fenetre de pub qui s'ouvre toute seule Fermé

Question

Bonjour, 
J'ai des pages de pub qui s'ouvrent ..........

Est-ce que quelqu'un peut m'aider car je sais pas quoi faire,
 Merci 
A+

j'ai fait un hijackthis voila mon scan : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:00:39, on 21/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\StacSV.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32
tvdm.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Documents and Settings\DENIS LEVOYER\Bureau\Nettoyage\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\DENISL~1\LOCALS~1\Temp\Rar$EX01.281\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\PROGRA~1\GOOGLE~1\BAE.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [Switcher.exe] C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Kind Mess Surf Settings] C:\Documents and Settings\All Users\Application Data\grey ante kind mess\proc regs.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [road draw] C:\DOCUME~1\DENISL~1\APPLIC~1\FORDER~1\DVD OPTION START.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'Default user')
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: Ajouter un site de support RSS à VAIO Information FLOW - C:\Program Files\Sony\VAIO Information FLOW\aiesc.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/fr/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - https://www.pixum.fr/?p_ref=crm_umleitung_photoreflex_1113
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://asp07.photoprintit.de/microsite/3462/defaults/activex/IPSUploader.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\Image Converter 2\IcVzMon.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Program Files\SigmaTel\C-Major Audio\WDM\StacSV.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O23 - Service: VAIO Cooporated Initialisation (VCI) - Sony Corporation - C:\Program Files\Sony\VAIO Cooperated Initialisation\VCI_SVC.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe

moe · Answer

Bonsoir lamalice

&#8594; Télécharge Lopxp et enregistres-le sur ton bureau.
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

Double clic sur le fichier LopxpBeta2_2.exe pour lancer l'installation.
Sur le bureau, double clic ensuite sur le raccourci nommé Lopxp, pour lancer le programme.
Dans le menu, choisis l'option 1, tapes 1 et valide avec la touche entrée.
Patiente un peu, en fin d'analyse il te sera demandé d'appuyer sur une touche pour faire apparaître le rapport, fais-le.

Copie et colle ensuite tous son contenu dans ta prochaine réponse.

@++

lamalice · Answer

Voila le rapport ........Merci 

Rapport Lopxp fait le 24/12/2007 à  8:54:49
Exécuté dans : C:\Program Files\Lopxp


___________________________________________________________________________

=> Liste des processus actifs :

PID : 812 C:\WINDOWS\System32\smss.exe
PID : 1164 C:\WINDOWS\system32\csrss.exe
PID : 1192 C:\WINDOWS\system32\winlogon.exe
PID : 1240 C:\WINDOWS\system32\services.exe
PID : 1252 C:\WINDOWS\system32\lsass.exe
PID : 1404 C:\WINDOWS\system32\svchost.exe
PID : 1496 C:\WINDOWS\system32\svchost.exe
PID : 1532 C:\WINDOWS\System32\svchost.exe
PID : 1592 C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
PID : 1656 C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
PID : 1724 C:\WINDOWS\system32\svchost.exe
PID : 1872 C:\WINDOWS\system32\svchost.exe
PID : 300 C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
PID : 384 C:\Program Files\Alwil Software\Avast4\ashServ.exe
PID : 1148 C:\WINDOWS\system32\spoolsv.exe
PID : 1860 C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
PID : 220 C:\WINDOWS\eHome\ehRecvr.exe
PID : 416 C:\WINDOWS\eHome\ehSched.exe
PID : 564 C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
PID : 672 C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
PID : 1056 C:\WINDOWS\system32
vsvc32.exe
PID : 1076 C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
PID : 2080 C:\WINDOWS\system32\svchost.exe
PID : 2164 C:\Program Files\SigmaTel\C-Major Audio\WDM\StacSV.exe
PID : 2200 C:\WINDOWS\system32\svchost.exe
PID : 2220 C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
PID : 2492 C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
PID : 2668 C:\WINDOWS\ehome\mcrdsvc.exe
PID : 2824 C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
PID : 3152 C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
PID : 4012 C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
PID : 4036 C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
PID : 1884 C:\WINDOWS\system32\dllhost.exe
PID : 1908 C:\WINDOWS\System32\alg.exe
PID : 2856 C:\WINDOWS\System32\svchost.exe
PID : 1256 C:\Program Files\MSN Messenger\usnsvc.exe
PID : 4632 C:\Program Files\Sony\ISB Utility\ISBMgr.exe
PID : 5976 C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
PID : 4720 C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
PID : 3332 C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
PID : 4108 C:\Program Files\QuickTime\qttask.exe
PID : 4296 C:\Program Files\Internet Explorer\IEXPLORE.EXE
PID : 5780 C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
PID : 1552 C:\WINDOWS\system32\ctfmon.exe
PID : 5736 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
PID : 5308 C:\Program Files\Picasa2\PicasaMediaDetector.exe
PID : 1028 C:\Program Files\Internet Explorer\IEXPLORE.EXE
PID : 244 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
PID : 3340 C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
PID : 2308 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
PID : 4976 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
PID : 4680 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
PID : 652 C:\Program Files\MSN Messenger\msnmsgr.exe
PID : 5112 C:\Program Files\Internet Explorer\IEXPLORE.EXE
PID : 3820 C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
PID : 3704 C:\WINDOWS\explorer.exe
PID : 2272 C:\Program Files\Internet Explorer\iexplore.exe
PID : 6032 C:\Program Files\Internet Explorer\iexplore.exe
PID : 6104 C:\Documents and Settings\DENIS LEVOYER\Bureau\Nettoyage\HijackThis.exe
PID : 5088 C:\Program Files\Internet Explorer\iexplore.exe
PID : 412 C:\Program Files\MSN Messenger\livecall.exe
PID : 324 C:\WINDOWS\system32\cmd.exe
PID : 5784 C:\WINDOWS\system32\wuauclt.exe
PID : 5464 C:\Program Files\Lopxp	ools\pv.exe

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (4296)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (1028)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE"  D:\Mes documents\Chloé\lorie » images gif diddl.mht (5112)
"C:\Program Files\Internet Explorer\iexplore.exe"  (2272)
"C:\Program Files\Internet Explorer\iexplore.exe"  (6032)
"C:\Program Files\Internet Explorer\iexplore.exe"  (5088)

___________________________________________________________________________

=> Tâches planifiées


C:\WINDOWS	asks\BE5968F59BDF18B1.job 
Crée le : 18/12/2007 à 17:57
Fichier exécuté => c:\docume~1\denisl~1\applic~1\forder~1\32locksmfcd.exe 


___________________________________________________________________________

=> Listing des dossiers Application Data


Date Création ... Nom Court (8.3) -= Nom Long


+- C:\DOCUMENTS AND SETTINGS\ADMINISTRATEUR\APPLICATION DATA

01/08/2006 19:24:58 ... Adobe -----= Adobe
01/08/2006 19:31:47 ... Google ----= Google
01/08/2006 12:53:32 ... IDENTI~1 --= Identities
01/08/2006 12:53:32 ... MICROS~1 --= Microsoft
01/08/2006 19:21:59 ... SONYCO~1 --= Sony Corporation


+- C:\DOCUMENTS AND SETTINGS\ADMINISTRATEUR\LOCAL SETTINGS\APPLICATION DATA

11/09/2006 20:40:09 ... Adobe -----= Adobe
01/08/2006 13:18:20 ... APPLIC~1 --= ApplicationHistory
01/08/2006 12:53:32 ... MICROS~1 --= Microsoft
11/09/2006 20:49:35 ... Toshiba ---= Toshiba
01/08/2006 19:20:18 ... {3248F~1 --= {3248F0A6-6813-11D6-A77B-00B0D0150060}
01/08/2006 13:18:20 ... fusioncache.dat
01/08/2006 14:09:44 ... GDIPFONTCACHEV1.DAT


