappcapd.exe
Sun Aug 19 16:43:20 2007 => Scanning File C:\WINDOWS\system32\locator.exe
Sun Aug 19 16:43:20 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:20 2007 => Scanning File C:\WINDOWS\system32svp.exe
Sun Aug 19 16:43:21 2007 => Scanning File C:\WINDOWS\system32\DRIVERSt25usbap.sys
Sun Aug 19 16:43:21 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
Sun Aug 19 16:43:21 2007 => Scanning File C:\PROGRA~1\Intel\Wireless\Bin\S24EvMon.exe
Sun Aug 19 16:43:21 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\s24trans.sys
Sun Aug 19 16:43:21 2007 => Scanning File C:\WINDOWS\system32\lsass.exe
Sun Aug 19 16:43:21 2007 => Scanning File C:\WINDOWS\System32\SCardSvr.exe
Sun Aug 19 16:43:21 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Sun Aug 19 16:43:21 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\sdbus.sys
Sun Aug 19 16:43:21 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\secdrv.sys
Sun Aug 19 16:43:22 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Sun Aug 19 16:43:22 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:22 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\WlanBZXP.sys
Sun Aug 19 16:43:22 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Sun Aug 19 16:43:22 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Sun Aug 19 16:43:22 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\sisagp.sys
Sun Aug 19 16:43:22 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\SLIP.sys
Sun Aug 19 16:43:22 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\sparrow.sys
Sun Aug 19 16:43:22 2007 => Scanning File C:\WINDOWS\system32\drivers\splitter.sys
Sun Aug 19 16:43:22 2007 => Scanning File C:\WINDOWS\system32\spoolsv.exe
Sun Aug 19 16:43:22 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\sr.sys
Sun Aug 19 16:43:23 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:23 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\srv.sys
Sun Aug 19 16:43:23 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:23 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
Sun Aug 19 16:43:23 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ss_bus.sys
Sun Aug 19 16:43:23 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys
Sun Aug 19 16:43:23 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ss_mdm.sys
Sun Aug 19 16:43:23 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:23 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\StreamIP.sys
Sun Aug 19 16:43:24 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\swenum.sys
Sun Aug 19 16:43:24 2007 => Scanning File C:\WINDOWS\system32\drivers\swmidi.sys
Sun Aug 19 16:43:24 2007 => Scanning File C:\WINDOWS\system32\dllhost.exe
Sun Aug 19 16:43:24 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\symc810.sys
Sun Aug 19 16:43:24 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\symc8xx.sys
Sun Aug 19 16:43:24 2007 => ERROR!!! Invalid Entry \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\SymcData\IDS-DI~1\20061113.031\symidsco.sys in SYSTEM\CurrentControlSet\Services\SYMIDSCO...
Sun Aug 19 16:43:24 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\sym_hi.sys
Sun Aug 19 16:43:24 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\sym_u3.sys
Sun Aug 19 16:43:24 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\SynTP.sys
Sun Aug 19 16:43:24 2007 => Scanning File C:\WINDOWS\system32\drivers\sysaudio.sys
Sun Aug 19 16:43:24 2007 => Scanning File C:\WINDOWS\system32\smlogsvc.exe
Sun Aug 19 16:43:24 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Sun Aug 19 16:43:24 2007 => Scanning File C:\WINDOWS\system32\DRIVERS	cpip.sys
Sun Aug 19 16:43:25 2007 => Scanning File C:\WINDOWS\system32\DRIVERS	ermdd.sys
Sun Aug 19 16:43:25 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Sun Aug 19 16:43:25 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Sun Aug 19 16:43:25 2007 => Scanning File C:\WINDOWS\system32\drivers	ifm21.sys
Sun Aug 19 16:43:25 2007 => Scanning File C:\WINDOWS\system32\DRIVERS	oside.sys
Sun Aug 19 16:43:25 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:25 2007 => Scanning File C:\WINDOWS\SYSTEM32\DRIVERS\TVICPORT.SYS
Sun Aug 19 16:43:25 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ultra.sys
Sun Aug 19 16:43:25 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\update.sys
Sun Aug 19 16:43:25 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:25 2007 => Scanning File C:\WINDOWS\System32\ups.exe
Sun Aug 19 16:43:25 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\usbehci.sys
Sun Aug 19 16:43:25 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\usbhub.sys
Sun Aug 19 16:43:25 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
Sun Aug 19 16:43:25 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\usbuhci.sys
Sun Aug 19 16:43:25 2007 => Scanning File C:\PROGRA~1\MSNMES~1\usnsvc.exe
Sun Aug 19 16:43:26 2007 => Scanning File C:\WINDOWS\System32\drivers\vga.sys
Sun Aug 19 16:43:26 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\viaagp.sys
Sun Aug 19 16:43:26 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\viaide.sys
Sun Aug 19 16:43:26 2007 => Scanning File C:\WINDOWS\System32\vssvc.exe
Sun Aug 19 16:43:26 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Sun Aug 19 16:43:26 2007 => *** File C:\WINDOWS\system32\DRIVERS\w39n51.sys having Size Restriction ***
Sun Aug 19 16:43:26 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\w39n51.sys [**]
Sun Aug 19 16:43:26 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\wanarp.sys
Sun Aug 19 16:43:26 2007 => ERROR!!! Invalid Entry \SystemRoot\system32\drivers\Wbutton.sys in SYSTEM\CurrentControlSet\Services\Wbutton...
Sun Aug 19 16:43:26 2007 => Scanning File C:\WINDOWS\system32\drivers\wdmaud.sys
Sun Aug 19 16:43:26 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:26 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:26 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Sun Aug 19 16:43:26 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
Sun Aug 19 16:43:26 2007 => Scanning File C:\WINDOWS\system32\wbem\wmiapsrv.exe
Sun Aug 19 16:43:27 2007 => Scanning File C:\PROGRA~1\WINDOW~2\WMPNetwk.exe
Sun Aug 19 16:43:27 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Sun Aug 19 16:43:27 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
Sun Aug 19 16:43:27 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:27 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\WudfPf.sys
Sun Aug 19 16:43:27 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\wudfrd.sys
Sun Aug 19 16:43:27 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Sun Aug 19 16:43:27 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Sun Aug 19 16:43:27 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Sun Aug 19 16:43:27 2007 => ERROR!!! Invalid Entry \??\C:\WINDOWS\system32\ZDCndis5.SYS in SYSTEM\CurrentControlSet\Services\ZDCndis5...
Sun Aug 19 16:43:27 2007 => ERROR!!! Invalid Entry \??\C:\WINDOWS\system32\ZDPNDIS5.SYS in SYSTEM\CurrentControlSet\Services\ZDPNDIS5...
Sun Aug 19 16:43:27 2007 => Scanning File C:\WINDOWS\system32\Drivers\ZDPSp50.sys
Sun Aug 19 16:43:27 2007 => Scanning File C:\WINDOWS\SYSTEM32\DRIVERS\ZNTPORT.SYS
 
