Pc extremement lent

Résolu
babylone_59 -  
Bonjour,
Depuis quelques jours mon pc tourne au ralenti. Je pense que cela est du a un virus. J'ai donc fais fonctinnér mon antivirus norton, puis anti spyware spybot. j'ai aussi defragmenté mon disque et effecué un scandisk mais cela n'a rien changé.
Si quelqu'un a deja eu le tour ou sait comment regler le probleme , je lui en serai trés reconnaissant
Merci
Configuration: Windows XP
Internet Explorer 7.0

13 réponses

  • Votes
  • Date
  • Date décroissante
  1. rudyrital
    Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE

    Clique sur ce lien
    http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
    pour télécharger le fichier d'installation d'HijackThis.

    Enregistre HJTInstall.exe sur ton bureau.

    Double-clique sur HJTInstall.exe pour lancer le programme

    Par défaut, il s'installera là :
    C:\Program Files\Trend Micro\HijackThis

    Accepte la license en cliquant sur le bouton "I Accept"

    Choisis l'option "Do a system scan and save a log file"

    Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

    Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

    Colle le rapport que tu viens de copier sur ce forum

    Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

    Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
    http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

    1. babylone_59
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 00:24:54, on 06/12/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16544)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      c:\apps\Powercinema\Kernel\TV\CLCapSvc.exe
      c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe
      c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLService.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\Program Files\Norton AntiVirus\navapsvc.exe
      C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
      C:\Apps\Softex\OmniPass\Omniserv.exe
      C:\WINDOWS\system32\PnkBstrA.exe
      C:\WINDOWS\system32\PnkBstrB.exe
      C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
      c:\apps\Powercinema\Kernel\TV\CLSched.exe
      C:\Apps\Softex\OmniPass\OPXPApp.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\mHotkey.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
      C:\Program Files\Fingerprint Sensor\ATSwpNav.exe
      C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
      C:\Program Files\MIC\HAWAII\Hawaii.exe
      C:\Apps\Softex\OmniPass\scureapp.exe
      C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
      C:\apps\Powercinema\PCMService.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
      C:\APPS\SMP\SmpSys.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.broadcom.com/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
      O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
      O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
      O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
      O4 - HKLM\..\Run: [NECHotkey] mHotkey.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
      O4 - HKLM\..\Run: [ATSwpNav] "C:\Program Files\Fingerprint Sensor\ATSwpNav" -run
      O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
      O4 - HKLM\..\Run: [MM_MODULE] C:\Program Files\MIC\HAWAII\Hawaii.exe
      O4 - HKLM\..\Run: [OmniPass] C:\Apps\Softex\OmniPass\scureapp.exe
      O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
      O4 - HKLM\..\Run: [PCMService] "c:\apps\Powercinema\PCMService.exe"
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
      O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
      O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: palmOne Registration.lnk = C:\Program Files\palmOne\register.exe
      O4 - Global Startup: HOTSYNCSHORTCUTNAME.lnk = C:\Program Files\palmOne\Hotsync.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
      O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\apps\Powercinema\Kernel\TV\CLCapSvc.exe
      O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\apps\Powercinema\Kernel\TV\CLSched.exe
      O23 - Service: CyberLink Media Library Service - Cyberlink - c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
      O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
      O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
      O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
      O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
      O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
      O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
      O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
      1. rudyrital
        Télécharge « clean.zip »
        http://www.malekal.com/download/clean.zip
        •- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".

        •- Redémarre en mode sans échec. ( note bien ce que tu as à faire ).
        •- Ouvre le dossier « clean » qui se trouve sur ton bureau.
        •- Double-clic sur « clean.cmd ».
        Une fenêtre noire va apparaître, choisis l’option 2.