+- C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA

01/08/2006 19:23:36 ... Adobe -----= Adobe
15/12/2007 14:11:58 ... ALBUMP~1 --= albumphoto
13/04/2007 14:48:52 ... ENTERN~1 --= EnterNHelp
12/07/2007 20:09:07 ... ESPION~1 --= espionServerData
10/04/2007 16:22:00 ... FRAGBO~1 --= FragBoldWmaPhone
10/03/2007 22:33:24 ... Google ----= Google
18/12/2007 17:56:42 ... GREYAN~1 --= grey ante kind mess
01/08/2006 16:55:51 ... Intel -----= Intel
16/04/2007 20:40:59 ... MESSEN~1 --= Messenger Plus!
01/08/2006 14:40:41 ... MICROS~1 --= Microsoft
13/04/2007 14:49:13 ... MUVEET~1 --= muvee Technologies
12/09/2007 22:23:35 ... Nikon -----= Nikon
01/08/2006 14:09:25 ... NVIDIA ----= NVIDIA
09/03/2007 03:26:35 ... QUICKT~1 --= QuickTime
01/03/2007 21:03:55 ... Skype -----= Skype
01/08/2006 20:08:44 ... SONYCO~1 --= Sony Corporation
01/08/2006 19:33:37 ... Symantec --= Symantec
13/04/2007 14:48:52 ... ULTIMA~1 --= Ultima_T15
11/09/2006 20:36:09 ... VAIOME~1 --= VAIO Media Platform
09/04/2007 03:49:53 ... WINDOW~1 --= Windows Genuine Advantage
12/04/2007 06:27:53 ... YAHOO!~1 --= Yahoo! Companion
12/09/2007 22:23:00 ... PKP_DLds.DAT
13/04/2007 14:48:52 ... PKP_DLec.DAT


+- C:\DOCUMENTS AND SETTINGS\DENIS LEVOYER\APPLICATION DATA

01/03/2007 23:24:21 ... Adobe -----= Adobe
12/04/2007 04:01:31 ... Ahead -----= Ahead
10/04/2007 16:21:18 ... FORDER~1 --= Ford Error Hide
01/03/2007 23:24:21 ... Google ----= Google
23/04/2007 00:23:36 ... Help ------= Help
01/03/2007 23:24:21 ... IDENTI~1 --= Identities
05/03/2007 16:40:37 ... INTERV~1 --= InterVideo
01/03/2007 23:35:24 ... MACROM~1 --= Macromedia
01/03/2007 23:24:21 ... MICROS~1 --= Microsoft
05/03/2007 20:52:47 ... MSNINS~1 --= MSNInstaller
13/04/2007 14:49:17 ... MUVEET~1 --= muvee Technologies
07/04/2007 02:25:47 ... Nikon -----= Nikon
13/12/2007 11:53:26 ... Opera -----= Opera
01/03/2007 21:03:55 ... Skype -----= Skype
01/03/2007 23:35:28 ... sony ------= sony
01/03/2007 23:24:21 ... SONYCO~1 --= Sony Corporation
27/03/2007 20:39:10 ... Sun -------= Sun
01/03/2007 23:24:21 ... Symantec --= Symantec
23/03/2007 19:30:20 ... vlc -------= vlc
05/03/2007 16:28:58 ... ViewerApp.dat


+- C:\DOCUMENTS AND SETTINGS\DENIS LEVOYER\LOCAL SETTINGS\APPLICATION DATA

01/03/2007 23:24:21 ... Adobe -----= Adobe
12/04/2007 04:05:24 ... Ahead -----= Ahead
01/03/2007 23:24:21 ... APPLIC~1 --= ApplicationHistory
06/03/2007 13:16:55 ... Google ----= Google
23/04/2007 00:23:36 ... Help ------= Help
18/03/2007 20:55:18 ... IDENTI~1 --= Identities
12/06/2007 15:16:24 ... LOGICI~1 --= Logiciel Photo Orange
01/03/2007 23:24:21 ... MICROS~1 --= Microsoft
13/10/2007 22:00:22 ... MULTI_~1 --= Multi_Media_France
13/04/2007 14:45:28 ... Pixology --= Pixology
04/05/2007 16:43:14 ... Shareaza --= Shareaza
12/05/2007 02:36:56 ... SONYCO~1 --= Sony Corporation
01/03/2007 23:24:21 ... Toshiba ---= Toshiba
12/09/2007 22:54:03 ... WMTOOL~1 --= WMTools Downloaded Files
01/03/2007 23:24:21 ... {3248F~1 --= {3248F0A6-6813-11D6-A77B-00B0D0150060}
01/03/2007 23:24:22 ... fusioncache.dat
01/03/2007 23:24:22 ... GDIPFONTCACHEV1.DAT


___________________________________________________________________________

=> Listing du dossier ProgramFiles

+- C:\Program Files

01/08/2006 19:23:36 ... Adobe -----= Adobe
01/04/2007 19:24:35 ... ALWILS~1 --= Alwil Software
01/08/2006 14:43:09 ... Apoint ----= Apoint
13/04/2007 14:43:52 ... ArcSoft ---= ArcSoft
11/03/2007 21:23:10 ... Barbie ----= Barbie
12/04/2007 02:43:14 ... CASC'A~1 --= Casc'ADSL
01/04/2007 19:12:20 ... CCleaner --= CCleaner
18/12/2007 17:55:42 ... CIRCLE~1 --= Circle Developement
01/08/2006 12:46:15 ... COMPLU~1 --= ComPlus Applications
01/08/2006 13:43:48 ... CONEXANT --= CONEXANT
03/08/2007 15:59:37 ... DISNEY~1 --= Disney Interactive
31/03/2007 18:38:38 ... eMule -----= eMule
01/08/2006 14:41:13 ... FICHIE~1 --= Fichiers communs
18/12/2007 17:56:04 ... FORDER~1 --= Ford Error Hide
14/12/2007 15:01:18 ... FOTOBO~1 --= FotoBook par PhotoReflex
01/08/2006 19:31:47 ... Google ----= Google
01/08/2006 19:31:45 ... GOOGLE~1 --= Google BAE
05/03/2007 16:12:09 ... HEWLET~1 --= Hewlett-Packard
14/09/2007 18:26:49 ... Horloge ---= Horloge
05/03/2007 16:12:18 ... HP --------= HP
01/08/2006 15:11:37 ... INSTAL~1 --= InstallShield Installation Information
01/08/2006 14:19:59 ... Intel -----= Intel
01/08/2006 12:47:31 ... INTERN~1 --= Internet Explorer
01/08/2006 19:31:21 ... INTERV~1 --= InterVideo
11/09/2006 20:32:00 ... ISP -------= ISP
01/08/2006 19:20:23 ... Java ------= Java
24/12/2007 08:54:05 ... Lopxp -----= Lopxp
01/08/2006 12:45:13 ... MESSEN~1 --= Messenger
03/04/2007 16:15:16 ... MESSEN~2 --= Messenger Plus! Live
15/03/2007 20:50:00 ... MICROA~1 --= Micro Application
01/08/2006 12:50:24 ... MICROS~1 --= microsoft frontpage
11/09/2006 20:42:14 ... MICROS~4 --= Microsoft Office
12/07/2007 20:12:04 ... MIEE00~1 --= Microsoft Picture It! PhotoPub
11/09/2006 20:37:24 ... MICROS~2 --= Microsoft SQL Server
06/03/2007 12:28:37 ... MIAF9D~1 --= Microsoft Visual Studio
11/09/2006 20:41:06 ... MICROS~3 --= Microsoft Works
11/09/2006 20:43:24 ... MICROS~1.NET --= Microsoft.NET
01/03/2007 20:23:55 ... MINDSC~1 --= Mindscape
15/12/2007 14:11:58 ... MONALB~1 --= monAlbumPhoto
01/08/2006 12:45:31 ... MOVIEM~1 --= Movie Maker
08/09/2007 12:54:51 ... MSBuild ---= MSBuild
01/08/2006 12:45:03 ... MSN -------= MSN
01/08/2006 12:45:12 ... MSNGAM~1 --= MSN Gaming Zone
19/03/2007 19:41:01 ... MSNMES~1 --= MSN Messenger
05/03/2007 22:43:33 ... MSXML4~1.0 --= MSXML 4.0
08/09/2007 13:16:37 ... MSXML6~1.0 --= MSXML 6.0
13/10/2007 22:00:20 ... MULTI_~1 --= Multi_Media_France
20/12/2007 20:06:05 ... Navilog1 --= Navilog1
12/04/2007 03:59:46 ... Nero ------= Nero
01/08/2006 12:47:33 ... NETMEE~1 --= NetMeeting
08/04/2007 20:09:07 ... Nikon -----= Nikon
01/08/2006 12:45:55 ... ONLINE~1 --= Online Services
01/08/2006 12:47:33 ... OUTLOO~1 --= Outlook Express
01/08/2006 19:31:52 ... Picasa2 ---= Picasa2
09/03/2007 03:27:07 ... QUICKT~1 --= QuickTime
01/03/2007 23:23:15 ... RACCOU~1 --= Raccourcis de programmes
08/09/2007 12:50:24 ... REFERE~1 --= Reference Assemblies
11/09/2006 20:32:32 ... Roxio -----= Roxio
01/08/2006 12:47:58 ... SERVIC~1 --= Services en ligne
01/08/2006 15:11:37 ... SigmaTel --= SigmaTel
11/09/2006 20:34:27 ... Skype -----= Skype
01/08/2006 19:21:34 ... Sony ------= Sony
05/03/2007 16:24:10 ... SONYCO~1 --= Sony Corporation
01/08/2006 19:33:41 ... Symantec --= Symantec
11/09/2006 20:30:36 ... Toshiba ---= Toshiba
01/08/2006 12:53:46 ... UNINST~1 --= Uninstall Information
19/03/2007 19:37:50 ... VideoLAN --= VideoLAN
01/03/2007 23:30:48 ... Wanadoo ---= Wanadoo
12/04/2007 02:49:20 ... WEBHOT~1 --= Web Hottest Videos Personal Player
24/03/2007 17:02:30 ... WEBPUB~1 --= Web Publish
11/09/2007 16:25:13 ... WI1F86~1 --= Windows Live
12/08/2007 18:21:28 ... WIE5D0~1 --= Windows Live Safety Center
08/09/2007 13:35:47 ... WI4DF6~1 --= Windows Media Connect 2
01/08/2006 12:45:43 ... WINDOW~3 --= Windows Media Player
01/08/2006 12:45:02 ... WINDOW~1 --= Windows NT
01/08/2006 12:45:37 ... WINDOW~2 --= Windows Plus
01/08/2006 12:48:03 ... WINDOW~4 --= WindowsUpdate
11/04/2007 02:23:13 ... WinRAR ----= WinRAR
01/08/2006 12:50:24 ... xerox -----= xerox
12/04/2007 03:58:17 ... Yahoo! ----= Yahoo!