Sun Aug 19 16:43:27 2007 => ***** Scanning System32 Folders *****
Sun Aug 19 16:43:27 2007 => Scanning C:\WINDOWS Directory
Sun Aug 19 16:43:27 2007 => Scanning Folder: C:\WINDOWS\*.*
Sun Aug 19 16:43:27 2007 => Scanning File C:\WINDOWS\system.ini [**]
Sun Aug 19 16:43:27 2007 => Scanning File C:\WINDOWS\win.ini [**]
Sun Aug 19 16:43:27 2007 => Scanning File C:\WINDOWS\_default.pif
Sun Aug 19 16:43:27 2007 => Scanning File C:\WINDOWS\explorer.scf [**]
Sun Aug 19 16:43:27 2007 => Scanning File C:\WINDOWS\msdfmap.ini [**]
Sun Aug 19 16:43:27 2007 => Scanning File C:\WINDOWS	wain.dll
Sun Aug 19 16:43:28 2007 => Scanning File C:\WINDOWS	wunk_16.exe
Sun Aug 19 16:43:28 2007 => Scanning File C:\WINDOWS	wunk_32.exe
Sun Aug 19 16:43:28 2007 => Scanning File C:\WINDOWS\winhelp.exe
Sun Aug 19 16:43:28 2007 => Scanning File C:\WINDOWS\wmprfFRA.prx [**]
Sun Aug 19 16:43:28 2007 => Scanning File C:\WINDOWS\clock.avi [**]
Sun Aug 19 16:43:28 2007 => Scanning File C:\WINDOWS\vmmreg32.dll
Sun Aug 19 16:43:28 2007 => Scanning File C:\WINDOWS\spupdsvc.log [**]
Sun Aug 19 16:43:28 2007 => Scanning File C:\WINDOWSegedit.exe
Sun Aug 19 16:43:28 2007 => Scanning File C:\WINDOWS\0.log [**]
Sun Aug 19 16:43:28 2007 => Scanning File C:\WINDOWS	wain_32.dll
Sun Aug 19 16:43:28 2007 => Scanning File C:\WINDOWS\winhlp32.exe
Sun Aug 19 16:43:28 2007 => Scanning File C:\WINDOWS\catchme.exe
Sun Aug 19 16:43:29 2007 => Scanning File C:\WINDOWS\QTFont.qfn [**]
Sun Aug 19 16:43:29 2007 => Scanning File C:\WINDOWS\NOTEPAD.EXE
Sun Aug 19 16:43:29 2007 => Scanning File C:\WINDOWS\TASKMAN.EXE
Sun Aug 19 16:43:29 2007 => Scanning File C:\WINDOWS
ircmd.exe
Sun Aug 19 16:43:29 2007 => Scanning File C:\WINDOWS\ODBCINST.INI [**]
Sun Aug 19 16:43:29 2007 => Scanning File C:\WINDOWS\KB937143.log [**]
Sun Aug 19 16:43:29 2007 => Scanning File C:\WINDOWS\KB938127.log [**]
Sun Aug 19 16:43:29 2007 => Scanning File C:\WINDOWS\KB938829.log [**]
Sun Aug 19 16:43:29 2007 => Scanning File C:\WINDOWS\bdoscandellang.ini [**]
Sun Aug 19 16:43:29 2007 => Scanning File C:\WINDOWS\bdoscandel.exe
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\Sti_Trace.log [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\wiaservc.log [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\wiadebug.log [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\KB921503.log [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\Rosace bleue 16.bmp [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\Bulles de savon.bmp [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\Tasse à café.bmp [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\Plume.bmp [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\Jour de pêche.bmp [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\Granit vert.bmp [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\Vent de prairie.bmp [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\Rhododendron.bmp [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\Rivière Sumida.bmp [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\Mur de Santa Fe.bmp [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\Zapotec.bmp [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\T30DebugLogFile.txt [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\QTFont.for
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS
tbtlog.txt [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\KB938828.log [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\KB936021.log [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\KB936782.log [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\vb.ini [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\vbaddin.ini [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\desktop.ini [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\winnt.bmp [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\winnt256.bmp [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\WindowsUpdate.log [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\WindowsShell.Manifest [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\setupapi.log [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\setupact.log [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\WMSysPr9.prx [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\control.ini [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\bootstat.dat [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\setuperr.log [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\SchedLgU.Txt [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\pavsig.txt [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\RNXLPL1002.cfg [**]