        Clean va travailler.
        •- Redémarre normalement
        •- Poste qui se trouve ici C:\rapport_clean.txt.
        1. babylone_59
          Je vous envoi sa demain car comme je vous ai dit le pc est trés trés lent et que demain il faut se lever
          Merci du coup de main. je fais sa et vous poste le resultat demain
          Merci
          Bonne soirée
          3. babylone_59
            Bonjour, me revoici.
            J'ai executé clean et voir le rapport obtenu:

            Script execute en mode sans echec
            Rapport clean par Malekal_morte - http://www.malekal.com
            Script execute en mode sans echec 06/12/2007 a 11:05:17,84

            Microsoft Windows XP [version 5.1.2600]

            *** Suppression des fichiers dans C:

            *** Suppression des fichiers dans C:\WINDOWS\

            *** Suppression des fichiers dans C:\WINDOWS\system32

            *** Suppression des fichiers dans C:\Program Files
            tentative de suppression de "C:\Program Files\Viewpoint\"
            tentative de suppression de "C:\Program Files\WebMediaPlayer\"

            *** Suppression des clefs du registre effectuee..
            *** Fin du rapport !
            2. rudyrital
              Télécharge combofix :
              http://download.bleepingcomputer.com/sUBs/ComboFix.exe

              Double-clic sur combofix il vas te demander une question répond oui touche y puis attends que combofix soit fini il vas générer un rapport

              Poste le sur le forum dans ta réponse

              1. babylone_59
                Voici le rapport de combofix:

                ComboFix 07-12-07.1.F - Julien 2007-12-07 0:29:50.1 - NTFSx86
                Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.428 [GMT 1:00]
                Running from: D:\Documents and Settings\Julien.BUREAU.000\Mes documents\ComboFix.exe
                * Created a new restore point
                .

                (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                .

                D:\Documents and Settings\All Users\Menu Démarrer\Programmes.\WebMediaPlayer
                D:\Documents and Settings\All Users\Menu Démarrer\Programmes.\WebMediaPlayer\Conditions générales.lnk
                D:\Documents and Settings\All Users\Menu Démarrer\Programmes.\WebMediaPlayer\Confidentialité.lnk
                D:\Documents and Settings\All Users\Menu Démarrer\Programmes.\WebMediaPlayer\WebMediaPlayer.lnk
                D:\Documents and Settings\All Users\Menu Démarrer\Programmes.\WebMediaPlayer\Website.lnk
                D:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Conditions générales.lnk
                D:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Confidentialité.lnk
                D:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\WebMediaPlayer.lnk
                D:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Website.lnk
                d:\Documents and Settings\Julien.BUREAU.000\Local Settings\Application Data\tbffdjqvua.dat
                d:\documents and settings\julien.bureau.000\local settings\application data\tbffdjqvua.exe
                d:\Documents and Settings\Julien.BUREAU.000\Local Settings\Application Data\tbffdjqvua_nav.dat
                d:\Documents and Settings\Julien.BUREAU.000\Local Settings\Application Data\tbffdjqvua_navps.dat
                D:\Documents and Settings\julien\Application Data\macromedia\Flash Player\#SharedObjects\63E7UCDK\www.broadcaster.com
                D:\Documents and Settings\julien\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com
                D:\Documents and Settings\julien\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com\settings.sol

                .
                ((((((((((((((((((((((((((((( Fichiers créés 2007-11-07 to 2007-12-07 ))))))))))))))))))))))))))))))))))))
                .