___________________________________________________________________________

=> Recherche programmes liés à CiD


C:\Program Files\Messenger Plus! Live
C:\Program Files\Multi_Media_France
C:\Program Files\Multi_Media_France\INSTALL.LOG
C:\Program Files\Multi_Media_France	bMul1.dll
C:\Program Files\Multi_Media_France	bMult.dll
C:\Program Files\Multi_Media_France	oolbar.cfg
C:\Program Files\Multi_Media_France\UNWISE.EXE
C:\Program Files\Multi_Media_France\UNWISE.INI
C:\Documents and Settings\DENIS LEVOYER\Cookies\denis_levoyer@advertstream[1].txt
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\Communities
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\LanguagePack.xml
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\LocalSettings.txt
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\RadioPlayer
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\ThirdPartyComponents.xml
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\update.xml
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___storage_conduit_com_91_66_ct669491_Images_-1372892203_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___storage_conduit_com_91_66_CT669491_Images_1301389687_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___storage_conduit_com_91_66_CT669491_Images_1301399984_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___storage_conduit_com_91_66_ct669491_Images_1984221453_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___storage_conduit_com_91_66_ct669491_Images_1984349640_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___storage_conduit_com_91_66_ct669491_Images_1985402406_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___storage_conduit_com_91_66_ct669491_Images_1985563609_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___storage_conduit_com_91_66_ct669491_Images_1985707828_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___storage_conduit_com_91_66_ct669491_Images_1985753984_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___storage_conduit_com_91_66_ct669491_Images_1986924656_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___storage_conduit_com_91_66_ct669491_Images_1989131015_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___storage_conduit_com_91_66_CT669491_Images_633282312925293750_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___storage_conduit_com_91_66_CT669491_Images_633282313047481250_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___storage_conduit_com_91_66_CT669491_Images_633282313139200000_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___storage_conduit_com_91_66_CT669491_Images_633282314755450000_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___storage_conduit_com_91_66_CT669491_Images_633282315027481250_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___weather_effectivebrand_com_images_weather_Default_sunny_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___weather_effectivebrand_com_images_weather_Default_sunny_night_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___www_conduit_com_images_emailIcon_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___www_conduit_com_Images_main_menu_about_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___www_conduit_com_Images_main_menu_clear_history_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___www_conduit_com_Images_main_menu_contact_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___www_conduit_com_images_main_menu_help_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___www_conduit_com_Images_main_menu_home_page_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___www_conduit_com_Images_main_menu_options_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___www_conduit_com_Images_main_menu_privacy_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___www_conduit_com_Images_main_menu_refresh_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___www_conduit_com_Images_main_menu_shrink_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___www_conduit_com_images_main_menu_tell_a_friend_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___www_conduit_com_images_main_menu_upgrade_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___www_conduit_com_Images_SearchEngines_dictionary_search_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___www_conduit_com_Images_SearchEngines_ebay_search_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___www_conduit_com_Images_SearchEngines_encyc_search_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___www_conduit_com_Images_SearchEngines_images_search_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___www_conduit_com_Images_SearchEngines_news_icon_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___www_conduit_com_images_searchengines_search_icon_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___www_conduit_com_Images_SearchEngines_shopping_search_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___www_conduit_com_Images_SearchEngines_site_search_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___www_conduit_com_Images_SearchEngines_stocks_search_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___www_conduit_com_Images_SearchEngines_weather_icon_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___www_conduit_com_Storage_55_110_CT1101655_Images_633263377904200000_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___www_effectivebrand_com_BankImages_CommandComps_highlighter_dis_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\CacheIcons\http___www_effectivebrand_com_BankImages_CommandComps_highlighter_icon_gif.gif
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\Communities\CommunitiesGroup.xml
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France\RadioPlayer\Predefined_Media_List.xml

___________________________________________________________________________

=> Clés registre de démarrage

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Kind Mess Surf Settings"="C:\Documents and Settings\All Users\Application Data\grey ante kind mess\proc regs.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"road draw"="C:\DOCUME~1\DENISL~1\APPLIC~1\FORDER~1\DVD OPTION START.exe"


___________________________________________________________________________

=> Bloqueur popups Internet Explorer


+- Liste des popups autorisés :

host-domain-lookup.com
www.host-domain-lookup.com
mysearchnow.com
www.mysearchnow.com

___________________________________________________________________________

/!\  Suggestion (Doit être soumis à interprétation.)