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\AlchemyXML.dll
Sun Aug 19 16:43:30 2007 => Scanning File C:\WINDOWS\Capsule.dll
Sun Aug 19 16:43:31 2007 => Scanning File C:\WINDOWS\iconv.dll
Sun Aug 19 16:43:31 2007 => Scanning File C:\WINDOWS\libxml2.dll
Sun Aug 19 16:43:31 2007 => Scanning File C:\WINDOWS\LAUNAPP.EXE
Sun Aug 19 16:43:31 2007 => Scanning File C:\WINDOWS\XMLaunch.exe
Sun Aug 19 16:43:31 2007 => Scanning File C:\WINDOWS\AL1005WWBIT.cfg [**]
Sun Aug 19 16:43:31 2007 => Scanning File C:\WINDOWS\AcerTX.bmp [**]
Sun Aug 19 16:43:31 2007 => Scanning File C:\WINDOWS\AcerWPAspire1440v2.cfg [**]
Sun Aug 19 16:43:31 2007 => Scanning File C:\WINDOWS\ComponentList.xml
Sun Aug 19 16:43:31 2007 => Scanning File C:\WINDOWS\Factory.xml
Sun Aug 19 16:43:31 2007 => Scanning File C:\WINDOWS\User.xml
Sun Aug 19 16:43:31 2007 => Scanning File C:\WINDOWS\ocgen.log [**]
Sun Aug 19 16:43:32 2007 => Scanning File C:\WINDOWS\iis6.log [**]
Sun Aug 19 16:43:32 2007 => Scanning File C:\WINDOWS\RtlExUpd.dll
Sun Aug 19 16:43:32 2007 => Scanning File C:\WINDOWS\setupapi.log.0.old [**]
Sun Aug 19 16:43:32 2007 => Scanning File C:\WINDOWS\FaxSetup.log [**]
Sun Aug 19 16:43:32 2007 => Scanning File C:\WINDOWS\RtlUpd.exe
Sun Aug 19 16:43:32 2007 => *** File C:\WINDOWS\RTLCPL.exe having Size Restriction ***
Sun Aug 19 16:43:32 2007 => Scanning File C:\WINDOWS\RTLCPL.exe [**]
Sun Aug 19 16:43:32 2007 => Scanning File C:\WINDOWS\SoundMan.exe
Sun Aug 19 16:43:32 2007 => *** File C:\WINDOWS\MicCal.exe having Size Restriction ***
Sun Aug 19 16:43:32 2007 => Scanning File C:\WINDOWS\MicCal.exe [**]
Sun Aug 19 16:43:32 2007 => *** File C:\WINDOWS\RTHDCPL.exe having Size Restriction ***
Sun Aug 19 16:43:32 2007 => Scanning File C:\WINDOWS\RTHDCPL.exe [**]
Sun Aug 19 16:43:32 2007 => *** File C:\WINDOWS\alcwzrd.exe having Size Restriction ***
Sun Aug 19 16:43:32 2007 => Scanning File C:\WINDOWS\alcwzrd.exe [**]
Sun Aug 19 16:43:32 2007 => Scanning File C:\WINDOWS\Alcmtr.exe
Sun Aug 19 16:43:32 2007 => Scanning File C:\WINDOWS\comsetup.log [**]
Sun Aug 19 16:43:32 2007 => Scanning File C:\WINDOWS	soc.log [**]
Sun Aug 19 16:43:32 2007 => Scanning File C:\WINDOWS\AGRSMMSG.exe
Sun Aug 19 16:43:32 2007 => Scanning File C:\WINDOWS\agrsmdel.exe
Sun Aug 19 16:43:33 2007 => Scanning File C:\WINDOWS\ModemLog_Agere Systems HDA Modem.txt [**]
Sun Aug 19 16:43:33 2007 => Scanning File C:\WINDOWS\imsins.log [**]
Sun Aug 19 16:43:33 2007 => Scanning File C:\WINDOWS\IsUninst.exe
Sun Aug 19 16:43:33 2007 => Scanning File C:\WINDOWS
tdtcsetup.log [**]
Sun Aug 19 16:43:33 2007 => Scanning File C:\WINDOWS\msgsocm.log [**]
Sun Aug 19 16:43:33 2007 => Scanning File C:\WINDOWS\smscfg.ini [**]
Sun Aug 19 16:43:33 2007 => Scanning File C:\WINDOWS\ocmsn.log [**]
Sun Aug 19 16:43:33 2007 => Scanning File C:\WINDOWS\wmsetup.log [**]
Sun Aug 19 16:43:33 2007 => Scanning File C:\WINDOWS\REGLOCS.OLD [**]
Sun Aug 19 16:43:33 2007 => Scanning File C:\WINDOWS\updspapi.log [**]
Sun Aug 19 16:43:33 2007 => Scanning File C:\WINDOWS\imsins.BAK [**]
Sun Aug 19 16:43:33 2007 => Scanning File C:\WINDOWS\UNINST32.EXE
Sun Aug 19 16:43:33 2007 => Scanning File C:\WINDOWS\GridV.UNI [**]
Sun Aug 19 16:43:33 2007 => Scanning File C:\WINDOWS\msxml4-KB936181-enu.LOG [**]
Sun Aug 19 16:43:33 2007 => Scanning File C:\WINDOWS\explorer.exe
Sun Aug 19 16:43:33 2007 => Scanning File C:\WINDOWS\Acer.ini [**]
Sun Aug 19 16:43:33 2007 => Scanning File C:\WINDOWS\Acer.scr
Sun Aug 19 16:43:34 2007 => Scanning File C:\WINDOWS\Instexec.exe