                2007-12-06 11:16 . 2007-12-06 11:16 <REP> d-------- D:\Documents and Settings\Julien.BUREAU.000\Application Data\Ulead Systems
                2007-12-06 11:03 . 2004-08-17 01:55 <REP> d--h----- D:\Documents and Settings\Administrateur\Voisinage réseau
                2007-12-06 11:03 . 2004-08-17 01:55 <REP> d--h----- D:\Documents and Settings\Administrateur\Voisinage d'impression
                2007-12-06 11:03 . 2007-11-18 19:54 <REP> d--h----- D:\Documents and Settings\Administrateur\Modèles
                2007-12-06 11:03 . 2007-11-18 10:26 <REP> dr------- D:\Documents and Settings\Administrateur\Mes documents
                2007-12-06 11:03 . 2007-11-18 19:54 <REP> dr------- D:\Documents and Settings\Administrateur\Menu Démarrer
                2007-12-06 11:03 . 2007-11-18 10:14 <REP> dr------- D:\Documents and Settings\Administrateur\Favoris
                2007-12-06 11:03 . 2007-11-18 10:26 <REP> dr------- D:\Documents and Settings\Administrateur\Bureau
                2007-12-06 11:03 . 2007-11-18 10:14 <REP> d-------- D:\Documents and Settings\Administrateur\Application Data\You've Got Pictures Screensaver
                2007-12-06 11:03 . 2007-11-18 10:16 <REP> d-------- D:\Documents and Settings\Administrateur\Application Data\Symantec
                2007-12-06 11:03 . 2007-11-18 10:07 <REP> d-------- D:\Documents and Settings\Administrateur\Application Data\ATI
                2007-12-06 00:22 . 2007-12-06 00:22 <REP> d-------- C:\Program Files\Trend Micro
                2007-12-04 23:34 . 2007-12-04 23:34 <REP> d-------- C:\VundoFix Backups
                2007-12-04 19:59 . 2007-12-04 19:59 0 --a------ C:\WINDOWS\QuickInstall.INI
                2007-12-03 23:54 . 2007-05-16 16:45 3,497,832 --a------ C:\WINDOWS\system32\d3dx9_34.dll
                2007-12-03 23:54 . 2007-05-16 16:45 1,124,720 --a------ C:\WINDOWS\system32\D3DCompiler_34.dll
                2007-12-03 23:54 . 2007-05-16 16:45 443,752 --a------ C:\WINDOWS\system32\d3dx10_34.dll
                2007-12-03 23:54 . 2007-05-31 19:30 266,088 --a------ C:\WINDOWS\system32\xactengine2_8.dll
                2007-12-03 23:54 . 2007-04-04 18:55 261,480 --a------ C:\WINDOWS\system32\xactengine2_7.dll
                2007-12-03 23:54 . 2007-04-04 18:53 81,768 --a------ C:\WINDOWS\system32\xinput1_3.dll
                2007-12-03 23:54 . 2007-05-31 19:29 18,280 --a------ C:\WINDOWS\system32\x3daudio1_2.dll
                2007-12-03 23:47 . 2007-12-03 23:47 103,736 --a------ C:\WINDOWS\system32\PnkBstrB.exe
                2007-12-03 23:47 . 2007-12-03 23:47 22,328 --a------ D:\Documents and Settings\Julien.BUREAU.000\Application Data\PnkBstrK.sys
                2007-12-03 23:47 . 2007-12-03 23:47 22,328 --a------ C:\WINDOWS\system32\drivers\PnkBstrK.sys
                2007-12-03 23:46 . 2007-12-03 23:46 66,872 --a------ C:\WINDOWS\system32\PnkBstrA.exe
                2007-12-03 23:46 . 2007-12-03 23:46 319 --a------ C:\WINDOWS\game.ini
                2007-12-03 22:32 . 2007-12-03 22:32 <REP> d-------- C:\WINDOWS\system32\LogFiles
                2007-12-03 22:24 . 2007-12-03 22:24 <REP> d--hs---- C:\WINDOWS\ftpcache
                2007-12-03 22:22 . 2007-12-03 22:22 <REP> d-------- D:\Documents and Settings\Julien.BUREAU.000\Application Data\Leadertech
                2007-12-03 21:46 . 2007-12-03 21:46 <REP> d-------- D:\Documents and Settings\All Users\Application Data\HotSync
                2007-12-03 21:44 . 2007-12-05 20:08 <REP> d-------- C:\Program Files\palmOne