+- Fichiers\dossiers suspects :

C:\Documents and Settings\All Users\Application Data\FragBoldWmaPhone
Contient: ARMY KIND PHONE - 
C:\Documents and Settings\All Users\Application Data\grey ante kind mess
Contient: proc regs.exe - 
C:\Documents and Settings\DENIS LEVOYER\Application Data\Ford Error Hide
Contient: 0 - 21AE2A21 - 32locksmfcd.exe - DVD OPTION START.exe - recttypemapiooze.exe - vtwyiwep.exe - 
C:\Program Files\Ford Error Hide <= Dossier vide.
C:\WINDOWS	asks\BE5968F59BDF18B1.job


+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Kind Mess Surf Settings"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"road draw"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"host-domain-lookup.com"=-
"www.host-domain-lookup.com"=-
"mysearchnow.com"=-
"www.mysearchnow.com"=-



- Fin du rapport -

moe · Answer

Bonjour Lamalice,


+- 1
Ouvre le menu démarrer et clic sur exécuter.
Copie et colle ensuite ce qui est en bleu ci-dessous dans la boîte de dialogue:

"C:\Program Files\Lopxp	ools\pv.exe" -kf iexplore.exe

Valide avec OK
Une fenêtre noire va rapidement s'ouvrir et se refermer, c'est normal.


+- 2
Rend visible les fichiers cachés 
Panneau de configuration > options des dossiers > onglet affichage 
Cocher la case devant 'Afficher les fichiers et dossiers cachés'
clic sur [Appliquer] puis sur [ok] pour valider

/!\ Ne pas oublier une fois le nettoyage terminé de faire l'inverse pour recacher les fichiers.


+- 3
Ouvre le Poste de travail et double clic sur l'icône de ton disque dur, puis recherche et supprime ces dossiers
en suivant leur chemin :

C:\Documents and Settings\All Users\Application Data\FragBoldWmaPhone 
C:\Documents and Settings\All Users\Application Data\grey ante kind mess
C:\Documents and Settings\DENIS LEVOYER\Application Data\Ford Error Hide
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Application Data\Multi_Media_France
C:\Program Files\Multi_Media_France
C:\Program Files\Ford Error Hide

+- 4
Rends-toi ensuite dans ce dossier : C:\WINDOWS	asks
Dans la barre du menu clic sur 'Avancé' puis sur 'afficher les tâches masquées'
Supprime : BE5968F59BDF18B1.job


+- 5
Fais un clic-droit dans un endroit vide du bureau, puis clic sur 'Nouveau' > 'Document texte'
Sur ton bureau ouvres le fichier nommé Nouveau Document texte.txt ou Nouveau Document texte celon que les extensions de fichiers sont visibles ou pas.

Copie et colle à l'intérieur absolument tout ce qui est en bleu ci-dessous :
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Kind Mess Surf Settings"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"road draw"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"host-domain-lookup.com"=-
"www.host-domain-lookup.com"=-
"mysearchnow.com"=-
"www.mysearchnow.com"=-
Dans le menu du bloc notes, clic ensuite sur 'Fichier' puis sur "Enregistrer sous".

- Choisis le bureau comme destination.
- Dans 'Nom du fichier', mets :  lamalice.reg
- Assures-toi que le menu déroulant 'Type' juste en dessous est bien sur : 'Tous les fichiers', sinon rectifies.
- Clic sur Enregistrer

Sur ton bureau, double clic sur le fichier lamalice.reg et accepte la fusion dans le registre.

+- 6
Télécharge et passe ATFCleaner :
http://www.atribune.org/ccount/click.php?id=1
L'aide d'utilisation :
http://mickael.barroux.free.fr/securite/atf_cleaner.php

+- 7
Et enfin :-), redémarre ton pc et reposte un rapport hijackthis

Bon courage, @++

lamalice · Answer

je te remercie,je  ne suis pas une experte en informatique( nulle meme)
j'ai suivi tes instructions mais je n'ai pas reussi a supprimer
:C:\Program Files\Multi_Media_France 
acces refusé

rapport de  hijackthis 

 Logfileof Trend Micro HijackThis v2.0.2
Scan saved at 18:01:25, on 25/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)emor hide 
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\StacSV.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\DENISL~1\LOCALS~1\Temp\Rar$EX01.282\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\Image Converter 2\IcVzMon.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Program Files\SigmaTel\C-Major Audio\WDM\StacSV.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O23 - Service: VAIO Cooporated Initialisation (VCI) - Sony Corporation - C:\Program Files\Sony\VAIO Cooperated Initialisation\VCI_SVC.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe

moe · Answer

Salut Lamalice


T'inquiètes, tu t'en sort très bien jusqu'à présent :-)

Pour Multi Média France :

&#9632; Ouvre le Panneau de configuration et selectionne Ajout/Suppression de programmes.

Dans la liste des programmes installés, recherche :

&#9658; Multi_Média_France ou Multi_Média_France Toolbar

Lance la désinstallation.


Qu'est-ce qui s'est passé avec le rapport Hijackthis ?
Il manque beaucoup trop de lignes par rapport au précédent, c'est du à un mauvais copier/coller ou c'est toi qui les a supprimés ?

Tu peux reposter un rapport, s'il te plait ?
Sur le bureau => Dossier Nettoyage => HijackThis.exe 
Lance HijackThis et clic sur [Do a system scan and save logfile].

Copie et colle tout le contenu du rapport qui s'ouvrira dans le bloc notes, dans ton prochain message.

Sinon, toujours des pubs ?

@++

lamalice ( flo) · Answer

Salut!!

Je suis allée dans panneau de config il me dit :
"N'a pas pu ouvrir le fichier install.log"
Impossible de supprimer, donc pas reussi...........

Je te redonne le rapport je n'ai rien supprimé .
 je peux te donner un autre scan avec navilog.
Toujours des pubs ....
A+
Bye

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:31:33, on 25/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\StacSV.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\DENISL~1\LOCALS~1\Temp\Rar$EX00.500\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Program Files\SigmaTel\C-Major Audio\WDM\StacSV.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O23 - Service: VAIO Cooporated Initialisation (VCI) - Sony Corporation - C:\Program Files\Sony\VAIO Cooperated Initialisation\VCI_SVC.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe

moe · Answer

Re,

Désolé d'insister lamalice mais il y a un soucis avec le rapport hijackthis.

Le problème viens surement du fait que tu lance le programme directement à partir d'un dossier compressé, qui plus est dans un dossier temporaire et sans l'extraire auparavant.

C:\DOCUME~1\DENISL~1\LOCALS~1\Temp\Rar$EX01.282\HijackThis.exe

Je ne pense pas que tu aies supprimé des lignes par toi même effectivement, car la majorité des programmes sensés se lancer au démarrage ont l'air de s'exécuter normallement, donc pour en être sur une bonne fois pour toute :
Retélécharge sur ton bureau, HijackThis:

http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

- Double-clique sur HJTInstall.exe pour lancer le programme.
- Accepte la license en cliquant sur le bouton [I Accept]
- Clic sur [Do a system scan and save logfile].
Poste tout le contenu du rapport qui s'ouvrira dans le bloc notes.

Et enfin reposte un rapport Lopxp :
A partir du raccourci sur le bureau, lance lopxp et copie/colle le contenu du rapport.

@++

lamalice ( flo) · Answer

Salut moe,
Tu as raison, jai lançé hijackthis directement à partir du dossier compressé
effectiment, il ya plus de lignes.............
merci A+
voici les deux rappports:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:04:52, on 26/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\StacSV.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\DOCUME~1\DENISL~1\LOCALS~1\Temp\Rar$EX00.500\HijackThis.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\PROGRA~1\GOOGLE~1\BAE.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [Switcher.exe] C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'Default user')
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: Ajouter un site de support RSS à VAIO Information FLOW - C:\Program Files\Sony\VAIO Information FLOW\aiesc.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/fr/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - https://www.pixum.fr/?p_ref=crm_umleitung_photoreflex_1113
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://asp07.photoprintit.de/microsite/3462/defaults/activex/IPSUploader.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\Image Converter 2\IcVzMon.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Program Files\SigmaTel\C-Major Audio\WDM\StacSV.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O23 - Service: VAIO Cooporated Initialisation (VCI) - Sony Corporation - C:\Program Files\Sony\VAIO Cooperated Initialisation\VCI_SVC.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe

moe · Answer

Salut lamalice/flo

Oui c'est beaucoup mieux comme çà :-)

On continue donc avec la suite du nettoyage :

Assures-toi qu'aucune fenêtre d'internet explorer n'est ouverte, puis :

+- 1

Lance hijackthis partir du raccourci sur le bureau.