Sun Aug 19 16:43:34 2007 => Scanning File C:\WINDOWS\hh.exe
Sun Aug 19 16:43:34 2007 => Scanning File C:\WINDOWS\MSDraw.ini [**]
Sun Aug 19 16:43:34 2007 => Scanning File C:\WINDOWS\win.tmp [**]
Sun Aug 19 16:43:34 2007 => Scanning File C:\WINDOWS\system.tmp [**]
Sun Aug 19 16:43:34 2007 => Scanning File C:\WINDOWS\WORDPAD.INI [**]
Sun Aug 19 16:43:34 2007 => Scanning File C:\WINDOWS\ActiveSkin.INI [**]
Sun Aug 19 16:43:34 2007 => Scanning File C:\WINDOWS\dirsaver.ini [**]
Sun Aug 19 16:43:34 2007 => Scanning File C:\WINDOWS\118294.78 [**]
Sun Aug 19 16:43:34 2007 => Scanning File C:\WINDOWS\LOGOS.sys
Sun Aug 19 16:43:34 2007 => Scanning File C:\WINDOWS\LOGOW.sys
Sun Aug 19 16:43:34 2007 => Scanning File C:\WINDOWS\Watermill 3D Screensaver.html
Sun Aug 19 16:43:34 2007 => Scanning File C:\WINDOWS\ModemLog_SAMSUNG Mobile USB Modem.txt [**]
Sun Aug 19 16:43:34 2007 => Scanning File C:\WINDOWS\x2.64.exe
Sun Aug 19 16:43:36 2007 => Scanning File C:\WINDOWS\super.chm [**]
Sun Aug 19 16:43:36 2007 => Scanning File C:\WINDOWS\meta4.exe
Sun Aug 19 16:43:36 2007 => Scanning File C:\WINDOWS\MOTA113.exe
Sun Aug 19 16:43:37 2007 => Scanning C:\WINDOWS\system32 Directory
Sun Aug 19 16:43:37 2007 => Scanning Folder: C:\WINDOWS\system32\*.*
Sun Aug 19 16:43:37 2007 => Scanning File C:\WINDOWS\system32\bootvid.dll
Sun Aug 19 16:43:37 2007 => Scanning File C:\WINDOWS\system32\kdcom.dll
Sun Aug 19 16:43:37 2007 => Scanning File C:\WINDOWS\system32\c_1252.nls [**]
Sun Aug 19 16:43:37 2007 => Scanning File C:\WINDOWS\system32\c_437.nls [**]
Sun Aug 19 16:43:37 2007 => Scanning File C:\WINDOWS\system32\l_intl.nls [**]
Sun Aug 19 16:43:37 2007 => Scanning File C:\WINDOWS\system32\lz32.dll
Sun Aug 19 16:43:37 2007 => Scanning File C:\WINDOWS\system32\wmdmps.dll
Sun Aug 19 16:43:37 2007 => Scanning File C:\WINDOWS\system32\drmclien.dll
Sun Aug 19 16:43:37 2007 => Scanning File C:\WINDOWS\system32\olesvr32.dll
Sun Aug 19 16:43:37 2007 => Scanning File C:\WINDOWS\system32\olethk32.dll
Sun Aug 19 16:43:37 2007 => Scanning File C:\WINDOWS\system32\unicode.nls [**]
Sun Aug 19 16:43:37 2007 => Scanning File C:\WINDOWS\system32\vga.dll
Sun Aug 19 16:43:37 2007 => Scanning File C:\WINDOWS\system32\ctype.nls [**]
Sun Aug 19 16:43:37 2007 => Scanning File C:\WINDOWS\system32\kbdus.dll
Sun Aug 19 16:43:37 2007 => Scanning File C:\WINDOWS\system32
etevent.dll
Sun Aug 19 16:43:37 2007 => Scanning File C:\WINDOWS\system32\msacm32.drv
Sun Aug 19 16:43:37 2007 => Scanning File C:\WINDOWS\system32
etmsg.dll
Sun Aug 19 16:43:38 2007 => Scanning File C:\WINDOWS\system32\wpa.dbl [**]
Sun Aug 19 16:43:38 2007 => Scanning File C:\WINDOWS\system32\stdole2.tlb
Sun Aug 19 16:43:38 2007 => Scanning File C:\WINDOWS\system32\clb.dll
Sun Aug 19 16:43:38 2007 => Scanning File C:\WINDOWS\system32\msxmlr.dll
Sun Aug 19 16:43:38 2007 => Scanning File C:\WINDOWS\system32\crtdll.dll
Sun Aug 19 16:43:38 2007 => Scanning File C:\WINDOWS\system32\msidntld.dll
Sun Aug 19 16:43:38 2007 => Scanning File C:\WINDOWS\system32\mprui.dll
Sun Aug 19 16:43:38 2007 => Scanning File C:\WINDOWS\system32
etui2.dll
Sun Aug 19 16:43:38 2007 => Scanning File C:\WINDOWS\system32\dfrgres.dll
Sun Aug 19 16:43:38 2007 => Scanning File C:\WINDOWS\system32
et.hlp [**]
Sun Aug 19 16:43:38 2007 => Scanning File C:\WINDOWS\system32\sort.exe
Sun Aug 19 16:43:38 2007 => Scanning File C:\WINDOWS\system32\perfc009.dat [**]
Sun Aug 19 16:43:38 2007 => Scanning File C:\WINDOWS\system32\perfh009.dat [**]
Sun Aug 19 16:43:38 2007 => Scanning File C:\WINDOWS\system32\console.dll
Sun Aug 19 16:43:39 2007 => Scanning File C:\WINDOWS\system32\more.com
Sun Aug 19 16:43:39 2007 => Scanning File C:\WINDOWS\system32\12520437.cpx [**]
Sun Aug 19 16:43:39 2007 => Scanning File C:\WINDOWS\system32\12520850.cpx [**]
Sun Aug 19 16:43:39 2007 => Scanning File C:\WINDOWS\system32\aaaamon.dll
Sun Aug 19 16:43:39 2007 => Scanning File C:\WINDOWS\system32\acledit.dll
Sun Aug 19 16:43:39 2007 => Scanning File C:\WINDOWS\system32\activeds.tlb
Sun Aug 19 16:43:39 2007 => Scanning File C:\WINDOWS\system32\adptif.dll