                2007-12-03 21:43 . 2007-12-03 21:43 <REP> d-------- D:\Documents and Settings\Julien.BUREAU.000\Application Data\HotSync
                2007-12-03 21:42 . 2007-12-03 21:42 <REP> d-------- C:\WINDOWS\Downloaded Installations
                2007-12-03 21:22 . 2007-12-03 21:22 <REP> d-------- C:\Program Files\Common Files
                2007-12-03 21:20 . 2007-12-03 21:20 <REP> d-------- D:\Documents and Settings\All Users\Application Data\Yahoo!
                2007-12-03 21:17 . 2007-12-03 21:22 <REP> d-------- C:\Program Files\Yahoo!
                2007-12-01 11:44 . 2007-12-01 11:44 <REP> d-------- C:\WINDOWS\system32\FxsTmp
                2007-12-01 11:42 . 2004-08-05 14:00 452,096 --a------ C:\WINDOWS\system32\fxsapi.dll
                2007-11-30 13:01 . 2007-11-30 13:02 <REP> d-------- C:\Program Files\AdwareSpywareScannerDeleter
                2007-11-26 19:26 . 2007-11-29 18:54 <REP> d-------- D:\Documents and Settings\Julien.BUREAU.000\Application Data\U3
                2007-11-26 19:26 . 2004-08-03 23:08 26,496 --a------ C:\WINDOWS\system32\dllcache\usbstor.sys
                2007-11-25 23:26 . 1998-08-27 05:51 182,032 --a------ C:\WINDOWS\system32\dxtmsft3.dll
                2007-11-25 23:26 . 1998-08-20 12:02 140,800 --a------ C:\WINDOWS\system32\tm20dec.ax
                2007-11-25 23:26 . 1998-09-02 09:28 38,160 --a------ C:\WINDOWS\system32\LMRTREND.dll
                2007-11-25 23:25 . 1998-09-02 09:02 194,320 --a------ C:\WINDOWS\system32\qcut.dll
                2007-11-25 23:25 . 1998-09-02 09:28 63,488 --a------ C:\WINDOWS\system32\unam4ie.exe
                2007-11-25 23:25 . 1998-08-17 10:21 11,776 --a------ C:\WINDOWS\system32\mciqtz.drv
                2007-11-25 23:25 . 1998-08-17 10:21 10,240 --a------ C:\WINDOWS\system32\vidx16.dll
                2007-11-25 23:25 . 1998-08-17 10:21 5,672 --a------ C:\WINDOWS\system32\quartz.vxd
                2007-11-25 23:25 . 2007-11-25 23:25 4,608 --a------ C:\WINDOWS\system32\w95inf32.dll
                2007-11-25 23:25 . 2007-11-25 23:25 2,272 --a------ C:\WINDOWS\system32\w95inf16.dll
                2007-11-25 22:33 . 2007-11-25 22:33 <REP> d-------- D:\Documents and Settings\All Users\Application Data\PY_Software
                2007-11-25 22:33 . 2007-12-03 20:58 <REP> d-------- C:\Program Files\Active WebCam
                2007-11-25 22:33 . 2007-08-13 14:51 446,464 --a------ C:\WINDOWS\system32\wmvdmoe.dll
                2007-11-25 21:51 . 2007-11-25 21:51 <REP> d-------- C:\Program Files\OEM
                2007-11-25 21:51 . 2000-04-26 10:54 430,080 --a------ C:\WINDOWS\system32\stvcol.dll
                2007-11-25 21:51 . 2001-01-31 08:30 315,392 --a------ C:\WINDOWS\system32\g2video1.ocx
                2007-11-25 21:51 . 2001-02-05 15:58 229,376 --a------ C:\WINDOWS\system32\stv680u.dll
                2007-11-25 21:51 . 2000-09-13 08:33 112,540 --a------ C:\WINDOWS\restart.exe
                2007-11-25 21:51 . 2001-02-05 15:58 53,248 --a------ C:\WINDOWS\system32\stv680sl.dll
                2007-11-25 21:51 . 2000-08-03 14:09 49,152 --a------ C:\WINDOWS\system32\stvscale.dll
                2007-11-25 21:51 . 2001-01-03 14:00 34,332 --a------ C:\WINDOWS\system32\stv680u.cfg
                2007-11-25 21:51 . 2001-02-05 15:58 9,376 --a------ C:\WINDOWS\system32\stv680sg.drv
                2007-11-22 12:09 . 2007-11-22 12:09 33,824 --a------ C:\WINDOWS\system32\drivers\oreans32.sys
                2007-11-22 12:09 . 2007-11-22 12:09 41 --a------ C:\tmcsecu.ini