Choisis l'option [Do a system scan only] :
Coche la case au début des lignes suivantes si elles sont présentes :

R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - Global Startup: Bluetooth Manager.lnk = ?

Valide en cliquant sur le bouton [Fix checked]
Referme hijackthis.


+- 2

Ouvre le menu Démarrer > Exécuter et copie et colle ceci dans la boîte de dialogue:

regsvr32 /u /s "%ProgramFiles%\Multi_Media_France	bMult.dll"

Puis valide avec 'OK'


+- 3 

Supprime ensuite le dossier : C:\Program Files\Multi_Media_France
(Cette fois il devrait se supprimer)
ainsi que C:\Program Files\Lopxp + le raccourci sur le bureau, tu n'en auras plus besoin.


+- 4

Dis moi si les pubs persistent, dans ce cas on avisera.


Passe une bonne journée flo, @+

lamalice ( flo) · Answer

Salut moe,

J'ai  encore un problème,je bloque ici  (la première partie impec)
+- 2 

Ouvre le menu Démarrer > Exécuter et copie et colle ceci dans la boîte de dialogue: 

regsvr32 /u /s "%ProgramFiles%\Multi_Media_France	bMult.dll" 

Puis valide avec 'OK' 


+- 3 

Supprime ensuite le dossier : C:\Program Files\Multi_Media_France 
(Cette fois il devrait se supprimer) 
ainsi que C:\Program Files\Lopxp + le raccourci sur le bureau, tu n'en auras plus besoin. 



 Alors j'ouvre le menu démarrer ,excuter, je copie et je colle puis valide ,rien ne s'ouvre c'est normal?
J'ai de nouveau essayé de supprimer  'C:\Program Files\Multi_Media_France'   impossible accés refusé 
c'est pas simple............pour les pubs aujourd'hui rien !

A+  à toi aussi une bonne  soirée .
Bye

moe · Answer

Bonsoir lamalice,

Oui, oui, c'était normal que rien ne s'ouvre après le "+-2", mais bon c'est  ma faute si ce n'est pas simple car je n'ai pas forcément choisis la procédure la plus facile, j'aurais du commencer directement par ce qui suit :-) :

Télécharge OTMoveIt de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe 
Double-clic sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en bleu ci-dessous,
Dans le cadre de gauche de OTMoveIt => Paste List of Files/Folders to be moved.
Copie et colle ceci:
C:\Program Files\Multi_Media_France 

Puis clic sur MoveIt! pour lancer la suppression.
Pour achever la suppression il est possible d'OTmoveIt te demande de redemarrer le pc, si c'est le cas, fais-le.

Poste ensuite le rapport situé dans C:\_OTMoveIt\MovedFiles + un nouveau rapport hijackthis.

pour les pubs aujourd'hui rien
Excellent !
Les pubs étaient ton seul soucis ?

@++ et bonne soirée à toi aussi !

lamalice ( flo) · Answer

bonjour moe,
je pense que j'y suis arrivée (pas sur !........)

c'était dans la fénetre de gauche ' resultat'

C:\Program Files\Multi_Media_France moved successfully.
 
Created on 12/27/2007 08:52:15


le rapport 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:04:32, on 27/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\StacSV.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Temporary Internet Files\Content.IE5\PS00FCAX\OTMoveIt[1].exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\PROGRA~1\GOOGLE~1\BAE.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - (no file)
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [Switcher.exe] C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'Default user')
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: Ajouter un site de support RSS à VAIO Information FLOW - C:\Program Files\Sony\VAIO Information FLOW\aiesc.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/fr/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - https://www.pixum.fr/?p_ref=crm_umleitung_photoreflex_1113
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://asp07.photoprintit.de/microsite/3462/defaults/activex/IPSUploader.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\Image Converter 2\IcVzMon.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Program Files\SigmaTel\C-Major Audio\WDM\StacSV.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O23 - Service: VAIO Cooporated Initialisation (VCI) - Sony Corporation - C:\Program Files\Sony\VAIO Cooperated Initialisation\VCI_SVC.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe

moe · Answer

Bonjour flo,

Ou, ça a marché, tu t'es bien débrouillée, le dossier a été supprimé comme prévu :-)

Pour internet explorer, est-ce que depuis que tu n'as plus de pubs le problème s'est reproduit ?
L'infection "lop" que tu viens de supprimer, et qui trainait sur ton pc depuis au moins le mois d'avril après l'installation de messenger plus, a la particularité de se servir silencieusement (fenêtre non visible) d'aux moins deux voire trois processus d'internet explorer, possible que les plantages soient venu de là....

Autre cause possible des crashs d'IE, le plugin Skype :
http://share.skype.com/sites/devzone/2007/06/the_skype_addin_for_internet_e.html

Par contre est-ce qu'au moment de faire chacun des rapports hijackthis tu avais volontairement ouvert internet explorer car à chaques fois il y a au moins 6 processus iexplore.exe actifs et si ça ne viens pas de toi ce n'est pas normal.

Pour l'instant on va continuer à vérifier qu'aucunes autres saletées ne trainent dans ton pc :

Télécharge et installes AVG Anti-Spyware 7.5 :
https://www.avg.com/en-ww/free-antivirus-download
Clique ensuite sur le lien 'Download now' en bas de page

Une fois installé, AVG Anti-Spyware va se lancer automatiquement:
Dans le menu principal, clic sur 'Etat' puis sur le lien 'Mise à jour' pour que l'outil télécharge et installe les dernières bases de données en date.

Dès que le programme sera à jour, paramètre AVG comme ceci :

- Dans la barre de menu, clic sur Analyse.

Clique sur l'onglet Paramètres :

Dans la section 'Comment réagir ?' clique sur 'Actions recommandées' et choisis Quarantaine.

Clique sur l'onglet 'Analyser'
Et clic ensuite sur 'Analyse complète du système' pour débuter la procédure de scan du pc.

En fin de l'analyse, et sous la liste des résultats, clique sur le bouton "Appliquer toutes les actions"

Et enfin génère et sauvegarde le rapport en cliquant sur "Enregistrer le rapport" 
Copie et colle l'intégralité de son contenu dans ton prochain message.


Au fait et à propos d'internet explorer, si tu as un peu de temps devant toi prends le temps de lire ceci :
http://securite-facile.ovh.org/navigateur.php

@++ et bonne soirée.

ps:

tu t'éclates à essayer de résoudre les problemes des autres? 
Lol, non j'irais pas jusqu'à dire que je m'éclate à essayer de résoudre les problemes des autres, mais fut un temps ou j'ai bénéficié moi aussi d'aide sur un forum, donc je trouve normal quand je peux et en fonction de mes moyens d'essayer de garder cet esprit d'entraide en venant donner un petit coup de main de cette manière.
Autre raison pour être tout à fait honnête avec toi, ton post m'a permis aussi de "roder" un nouveau système de "détection" que je viens d'intégrer pour les infections "lop/CiD" dans l'outil Lopxp, donc sur le coup j'avoue que l'aide n'était pas totalement désinteressé non plus :-)

lamalice ( flo) · Answer

bonsoir moe,

J'y suis arrivée grâce à tes bonnes  explications !!! merci à toi

Pour internet explorer, j'ai toujours des fenêtres qui s'ouvrent. et mon pc bloque toujours.