Sun Aug 19 16:43:39 2007 => Scanning File C:\WINDOWS\system32\ansi.sys
Sun Aug 19 16:43:39 2007 => Scanning File C:\WINDOWS\system32\apcups.dll
Sun Aug 19 16:43:39 2007 => Scanning File C:\WINDOWS\system32\append.exe
Sun Aug 19 16:43:39 2007 => Scanning File C:\WINDOWS\system32\arp.exe
Sun Aug 19 16:43:39 2007 => Scanning File C:\WINDOWS\system32\atkctrs.dll
Sun Aug 19 16:43:39 2007 => Scanning File C:\WINDOWS\system32\atmpvcno.dll
Sun Aug 19 16:43:39 2007 => Scanning File C:\WINDOWS\system32\attrib.exe
Sun Aug 19 16:43:39 2007 => Scanning File C:\WINDOWS\system32\autodisc.dll
Sun Aug 19 16:43:39 2007 => Scanning File C:\WINDOWS\system32\avicap.dll
Sun Aug 19 16:43:39 2007 => Scanning File C:\WINDOWS\system32\avicap32.dll
Sun Aug 19 16:43:40 2007 => Scanning File C:\WINDOWS\system32\avifile.dll
Sun Aug 19 16:43:40 2007 => Scanning File C:\WINDOWS\system32\bios1.rom [**]
Sun Aug 19 16:43:40 2007 => Scanning File C:\WINDOWS\system32\bios4.rom [**]
Sun Aug 19 16:43:40 2007 => Scanning File C:\WINDOWS\system32\bootok.exe
Sun Aug 19 16:43:40 2007 => Scanning File C:\WINDOWS\system32\bootvrfy.exe
Sun Aug 19 16:43:40 2007 => Scanning File C:\WINDOWS\system32\c_037.nls [**]
Sun Aug 19 16:43:40 2007 => Scanning File C:\WINDOWS\system32\c_10000.nls [**]
Sun Aug 19 16:43:40 2007 => Scanning File C:\WINDOWS\system32\c_10079.nls [**]
Sun Aug 19 16:43:40 2007 => Scanning File C:\WINDOWS\system32\c_1026.nls [**]
Sun Aug 19 16:43:40 2007 => Scanning File C:\WINDOWS\system32\c_1250.nls [**]
Sun Aug 19 16:43:40 2007 => Scanning File C:\WINDOWS\system32\c_1251.nls [**]
Sun Aug 19 16:43:40 2007 => Scanning File C:\WINDOWS\system32\c_1253.nls [**]
Sun Aug 19 16:43:40 2007 => Scanning File C:\WINDOWS\system32\c_1254.nls [**]
Sun Aug 19 16:43:40 2007 => Scanning File C:\WINDOWS\system32\c_1255.nls [**]
Sun Aug 19 16:43:40 2007 => Scanning File C:\WINDOWS\system32\c_1256.nls [**]
Sun Aug 19 16:43:40 2007 => Scanning File C:\WINDOWS\system32\c_1257.nls [**]
Sun Aug 19 16:43:40 2007 => Scanning File C:\WINDOWS\system32\c_1258.nls [**]
Sun Aug 19 16:43:40 2007 => Scanning File C:\WINDOWS\system32\c_20261.nls [**]
Sun Aug 19 16:43:41 2007 => Scanning File C:\WINDOWS\system32\c_20866.nls [**]
Sun Aug 19 16:43:41 2007 => Scanning File C:\WINDOWS\system32\c_20905.nls [**]
Sun Aug 19 16:43:41 2007 => Scanning File C:\WINDOWS\system32\c_21866.nls [**]
Sun Aug 19 16:43:41 2007 => Scanning File C:\WINDOWS\system32\c_28591.nls [**]
Sun Aug 19 16:43:41 2007 => Scanning File C:\WINDOWS\system32\c_28592.nls [**]
Sun Aug 19 16:43:41 2007 => Scanning File C:\WINDOWS\system32\c_28593.nls [**]
Sun Aug 19 16:43:41 2007 => Scanning File C:\WINDOWS\system32\c_28598.nls [**]
Sun Aug 19 16:43:41 2007 => Scanning File C:\WINDOWS\system32\c_28605.nls [**]
Sun Aug 19 16:43:41 2007 => Scanning File C:\WINDOWS\system32\c_500.nls [**]
Sun Aug 19 16:43:41 2007 => Scanning File C:\WINDOWS\system32\c_775.nls [**]
Sun Aug 19 16:43:41 2007 => Scanning File C:\WINDOWS\system32\c_850.nls [**]
Sun Aug 19 16:43:41 2007 => Scanning File C:\WINDOWS\system32\c_860.nls [**]
Sun Aug 19 16:43:41 2007 => Scanning File C:\WINDOWS\system32\c_861.nls [**]
Sun Aug 19 16:43:41 2007 => Scanning File C:\WINDOWS\system32\c_863.nls [**]
Sun Aug 19 16:43:41 2007 => Scanning File C:\WINDOWS\system32\c_865.nls [**]
Sun Aug 19 16:43:41 2007 => Scanning File C:\WINDOWS\system32\c_874.nls [**]
Sun Aug 19 16:43:41 2007 => Scanning File C:\WINDOWS\system32\c_932.nls [**]
Sun Aug 19 16:43:41 2007 => Scanning File C:\WINDOWS\system32\c_936.nls [**]
Sun Aug 19 16:43:41 2007 => Scanning File C:\WINDOWS\system32\c_949.nls [**]
Sun Aug 19 16:43:41 2007 => Scanning File C:\WINDOWS\system32\c_950.nls [**]
Sun Aug 19 16:43:41 2007 => Scanning File C:\WINDOWS\system32\cacls.exe
Sun Aug 19 16:43:42 2007 => Scanning File C:\WINDOWS\system32\capesnpn.dll
Sun Aug 19 16:43:42 2007 => Scanning File C:\WINDOWS\system32\cards.dll
Sun Aug 19 16:43:42 2007 => Scanning File C:\WINDOWS\system32\ccfgnt.dll
Sun Aug 19 16:43:42 2007 => Scanning File C:\WINDOWS\system32\certmgr.msc [**]