                2007-11-20 17:07 . 2007-11-20 17:07 <REP> d-------- D:\Documents and Settings\Julien.BUREAU.000\Application Data\AdobeUM
                2007-11-19 23:10 . 2007-11-19 23:10 <REP> d-------- C:\WINDOWS\Sun
                2007-11-19 22:58 . 2007-11-19 22:58 <REP> d-------- C:\Program Files\Microsoft Money
                2007-11-19 22:54 . 2007-11-19 22:55 <REP> d-------- D:\Documents and Settings\Julien.BUREAU.000\Application Data\Dev-Cpp
                2007-11-19 22:53 . 2007-11-19 22:54 <REP> d-------- C:\Dev-Cpp
                2007-11-19 22:52 . 2007-11-19 22:52 <REP> d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
                2007-11-19 20:53 . 2007-11-21 18:38 <REP> d-------- D:\Documents and Settings\Julien.BUREAU.000\Application Data\DivX
                2007-11-19 20:52 . 2007-10-20 01:56 129,784 --------- C:\WINDOWS\system32\pxafs.dll
                2007-11-19 20:52 . 2007-10-20 01:56 120,056 --------- C:\WINDOWS\system32\pxcpyi64.exe
                2007-11-19 20:52 . 2007-10-20 01:56 118,520 --------- C:\WINDOWS\system32\pxinsi64.exe
                2007-11-19 20:52 . 2007-10-20 01:56 9,464 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys
                2007-11-19 20:52 . 2007-10-20 01:56 9,336 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys
                2007-11-19 19:33 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
                2007-11-19 19:33 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
                2007-11-19 19:33 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
                2007-11-19 18:30 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
                2007-11-19 18:30 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\dllcache\usbprint.sys
                2007-11-19 18:29 . 2007-11-19 18:31 <REP> d-------- C:\Program Files\EPSON
                2007-11-19 18:29 . 2003-02-19 02:04 72,825 --a------ C:\WINDOWS\system32\EBPMON24.DLL
                2007-11-19 18:29 . 2003-05-21 03:25 63,488 --a------ C:\WINDOWS\system32\ECBTEG.DLL
                2007-11-19 18:29 . 2000-06-07 02:01 34,304 --a------ C:\WINDOWS\system32\EBPCHP.DLL
                2007-11-19 18:29 . 2003-04-10 19:29 31,744 --a------ C:\WINDOWS\system32\E_DCINST.DLL
                2007-11-19 18:29 . 2001-09-04 03:04 182 --a------ C:\WINDOWS\system32\EBPPORT4.DAT
                2007-11-19 18:28 . 2007-11-19 18:28 25 --a------ C:\WINDOWS\CDEC64Euro.ini
                2007-11-19 13:28 . 2007-11-24 13:36 <REP> d-------- D:\Documents and Settings\Julien.BUREAU.000\Contacts
                2007-11-19 13:28 . 2007-11-19 13:28 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
                2007-11-19 13:24 . 2007-11-19 13:27 <REP> d-------- C:\Program Files\Windows Live
                2007-11-19 13:24 . 2007-11-19 13:27 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
                2007-11-19 10:18 . 2007-11-19 10:18 <REP> d-------- C:\Program Files\MSBuild
                2007-11-19 10:18 . 2007-11-19 10:18 <REP> d-------- C:\Program Files\Microsoft Works
                2007-11-19 10:17 . 2007-11-19 10:17 <REP> d-------- C:\Program Files\Microsoft.NET
                2007-11-19 10:13 . 2007-11-19 10:13 <REP> dr-h----- C:\MSOCache
                2007-11-19 10:12 . 2007-11-19 10:12 <REP> d-------- C:\Program Files\Elaborate Bytes
                2007-11-19 09:24 . 2007-07-09 14:11 584,192 --------- C:\WINDOWS\system32\dllcache\rpcrt4.dll
                2007-11-19 09:14 . 2007-11-19 09:15 10,740 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.CAT