(je pense que j'ouvrais  internet explorer quand je  faisais mes rapport  hijackthis.)

et je fais quoi de  " share skype.com etc.."... ?

voici le rapport
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	22:41:58 27/12/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\DENIS LEVOYER\Cookies\denis_levoyer@2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\DENIS LEVOYER\Cookies\denis_levoyer@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\DENIS LEVOYER\Cookies\denis_levoyer@adbrite[2].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\DENIS LEVOYER\Cookies\denis_levoyer@ads.adbrite[1].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\DENIS LEVOYER\Cookies\denis_levoyer@adtech[1].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\DENIS LEVOYER\Cookies\denis_levoyer@advertising[1].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Documents and Settings\DENIS LEVOYER\Cookies\denis_levoyer@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\DENIS LEVOYER\Cookies\denis_levoyer@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\DENIS LEVOYER\Cookies\denis_levoyer@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Aucune action entreprise.
C:\Documents and Settings\DENIS LEVOYER\Cookies\denis_levoyer@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\DENIS LEVOYER\Cookies\denis_levoyer@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\DENIS LEVOYER\Cookies\denis_levoyer@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\DENIS LEVOYER\Cookies\denis_levoyer@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Aucune action entreprise.
C:\Documents and Settings\DENIS LEVOYER\Cookies\denis_levoyer@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\DENIS LEVOYER\Cookies\denis_levoyer@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\DENIS LEVOYER\Cookies\denis_levoyer@share.skype[2].txt -> TrackingCookie.Skype : Aucune action entreprise.
C:\Documents and Settings\DENIS LEVOYER\Cookies\denis_levoyer@site.skype[1].txt -> TrackingCookie.Skype : Aucune action entreprise.
C:\Documents and Settings\DENIS LEVOYER\Cookies\denis_levoyer@skype[1].txt -> TrackingCookie.Skype : Aucune action entreprise.
C:\Documents and Settings\LocalService\Cookies\system@skype[1].txt -> TrackingCookie.Skype : Aucune action entreprise.
C:\Documents and Settings\DENIS LEVOYER\Cookies\denis_levoyer@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\DENIS LEVOYER\Cookies\denis_levoyer@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\DENIS LEVOYER\Cookies\denis_levoyer@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.

A+
bye Flo...

lamalice ( flo) · Answer

encore une question 
dit moi on ne peut rien faire avec toutes c'est lignes qui apparaissent sur ce forum .Mon ordinateur est il  protégé?
Peut on supprimer ?
merci moe
A+
Flo

moe · Answer

Bonsoir flo,

Désolé pour le temps de réponse.

Non rassures-toi, tu ne risque rien à poster un rapport de scan ou hijackthis sur le forum.
Tu risque plus par exemple en n'ayant pas de pare-feu et en continuant de surfer avec IE...
Tu as été faire un tour sur ce site ? : http://securite-facile.ovh.org/humain.php
Je ne pourrais pas mieux résumer les conseils de sécurité de bases.

Pour internet explorer, j'ai toujours des fenêtres qui s'ouvrent. et mon pc bloque toujours.
Tu veux dire qu'il y a toujours des pubs ?

Pour les blocages d'IE, il faudrait que tu essaye de désinstaller le plugin skype :
http://share.skype.com/sites/devzone/WindowsLiveWriter/TheSkypeaddinforInternetExplorercausesIE_A79B/RemovePlug-in%5B1%5D.png
Et voir s'il y a amélioration ou pas, après.

Etape suivante, Combofix :

Télécharges ComboFix ici:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Et enregistre le sur le bureau (important).

Regardes ici, si tu souhaites te familiariser avec son utilisation:
http://mickael.barroux.free.fr/securite/combofix.php

Sur ton bureau, double-clic sur Combofix.exe.
Appuies sur la touche 1, pour que le programme commence à exécuter l'analyse.
En fin de scan il est possible que ComboFix redemarre le pc pour finaliser la désinfection, laisses-le faire.
Un rapport s'ouvrira dans le bloc notes après le redemarrage/fin d'analyse, copie et colle son contenu dans ton prochain message.
(Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé et rangé à C:\Combofix.txt)

Passe une bonne soirée :-)