Sun Aug 19 16:43:42 2007 => Scanning File C:\WINDOWS\system32\sqlwid.dll
Sun Aug 19 16:43:42 2007 => Scanning File C:\WINDOWS\system32\Chaînes.scf [**]
Sun Aug 19 16:43:42 2007 => Scanning File C:\WINDOWS\system32\chcp.com
Sun Aug 19 16:43:42 2007 => Scanning File C:\WINDOWS\system32\chkdsk.exe
Sun Aug 19 16:43:42 2007 => Scanning File C:\WINDOWS\system32\chkntfs.exe
Sun Aug 19 16:43:42 2007 => Scanning File C:\WINDOWS\system32\ciadmin.dll
Sun Aug 19 16:43:42 2007 => Scanning File C:\WINDOWS\system32\ciadv.msc [**]
Sun Aug 19 16:43:42 2007 => Scanning File C:\WINDOWS\system32\cic.dll
Sun Aug 19 16:43:42 2007 => Scanning File C:\WINDOWS\system32\cidaemon.exe
Sun Aug 19 16:43:43 2007 => Scanning File C:\WINDOWS\system32\ckcnv.exe
Sun Aug 19 16:43:43 2007 => Scanning File C:\WINDOWS\system32\safrslv.dll
Sun Aug 19 16:43:43 2007 => Scanning File C:\WINDOWS\system32\cliconf.chm [**]
Sun Aug 19 16:43:43 2007 => Scanning File C:\WINDOWS\system32\cmmgr32.hlp [**]
Sun Aug 19 16:43:43 2007 => Scanning File C:\WINDOWS\system32\cmos.ram [**]
Sun Aug 19 16:43:43 2007 => Scanning File C:\WINDOWS\system32\cmpbk32.dll
Sun Aug 19 16:43:43 2007 => Scanning File C:\WINDOWS\system32\cnetcfg.dll
Sun Aug 19 16:43:43 2007 => Scanning File C:\WINDOWS\system32\cnvfat.dll
Sun Aug 19 16:43:43 2007 => Scanning File C:\WINDOWS\system32\comcat.dll
Sun Aug 19 16:43:43 2007 => Scanning File C:\WINDOWS\system32\comm.drv
Sun Aug 19 16:43:43 2007 => Scanning File C:\WINDOWS\system32\command.com
Sun Aug 19 16:43:43 2007 => Scanning File C:\WINDOWS\system32\commdlg.dll
Sun Aug 19 16:43:43 2007 => Scanning File C:\WINDOWS\system32\comp.exe
Sun Aug 19 16:43:43 2007 => Scanning File C:\WINDOWS\system32\compact.exe
Sun Aug 19 16:43:43 2007 => Scanning File C:\WINDOWS\system32\compmgmt.msc [**]
Sun Aug 19 16:43:43 2007 => Scanning File C:\WINDOWS\system32\compobj.dll
Sun Aug 19 16:43:43 2007 => Scanning File C:\WINDOWS\system32\confmsp.dll
Sun Aug 19 16:43:43 2007 => Scanning File C:\WINDOWS\system32\control.exe
Sun Aug 19 16:43:43 2007 => Scanning File C:\WINDOWS\system32\convert.exe
Sun Aug 19 16:43:43 2007 => Scanning File C:\WINDOWS\system32\country.sys
Sun Aug 19 16:43:44 2007 => Scanning File C:\WINDOWS\system32\csseqchk.dll
Sun Aug 19 16:43:44 2007 => Scanning File C:\WINDOWS\system32\ctl3dv2.dll
Sun Aug 19 16:43:44 2007 => Scanning File C:\WINDOWS\system32\d3dim.dll
Sun Aug 19 16:43:44 2007 => Scanning File C:\WINDOWS\system32\d3dpmesh.dll
Sun Aug 19 16:43:44 2007 => Scanning File C:\WINDOWS\system32\d3drm.dll
Sun Aug 19 16:43:44 2007 => Scanning File C:\WINDOWS\system32\d3dxof.dll
Sun Aug 19 16:43:44 2007 => Scanning File C:\WINDOWS\system32\datime.dll
Sun Aug 19 16:43:44 2007 => Scanning File C:\WINDOWS\system32\dbgeng.dll
Sun Aug 19 16:43:45 2007 => Scanning File C:\WINDOWS\system32\ddeml.dll
Sun Aug 19 16:43:45 2007 => Scanning File C:\WINDOWS\system32\debug.exe
Sun Aug 19 16:43:45 2007 => Scanning File C:\WINDOWS\system32\deskadp.dll
Sun Aug 19 16:43:45 2007 => Scanning File C:\WINDOWS\system32\deskmon.dll
Sun Aug 19 16:43:45 2007 => Scanning File C:\WINDOWS\system32\deskperf.dll
Sun Aug 19 16:43:45 2007 => Scanning File C:\WINDOWS\system32\devmgmt.msc [**]
Sun Aug 19 16:43:45 2007 => Scanning File C:\WINDOWS\system32\dfrg.msc [**]
Sun Aug 19 16:43:45 2007 => Scanning File C:\WINDOWS\system32\dhcpmon.dll
Sun Aug 19 16:43:45 2007 => Scanning File C:\WINDOWS\system32\dhcpsapi.dll
Sun Aug 19 16:43:45 2007 => Scanning File C:\WINDOWS\system32\diactfrm.dll
Sun Aug 19 16:43:45 2007 => Scanning File C:\WINDOWS\system32\dimap.dll
Sun Aug 19 16:43:45 2007 => Scanning File C:\WINDOWS\system32\diskcomp.com
Sun Aug 19 16:43:45 2007 => Scanning File C:\WINDOWS\system32\diskcopy.com
Sun Aug 19 16:43:45 2007 => *** File C:\WINDOWS\system32\diskcopy.dll having Size Restriction ***
Sun Aug 19 16:43:45 2007 => Scanning File C:\WINDOWS\system32\diskcopy.dll [**]
Sun Aug 19 16:43:46 2007 => Scanning File C:\WINDOWS\system32\diskmgmt.msc [**]
Sun Aug 19 16:43:46 2007 => Scanning File C:\WINDOWS\system32\diskperf.exe
Sun Aug 19 16:43:46 2007 => Scanning File C:\WI