                .
                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                2007-12-04 18:16 --------- d-----w D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                2007-11-19 21:52 --------- d-----w D:\Documents and Settings\All Users\Application Data\Microsoft Help
                2007-11-19 12:24 --------- d-----w D:\Documents and Settings\All Users\Application Data\WLInstaller
                2007-11-19 08:14 --------- d-----w D:\Documents and Settings\All Users\Application Data\Symantec
                2007-11-18 22:43 --------- d-----w D:\Documents and Settings\All Users\Application Data\AOL
                2007-11-18 09:15 --------- d-----w D:\Documents and Settings\All Users\Application Data\VadeRetro
                2007-11-18 09:14 8,552 ----a-w C:\WINDOWS\system32\drivers\asctrm.sys
                2007-11-14 21:53 --------- d-----w D:\Documents and Settings\julien\Application Data\uTorrent
                2007-11-14 17:49 --------- d-----w D:\Documents and Settings\julien\Application Data\U3
                2007-11-03 15:20 --------- d-----w D:\Documents and Settings\julien\Application Data\Canon
                2007-10-28 22:24 --------- d-----w D:\Documents and Settings\julien\Application Data\Notepad++
                2007-10-28 17:11 --------- d-----w D:\Documents and Settings\julien\Application Data\Gearbox Software
                2007-10-27 11:33 --------- d-----w D:\Documents and Settings\julien\Application Data\Windows Desktop Search
                2007-10-25 20:48 --------- d-----w D:\Documents and Settings\All Users\Application Data\CyberLink
                2007-10-25 16:43 8,516,608 ----a-w C:\WINDOWS\system32\dllcache\shell32.dll
                2007-10-20 00:56 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
                2007-10-20 00:56 43,528 ------w C:\WINDOWS\system32\drivers\pxhelp20.sys
                2007-10-20 00:56 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
                2007-10-20 00:56 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
                2007-10-20 00:56 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
                2007-10-20 00:54 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
                2007-10-20 00:54 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
                2007-10-20 00:54 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
                2007-10-20 00:54 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
                2007-10-20 00:54 739,840 ----a-w C:\WINDOWS\system32\DivX.dll
                2007-10-20 00:54 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
                2007-10-18 10:31 51,224 ----a-w C:\WINDOWS\system32\sirenacm.dll
                2007-10-18 09:06 156,992 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
                2007-10-18 09:03 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
                2007-10-18 09:03 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
                2007-10-18 09:03 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
                2007-10-18 09:03 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
                2007-10-18 09:03 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
                2007-10-18 09:03 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
                2007-10-18 09:02 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
                2007-10-01 13:49 542,088 ----a-w C:\WINDOWS\system32\SymNeti.dll
                2007-10-01 13:49 161,160 ----a-w C:\WINDOWS\system32\SymRedir.dll
                2007-04-19 08:18 103,992 ----a-w D:\Documents and Settings\julien\Application Data\GDIPFONTCACHEV1.DAT
                .

                ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                .
                .
                REGEDIT4
                *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{549B5CA7-4A86-11D7-A4DF-000874180BB3}]

                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "SmpcSys"="C:\APPS\SMP\SmpSys.exe" [2005-11-17 09:51]
                "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00]
                "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34]
                "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46]

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-05 14:00]
                "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 14:00]
                "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 14:00]
                "NECHotkey"="mHotkey.exe" [2006-01-11 10:29 C:\WINDOWS\mHotkey.exe]
                "SoundMan"="SOUNDMAN.EXE" [2005-10-24 13:45 C:\WINDOWS\soundman.exe]
                "ATICCC"="c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-12 14:43]
                "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe" [2005-06-03 03:52]
                "ATSwpNav"="C:\Program Files\Fingerprint Sensor\ATSwpNav -run" []
                "Vade Retro Outlook Express"="C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe" [2004-10-04 13:03]
                "MM_MODULE"="C:\Program Files\MIC\HAWAII\Hawaii.exe" [2005-07-12 07:58]
                "OmniPass"="C:\Apps\Softex\OmniPass\scureapp.exe" [2005-08-12 18:05]
                "Ulead AutoDetector v2"="C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe" [2004-11-26 11:43]
                "PCMService"="c:\apps\Powercinema\PCMService.exe" [2005-11-16 14:11]
                "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2005-09-17 09:27]
                "Symantec PIF AlertEng"="C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 18:30]
                "VirtualCloneDrive"="C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2006-04-29 14:21]

                [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00]

                D:\Documents and Settings\Julien.BUREAU.000\Menu D‚marrer\Programmes\D‚marrage\
                palmOne Registration.lnk - C:\Program Files\palmOne\register.exe [2007-12-05 20:08:42]

                [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\OPXPGina]
                C:\Apps\Softex\OmniPass\opxpgina.dll 2005-08-12 17:01 49152 C:\APPS\Softex\OmniPass\OPXPGina.dll

                R0 SI3112r;ATI-437A Serial ATA Controller;C:\WINDOWS\system32\DRIVERS\SI3112r.sys
                R1 oreans32;oreans32;\??\C:\WINDOWS\system32\drivers\oreans32.sys
                R3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys
                S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

                [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G]
                \Shell\AutoRun\command - G:\LaunchU3.exe

                *Newly Created Service* - CATCHME
                *Newly Created Service* - PROCEXP90
                .
                Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                "2007-11-19 22:10:02 C:\WINDOWS\Tasks\HDReg.job"
                - c:\Apps\HDReg\HDRegRem.exe
                "2007-11-30 19:59:16 C:\WINDOWS\Tasks\Norton AntiVirus - Run Full System Scan - Julien.job"
                - C:\PROGRA~1\NORTON~1\Navw32.exeh/TASK:
                .
                **************************************************************************

                catchme 0.3.1318 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                Rootkit scan 2007-12-07 00:34:11
                Windows 5.1.2600 Service Pack 2 NTFS

                scanning hidden processes ...

                scanning hidden autostart entries ...

                scanning hidden files ...

                scan completed successfully
                hidden files: 0

                **************************************************************************
                .
                Completion time: 2007-12-07 0:34:45
                .
                --- E O F ---
                1. rudyrital
                  Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
                  http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
                  Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
                  • Redémarre ton ordinateur
                  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
                  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
                  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
                  • Choisis ton compte.
                  Déroule la liste des instructions ci-dessous :
                  • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le scrïpt.
                  • Appuie sur Y pour commencer le processus de nettoyage.
                  • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
                  • Appuie sur une touche pour redémarrer le PC.
                  • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
                  • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
                  • Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
                  • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
                  • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

                  1. babylone_59
                    voivi le rapport de SDFix:

                    SDFix: Version 1.117

                    Run by Julien on 07/12/2007 at 10:58

                    Microsoft Windows XP [version 5.1.2600]

                    Running From: D:\DOCUME~1\JULIEN~1.000\Bureau\sdfix\SDFix

                    Safe Mode:
                    Checking Services:

                    Restoring Windows Registry Values
                    Restoring Windows Default Hosts File

                    Rebooting...

                    Normal Mode:
                    Checking Files:

                    No Trojan Files Found

                    Removing Temp Files...

                    ADS Check:

                    C:\WINDOWS
                    No streams found.

                    C:\WINDOWS\system32
                    No streams found.

                    C:\WINDOWS\system32\svchost.exe
                    No streams found.

                    C:\WINDOWS\system32\ntoskrnl.exe
                    No streams found.