@++

lamalice ( flo) · Answer

Salut moe! Pas de problème tu me réponds..... je suis allée sur" http://securite-facile.ovh.org/humain.php"......'tu me rassures donc je ne risque rien à poster un rapport de scan ou hijackthis sur le forum. Non ,je n'ai pas plus de pub (ouf) mais tjs une fenetre qui me dit" internet explorer a rencontré un problème et doit fermer" j'ai désinstallé le plugin skype ... rapport Combofix.txt (je le supprime apres) ComboFix 07-12-21.4 - DENIS LEVOYER 2007-12-28 23:19:10.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.405 [GMT 4:00] Running from: C:\Documents and Settings\DENIS LEVOYER\Bureau\ComboFix.exe * Created a new restore poin t (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\DENIS LEVOYER avmonlog . ((((((((((((((((((((((((((((( Fichiers créés 2007-11-28 to 2007-12-28 )))))))))))))))))))))))))))))))))))) . 2007-12-27 21:45 . 2007-12-27 21:45 d-------- C:\Documents and Settings\DENIS LEVOYER\Application Data\Grisoft 2007-12-27 21:44 . 2007-12-27 21:44 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2007-12-27 21:44 . 2007-05-30 16:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-12-27 08:38 . 2007-12-27 08:38 dr------- C:\Documents and Settings\LocalService\Favoris 2007-12-26 08:46 . 2007-12-26 08:46 d-------- C:\Program Files\Trend Micro 2007-12-24 08:54 . 2007-12-26 08:55 d-------- C:\Program Files\Lopxp 2007-12-21 15:46 . 2007-12-21 15:46 d-------- C:\WINDOWS\system32\Kaspersky Lab 2007-12-20 20:06 . 2007-12-25 21:44 d-------- C:\Program Files\Navilog1 2007-12-18 17:55 . 2007-12-18 17:55 d-------- C:\Program Files\Circle Developement 2007-12-15 14:12 . 2006-06-10 18:59 946,464 --a------ C:\WINDOWS\system32\wodFtpDLX.ocx 2007-12-15 14:12 . 2006-06-10 18:59 835,872 --a------ C:\WINDOWS\system32\wodFtpDLX.dll 2007-12-15 14:11 . 2007-12-15 14:13 d-------- C:\Program Files\monAlbumPhoto 2007-12-15 14:11 . 2007-12-16 15:05 d-------- C:\Documents and Settings\All Users\Application Data\albumphoto 2007-12-14 15:01 . 2007-12-14 18:55 d-------- C:\Program Files\FotoBook par PhotoReflex 2007-12-13 08:37 . 2007-12-13 08:37 4 --a------ C:\WINDOWS\Pix11.dat . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-12-28 19:12 --------- d-----w C:\Documents and Settings\DENIS LEVOYER\Application Data\Skype 2007-12-27 19:10 --------- d-----w C:\Program Files\Microsoft Picture It! PhotoPub 2007-12-27 18:55 20 ---h--w C:\Documents and Settings\All Users\Application Data\PKP_DLec.DAT 2007-12-27 18:55 20 ---h--w C:\Documents and Settings\All Users\Application Data\PKP_DLds.DAT 2007-12-27 04:39 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-12-18 17:54 --------- d-----w C:\Program Files\eMule 2007-12-18 13:55 --------- d-----w C:\Program Files\Messenger Plus! Live 2007-12-04 14:56 93,264 -c--a-w C:\WINDOWS\system32\drivers\aswmon.sys 2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys 2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys 2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys 2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AVASTSS.scr 2007-11-16 07:08 --------- d-----w C:\Program Files\Picasa2 2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys 2007-10-29 22:36 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2007-10-25 05:28 222,720 ----a-w C:\WINDOWS\system32\wmasf.dll 2007-06-24 16:42 560 -c--a-w C:\Documents and Settings\DENIS LEVOYER\Application Data\ViewerApp.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-12-16 20:57] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 16:00] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-25 09:23] "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-10-24 01:18] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvMediaCenter"="RUNDLL32.exe" [2004-08-10 16:00 C:\WINDOWS\system32 undll32.exe] "NvCplDaemon"="RUNDLL32.exe" [2004-08-10 16:00 C:\WINDOWS\system32 undll32.exe] "ISBMgr.exe"="C:\Program Files\Sony\ISB Utility\ISBMgr.exe" [2004-02-20 16:12] "Switcher.exe"="C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe" [2006-02-14 14:11] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 17:00] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2006-10-23 09:48] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 13:25] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 16:00] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "IETI"="C:\Program Files\Skype\Phone\IEPlugin\unins000.exe" [] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ NkbMonitor.exe.lnk - C:\Program Files\Nikon\PictureProject\NkbMonitor.exe [2007-09-12 22:23:24] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\VESWinlogon] VESWinlogon.dll 2006-03-09 16:51 73728 C:\WINDOWS\system32\VESWinlogon.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Synchronizer.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Synchronizer.lnk backup=C:\WINDOWS\pss\Adobe Reader Synchronizer.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^NkbMonitor.exe.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\NkbMonitor.exe.lnk backup=C:\WINDOWS\pss\NkbMonitor.exe.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^DENIS LEVOYER^Menu Démarrer^Programmes^Démarrage^Pense-bête.lnk] path=C:\Documents and Settings\DENIS LEVOYER\Menu Démarrer\Programmes\Démarrage\Pense-bête.lnk backup=C:\WINDOWS\pss\Pense-bête.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^DENIS LEVOYER^Menu Démarrer^Programmes^Démarrage^Personal Player.lnk] path=C:\Documents and Settings\DENIS LEVOYER\Menu Démarrer\Programmes\Démarrage\Personal Player.lnk backup=C:\WINDOWS\pss\Personal Player.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acrobat Assistant 7.0] 2005-03-03 23:47 483328 --a--c--- C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] 2006-10-23 09:48 40048 --a------ C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Apoint] 2004-11-17 15:47 118784 --a------ C:\Program Files\Apoint\Apoint.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DeviceDiscovery] 2003-05-21 21:37 229437 --a--c--- C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray] 2005-08-05 15:34 64512 --a------ C:\WINDOWS\ehome\ehtray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search] C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe /startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager] 2003-10-23 22:51 233472 --a--c--- C:\Program Files\HP\hpcoretech\hpcmpmgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update] 2003-06-25 14:24 49152 --a--c--- C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility] 2003-09-01 15:42 176128 --a--c--- C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Mouse Suite 98 Daemon] ICO.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] 2001-07-09 18:50 155648 --a--c--- C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PrepareYourVAIO] 2005-01-21 17:36 118784 --a------ C:\Program Files\Sony\Prepare your VAIO\PYVAlert.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] C:\Program Files\QuickTime\qttask.exe -atboottime [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RavAV] C:\WINDOWS\AdobeR.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype] C:\Program Files\Skype\Phone\Skype.exe /nosplash /minimized [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SonyPowerCfg] 2006-06-27 20:24 217088 --a------ C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] 2007-09-25 09:23 68856 --a------ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VAIO Update 2] C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe /Stationary [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VAIOCameraUtility] 2005-12-27 15:58 69632 --a------ C:\Program Files\Sony\VAIO Camera Utility\VCUServe.exe R1 cdrbsvsd;cdrbsvsd;C:\WINDOWS\system32\drivers\cdrbsvsd.sys [2003-12-03 20:44] R2 MSSQL$VAIO_VEDB;MSSQL$VAIO_VEDB;C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe -sVAIO_VEDB [] R3 5U870CAP_VID_1262&PID_25FD;Sony Visual Communication Camera VGP-VCC2 ;C:\WINDOWS\system32\Drivers\5U870CAP.sys [2006-06-30 12:27] R3 AVerM115S;AVerM115S service;C:\WINDOWS\system32\DRIVERS\AVerM115S.sys [2006-07-26 11:13] R3 SonyImgF;Sony Image Conversion Filter Driver;C:\WINDOWS\system32\DRIVERS\SonyImgF.sys [2006-03-06 13:39] R3 ti21sony;ti21sony;C:\WINDOWS\system32\drivers i21sony.sys [2006-02-21 13:32] S3 DMSKSSRh;DMSKSSRh;C:\DOCUME~1\DENISL~1\LOCALS~1\Temp\DMSKSSRh.sys [] S3 Image Converter video recording monitor for VAIO Entertainment;Image Converter video recording monitor for VAIO Entertainment;C:\Program Files\Sony\Image Converter 2\IcVzMon.exe [2005-07-14 21:10] S3 SQLAgent$VAIO_VEDB;SQLAgent$VAIO_VEDB;C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlagent.EXE -i VAIO_VEDB [] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-04 06:58] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 02:08] *Newly Created Service* - PROCEXP90 . ************************************************************************** catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-28 23:21:31 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-12-28 23:22:19 . 2007-12-13 03:31:06 --- E O F --- Bonne soirée bye! !!

moe · Answer

Salut Flo !

Excuses, je n'avais pas compris que tu parlais de la fenêtre qui signale le plantage d'ie :-)
Tu me diras d'ailleurs à ce propos, si après avoir désinstallé le plugin skype, il y a du mieux ou pas.

Avant de continuer les manips, j'aurais une question à te poser flo, et un fichier à te faire analyser s'il existe bien.
Est-ce que récemment tu as eu des alertes de ton antivirus pour l'envois de mails sortants en masse (spam) ?

Rends toi sur Virustotal :
https://www.virustotal.com/gui/

Dans 'Envoyer un fichier', copie et colle ceci :

C:\Documents and Settings\DENIS LEVOYER\Local Settings\Temp\DMSKSSRh.sys

Puis valide en cliquant sur le bouton 'Envoyer le fichier'
Patiente le temps de l'analyse, puis surligne et copie dans un fichier texte que tu sauvegarderas ensuite, tout le résultat de l'analyse.
Copie et colle ensuite dans ta prochaine réponse ce résultat.

@+ tard.

moe/olivier

lamalice ( flo) · Answer

Salut olivier,

 Apres avoir désinstallé le plugin skype, c'est pas mieux.il faut le remettre?
Maintenant, j'ai eu une fenetre qui s'ouvrait  (elle ne s'ouvre plus) en disant je ne sais pas si c'est du à  cela....

"Alerte de sécurité pour vous aider à protèger votre ordi,le parc feu windows à  bloqué certains fonctionnalités de ce programme
voulez continuer à bloqué ce programme."
Nom: windows live call
éditeur microsolf corporation

et quand je ferme mon PC une autre fenètre s'ouvre  "SYS FADER FIN  DE PROGRAMME" avant je n'avais pas tout cela ! !

Je crois que je vais jamais  y arriver ! !!

Aucunes  alertes de Mon antivirus pour l'envois de mails sortants .rien...


Virustotal : 

"0 bytes size received / Se ha recibido un archivo vacio"
Taille de 0 octets reçus / a reçu un fichier vide   apparament rien

A++
Flo

moe · Answer

Salut flo,

Apres avoir désinstallé le plugin skype, c'est pas mieux.il faut le remettre?
Si tu utilise ses fonctionnalités, oui dans ce cas remets-le.

Bon, par ou commencer...

Les alertes de sécurité du pare feu:
C'est tout à fait normal que le pare feu t'indique qu'une application essaye d'accéder au net, car c'est son travail :-).
Tu n'as pas à t'inquiéter de ce type d'alerte rassures-toi, mais juste à être vigilante. 
A toi, selon que tu connaisses ou pas cette application d'accepter ou refuser qu'elle se connecte au net.

Je ne sais pas si le pare feu de windows était activé ou pas chez toi avant le passage de combofix, mais le fait est que tu dois apprendre si tu es soucieuse de la sécurité de ton pc à gérer ce type d'alertes tout à fait normales, et à terme installer un vrai pare feu digne de ce nom.
Prends le temps de lire cet article, flo :
http://securite-facile.ovh.org/firewall.php
et celui sur les navigateurs...

Dans le cas de windows live call, tu peux autoriser si tu utilise le service qui permet de téléphoner via Windows Live Messenger.

Si tu permets on va d'abord en finir et éliminer toute probabilité de virus actif, avant de s'attaquer aux problèmes d'IE.