ben · Answer

diagnostic docteur????

rudyrital · Answer

ou en sont tes soucis ?

ben · Answer

bah j'ai toujours ces soucis. ca apparait 1 fois sur 5 a peu pres lorsque j'ouvre internet... le message win antivirus pro 2007 a laisser place a celui de system doctor (la presence d'erreur de registre ... ) qui a laisser place depuis deux jours a drive cleaner qui me dis que l'ordinateur garde des traces de tous les sites pour adultes... ce sont toujours des fenetres "internet microsoft explorer"... tu ne constate pas de soucis???????? ce n'est donc pas grave?????

ben · Answer

tu donne ta langue au chat??????????????????

rudyrital · Answer

ou que non, c'est mal me connaitre :)

Télécharge VundoFix.exe (par Atribune) sur ton Bureau. 
http://www.atribune.org/ccount/click.php?id=4 

* Double-clique VundoFix.exe afin de le lancer. 
* Lorsque l'outil se lance à nouveau, clique sur le bouton Scan for Vundo 
* Clique sur le bouton Scan for Vundo. 
* Lorsque le scan est complété, clique sur le bouton Remove Vundo 
* Une invite te demandera si tu veux supprimer les fichiers, clique YES 
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
* Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK 
* Démarre ton PC à nouveau. 
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse. 

Note Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

ben · Answer

j'ai été jusqu'a la fin du scan mais une fois celui ci terminer vundofix ne m'a pas demander de supprimer de fichier... puisqu'il n'en a pas trouver.... la suite docteur????

rudyrital · Answer

Télécharge VirtumundoBegone sur le bureau: 
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe 

Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions. 
Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse avec un nouveau rapport HijackThis. 
Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu

ben · Answer

[08/20/2007, 21:45:57] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Benjamin\Bureau\VirtumundoBeGone.exe" )
[08/20/2007, 21:46:01] - Detected System Information:
[08/20/2007, 21:46:01] -  Windows Version: 5.1.2600, Service Pack 2
[08/20/2007, 21:46:01] -  Current Username: Benjamin (Admin)
[08/20/2007, 21:46:01] -  Windows is in NORMAL mode.
[08/20/2007, 21:46:01] - Searching for Browser Helper Objects:
[08/20/2007, 21:46:01] -  BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[08/20/2007, 21:46:01] -  BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[08/20/2007, 21:46:01] -  BHO 3: {53707962-6F74-2D53-2644-206D7942484F} ()
[08/20/2007, 21:46:01] - WARNING: BHO has no default name. Checking for Winlogon reference.
[08/20/2007, 21:46:01] -  Checking for HKLM\...\Winlogon\Notify\SDHelper
[08/20/2007, 21:46:01] -  Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
[08/20/2007, 21:46:01] -  BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[08/20/2007, 21:46:01] -  BHO 5: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[08/20/2007, 21:46:01] -  BHO 6: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[08/20/2007, 21:46:01] -  BHO 7: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[08/20/2007, 21:46:01] -  BHO 8: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper)
[08/20/2007, 21:46:01] - Finished Searching Browser Helper Objects
[08/20/2007, 21:46:01] - Finishing up...
[08/20/2007, 21:46:01] - Nothing found! Exiting...