                    Final Check:

                    catchme 0.3.1262.1 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                    Rootkit scan 2007-12-07 11:03:59
                    Windows 5.1.2600 Service Pack 2 NTFS

                    scanning hidden processes ...

                    scanning hidden services & system hive ...

                    scanning hidden registry entries ...

                    scanning hidden files ...

                    folder error: D:\Documents and Settings\Julien.BUREAU.000

                    Remaining Services:
                    ------------------

                    Authorized Application Key Export:

                    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

                    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

                    Remaining Files:
                    ---------------

                    Files with Hidden Attributes:

                    Sun 18 Nov 2007 215 A.SHR --- "C:\BOOT.BAK"
                    Wed 13 Oct 2004 1,694,208 ..SH. --- "C:\Program Files\Messenger\msmsgs.exe"
                    Thu 5 Aug 2004 60,416 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe"

                    Finished!
                    1. babylone_59
                      ET voici un nouveau rapport hijackthis:

                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 11:07:57, on 07/12/2007
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16544)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                      c:\apps\Powercinema\Kernel\TV\CLCapSvc.exe
                      c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe
                      c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLService.exe
                      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                      C:\Program Files\Norton AntiVirus\navapsvc.exe
                      C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
                      C:\Apps\Softex\OmniPass\Omniserv.exe
                      C:\WINDOWS\system32\PnkBstrA.exe
                      C:\WINDOWS\system32\PnkBstrB.exe
                      C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                      c:\apps\Powercinema\Kernel\TV\CLSched.exe
                      C:\Apps\Softex\OmniPass\OPXPApp.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\system32\wuauclt.exe
                      C:\WINDOWS\mHotkey.exe
                      C:\WINDOWS\SOUNDMAN.EXE
                      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                      C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
                      C:\Program Files\Fingerprint Sensor\ATSwpNav.exe
                      C:\Program Files\Java\jre1.5.0_04\bin\jucheck.exe
                      C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
                      C:\Program Files\MIC\HAWAII\Hawaii.exe
                      C:\Apps\Softex\OmniPass\scureapp.exe
                      C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
                      C:\apps\Powercinema\PCMService.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                      C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
                      C:\APPS\SMP\SmpSys.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                      C:\WINDOWS\system32\wbem\wmiapsrv.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
                      C:\Program Files\Messenger\msmsgs.exe
                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
                      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
                      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.broadcom.com/
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                      O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
                      O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                      O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                      O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                      O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                      O4 - HKLM\..\Run: [NECHotkey] mHotkey.exe
                      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                      O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
                      O4 - HKLM\..\Run: [ATSwpNav] "C:\Program Files\Fingerprint Sensor\ATSwpNav" -run
                      O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
                      O4 - HKLM\..\Run: [MM_MODULE] C:\Program Files\MIC\HAWAII\Hawaii.exe
                      O4 - HKLM\..\Run: [OmniPass] C:\Apps\Softex\OmniPass\scureapp.exe
                      O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
                      O4 - HKLM\..\Run: [PCMService] "c:\apps\Powercinema\PCMService.exe"
                      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                      O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                      O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
                      O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                      O4 - Startup: palmOne Registration.lnk = C:\Program Files\palmOne\register.exe
                      O4 - Global Startup: HOTSYNCSHORTCUTNAME.lnk = C:\Program Files\palmOne\Hotsync.exe
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
                      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                      O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
                      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                      O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                      O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\apps\Powercinema\Kernel\TV\CLCapSvc.exe
                      O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\apps\Powercinema\Kernel\TV\CLSched.exe
                      O23 - Service: CyberLink Media Library Service - Cyberlink - c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                      O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                      O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
                      O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
                      O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
                      O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
                      O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
                      O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
                      O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
                      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                      O23 - Service: SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                      O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                      O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                      1. rudyrital
                        fait un scan ici
                        https://www.bitdefender.fr/

                        * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
                        * Dans la nouvelle fenêtre, clique sur j‘accepte
                        * Accepte le contrôle Active X et Installe le. Le scanner se charge
                        * La fenêtre change encore, clique sur ’cliquez ici pour scanner’
                        * Les signatures se chargent, etc.

                        tuto en image :
                        http://pageperso.aol.fr/rginformatique/mapage/defender.htm

                        copie colle le résultat ici