et le rapport hijacthis:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 21:47:02, on 20/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\OSDCtrl.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\WANADOO\GestionnaireInternet.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\PROGRA~1\WANADOO\ComComp.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\WANADOO\PollingModule.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\WANADOO\Watch.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe
C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe
C:\Documents and Settings\Benjamin\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"
O4 - HKLM\..\Run: [LManager] "C:\Program Files\Launch Manager\HotkeyApp.exe"
O4 - HKLM\..\Run: [CtrlVol] "C:\Program Files\Launch Manager\CtrlVol.exe"
O4 - HKLM\..\Run: [LMgrOSD] "C:\Program Files\Launch Manager\OSDCtrl.exe"
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Acer\OrbiCam\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?8349d75cda6f434caa967af5599b9761
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?8349d75cda6f434caa967af5599b9761
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

rudyrital · Answer

desinstalle  moi toutes ces toolbars inutiles

ben · Answer

euh a tes souhaits! hehehe

rudyrital · Answer

hihi!!

non serieux ,
 une encore si tu veux, mais la t'as la collection complete !!!

ben · Answer

non mais en fait je ne comprends pa du tout. c'est quoi des toolbars et comment je fais pour les supprimer?

rudyrital · Answer

demarrer /  panneau de configuration / ajout- supression de programme 

Yahoo! Toolbar 
Google Toolbar 
Windows Live Toolbar

ben · Answer

merci beaucoup mais tu pense vraiment que sa pourra resoudre mon probleme????

rudyrital · Answer

ca aidera et ca fera du bien au pc :)

ben · Answer

ok je l'ai fais... merci. tu as d'autres instructions a me donner pour ce soir?

rudyrital · Answer

remet moi un nouveau log hijackthis

ben · Answer

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 20:14:16, on 23/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\OSDCtrl.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\PROGRA~1\WANADOO\PollingModule.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\PROGRA~1\WANADOO\Watch.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\PROGRA~1\WANADOO\GestionnaireInternet.exe
C:\PROGRA~1\WANADOO\ComComp.exe
C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe
C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe
C:\Documents and Settings\Benjamin\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"
O4 - HKLM\..\Run: [LManager] "C:\Program Files\Launch Manager\HotkeyApp.exe"
O4 - HKLM\..\Run: [CtrlVol] "C:\Program Files\Launch Manager\CtrlVol.exe"
O4 - HKLM\..\Run: [LMgrOSD] "C:\Program Files\Launch Manager\OSDCtrl.exe"
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Acer\OrbiCam\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

ben · Answer

le message qui s'affiche maintenant de temps en temps au demarrage d'internet n'est plus drive cleaner mais errore safe... dans l'ordre ca a donc ete win antivirus pro, puis system doc, puis drive cleaner puis error safe... ce qui est tres etonnant c'est que des qu'un message pour un nouvel antivirus apparait les autres ne reviennent plus jamais... je n'est donc plus de soucis avec les 3 premiers. bref c'est vraiment tres etrange.

rudyrital · Answer

Relance Hijackthis et clic sur « Do a system Scan only » sur la page/rapport qui s'affiche ( laisse lui le temps de tout scanner ) Coche la case devant ces lignes ( et seulement celles-ci ) : R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI Ensuite ferme tes programmes en cours, SURTOUT LES LOGICIELs AVEC PROTECTION EN TEMPS REEL, (antivirus, tea timer, ewido, ad-watch)... ( seul HijackThis doit être ouvert ) , et ensuite Clic [Fix checked] 1°- ScanOnline PANDA Fais un scan en ligne ici ( sous Internet explorer donc )< https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm > Procédure : "Analyser votre pc" -> "suivant" -> remplir adresse mail (factice) -> Pays/Etat-région -> envoyer -> laisser se dérouler le téléchargement du contrôle ActiveX -> sélectionner "Poste de Travail" -> fermer la popup. Un tuto < https://www.malekal.com/scan-antivirus-ligne-nod32/ > ) ou là < https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId23736 > · A la fin du scanning, sauvegarde et fais un copier/coller du rapport d'analyse dans ta prochaine réponse · Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : < https://jetable.org/en/index > · Attention!! Panda et Avast entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan. 2°- Fais un scan en ligne avec< https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr > Le scan ne marche que sous Internet Explorer. Sous < https://www.informatruc.com >, on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner : « Exécuter l'analyse en ligne » . Le scan ne marche que sous Internet Explorer. Le scan va commencer. Clic sur l'image « Kaspersky Online Scanner » Puis sur "démarrer scan online " en bas à droite de la page. < http://pictures.kaspersky.fr/bouton-scann1.jpg > Clic sur « J'accepte » ( ou I agree ) On va te demander de télécharger un contrôle active x, accepte . ( on va peut-être demander installer ==> clic sur "installer" ) Tu attends que la mise à jour se termine ( patiente ), une fois terminé, clic sur « Suivant » Clic sur « Paramètres d'analyse » Coche la case « Étendue » >> Ok Dans le menu « Choisissez la cible de l'analyse » Clic sur Poste de travail pour faire un scan complet Une fois le scan fini à 100%, clic sur "Enregistrer rapport sous..." Enregistrer le rapport au format .txt (en nom tu mets «KAS» , et en « Type » tu choisis « fichier texte » (*.txt), puis [Enregistrer] Tu ouvres le fichier que tu viens de sauvegarder, Copier/coller le rapport généré, et poste-le AIDE : -Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. -Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien=> http://www.inoculer.com/activex.php3 NOTES : - En cas de problème vérifier ces quelques points < https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809 > - Ton antivirus résident pourrait empêcher ou perturber le déroulement du scan. Kaspersky conseille de le désactiver avant de lancer le scan. (pour la durée du scan uniquement) - En cas de problème tu trouveras une démonstration animée sur le lien donné ou si besoin un tutoriel < https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566 > Ça peut durer plus d’1 heure.

ben · Answer

je laisse tomber la j'en ai plus que marre. merci comme meme!

rudyrital · Answer

ok, bonne continuation

Infecté ou pas!

85 réponses

Discussions similaires

Newsletters