Voilà ce que tu peux faire pour l'instant :

Etape 1:

Fais un clic-droit dans un endroit vide du bureau, puis clic sur 'Nouveau' > 'Document texte'
Sur ton bureau ouvres le fichier nommé Nouveau Document texte.txt ou Nouveau Document texte celon que les extensions de fichiers sont visibles ou pas.

Copie et colle à l'intérieur absolument tout ce qui se trouve ci-dessous en gras:

FileLook::
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Temp\DMSKSSRh.sys
File::
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Temp\DMSKSSRh.sys
Driver::
DMSKSSRh


Dans le menu du bloc notes, clic ensuite sur 'Fichier' puis sur "Enregistrer sous".

- Choisis le bureau comme destination.
- Dans 'Nom du fichier', mets :  CFScript
- Assures-toi que le menu déroulant 'Type' est bien sur : Fichiers texte (*.txt), sinon tu rectifies.
- Clic sur Enregistrer

Etape 2 :

Sur le bureau :
Fais glisser le fichier CFScript (ou CFScript.txt) et déposes-le sur l'icône de Combofix.exe, exactement comme si tu voulais mettre un fichier dans un dossier.
Combofix va alors se lancer, choisis 1 au menu puis laisse faire l'outil.
Après le redemarrage du pc, le rapport s'ouvrira, copie et colle ce rapport sur le forum.

Bon courage flo, et @+ tard

Flo · Answer

Salut olivier,
j'espère que tu as passé  un bon réveillon !
bonne année !!
Bye A++++
flo

moe · Answer

Salut Flo,

Merci pour l'attention, bonne année à toi aussi et plein de bonnes choses pour 2008 :-)

@+ tard pour la suite avec Combofix

lamalice · Answer

Salut olivier,

Bonne année 2008!!
tu es la?
A++
Flo

moe · Answer

Salut flo

Bonne année 2008 à toi aussi.
Ou en es-tu flo ?

@+

flo · Answer

Salut Olivier, Je suis là . J'ai l'impression que mon ordinateur devient fou !!! ou moi ......... -Quand j'ouvre par exemple ma page orange ,j'ententds toc toc . c bizzarre. -Quand je me connecte il y a une fenetre qui s'ouvre en disant: VOUS ETES SUR LE POINT DE VISUALISER DES PAGES SUR UNE CONNECTION SECURISEE ..ECT ( normal ) ensuite une seconde fenetre s'ouvre en disant le contraire LA CONNECXION QUE VOUS ALLEZ UTILISER N'EST PAS SECURISEE D'AUTRES UTILISATEURS DU WEB POURRONT DORENAVANT ACCEDER AUX INFORMATIONS QUE VOUS ENVOYEZ. J'ai aussi mon lecteur dvd qui ne marche plus .(plus rien ne va) . J'ai une amie qui ma dit: Notre anti-virus nous a en effet informé que le message était infecté... et l'a supprimé avant arrivée dans notre boîte. Je n'ai plus de fenetres puplicitaires qui s'ouvrent c 'est déja ça......... Je t'envoie le rapport. ComboFix 08-01-09.2 - DENIS LEVOYER 2008-01-09 15:51:28.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.382 [GMT 4:00] Running from: C:\Documents and Settings\DENIS LEVOYER\Local Settings\Temporary Internet Files\Content.IE5\ZGZ1K91G\ComboFix[1].exe * Created a new restore point . ((((((((((((((((((((((((((((( Fichiers créés 2007-12-09 to 2008-01-09 )))))))))))))))))))))))))))))))))))) . 2008-01-09 15:50 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-09 11:33 . 2008-01-09 11:34 1,355 --a------ C:\WINDOWS\imsins.BAK 2008-01-08 18:56 . 2004-08-04 00:54 116,736 --a--c--- C:\WINDOWS\system32\dllcache\xrxwiadr.dll 2008-01-08 18:56 . 2004-08-10 07:33 73,728 --a--c--- C:\WINDOWS\system32\dllcache\ehresja.dll 2008-01-08 18:56 . 2004-08-10 07:32 69,632 --a--c--- C:\WINDOWS\system32\dllcache\ehresko.dll 2008-01-08 18:56 . 2004-08-10 07:33 69,632 --a--c--- C:\WINDOWS\system32\dllcache\ehresfr.dll 2008-01-08 18:56 . 2004-08-10 07:32 69,632 --a--c--- C:\WINDOWS\system32\dllcache\ehresde.dll 2008-01-08 18:56 . 2004-08-10 07:31 61,440 --a--c--- C:\WINDOWS\system32\dllcache\ehreschs.dll 2008-01-08 18:56 . 2001-08-23 17:47 27,648 --a--c--- C:\WINDOWS\system32\dllcache\xrxftplt.exe 2008-01-08 18:56 . 2001-08-23 17:47 23,040 --a--c--- C:\WINDOWS\system32\dllcache\xrxwbtmp.dll 2008-01-08 18:56 . 2001-08-23 17:47 17,408 --a--c--- C:\WINDOWS\system32\dllcache\xrxscnui.dll 2008-01-08 18:54 . 2001-08-17 21:28 701,386 --a--c--- C:\WINDOWS\system32\dllcache\wdhaalba.sys 2008-01-08 18:53 . 2001-08-17 21:28 794,654 --a--c--- C:\WINDOWS\system32\dllcache\usr1801.sys 2008-01-08 18:52 . 2001-08-23 17:47 216,576 --a--c--- C:\WINDOWS\system32\dllcache\um34scan.dll 2008-01-08 18:51 . 2004-08-10 16:00 571,392 --a--c--- C:\WINDOWS\system32\dllcache intlgnt.ime 2008-01-08 18:50 . 2001-08-23 17:46 172,768 --a--c--- C:\WINDOWS\system32\dllcache 2r4disp.dll 2008-01-08 18:49 . 2004-08-10 16:00 466,944 --a--c--- C:\WINDOWS\system32\dllcache\smtpsvc.dll 2008-01-08 18:48 . 2004-08-03 22:41 404,990 --a--c--- C:\WINDOWS\system32\dllcache\slntamr.sys 2008-01-08 18:47 . 2001-08-23 17:46 386,560 --a--c--- C:\WINDOWS\system32\dllcache\sgiul50.dll 2008-01-08 18:46 . 2001-08-23 17:47 495,616 --a--c--- C:\WINDOWS\system32\dllcache\sblfx.dll 2008-01-08 18:45 . 2001-08-23 17:18 715,530 --a--c--- C:\WINDOWS\system32\dllcache 2mdmkxx.sys 2008-01-08 18:44 . 2001-08-23 17:18 899,914 --a--c--- C:\WINDOWS\system32\dllcache 2mdkxga.sys 2008-01-08 18:43 . 2004-08-10 16:00 482,304 --a--c--- C:\WINDOWS\system32\dllcache\pintlgnt.ime 2008-01-08 18:42 . 2001-08-17 22:05 351,616 --a--c--- C:\WINDOWS\system32\dllcache\ovcodek2.sys 2008-01-08 18:41 . 2004-08-10 16:00 226,816 --a--c--- C:\WINDOWS\system32\dllcache pdrmv2.dll 2008-01-08 18:40 . 2004-08-10 16:00 1,875,968 --a--c--- C:\WINDOWS\system32\dllcache\msir3jp.lex 2008-01-08 18:39 . 2001-08-23 17:03 320,384 --a--c--- C:\WINDOWS\system32\dllcache\mgaum.sys 2008-01-08 18:38 . 2004-08-10 16:00 1,158,818 --a--c--- C:\WINDOWS\system32\dllcache\korwbrkr.lex 2008-01-08 18:37 . 2004-08-10 16:00 716,856 --a--c--- C:\WINDOWS\system32\dllcache\imjpcus.dll 2008-01-08 18:36 . 2004-08-10 16:00 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll 2008-01-08 18:35 . 2001-08-17 21:28 542,879 --a--c--- C:\WINDOWS\system32\dllcache\hsf_msft.sys 2008-01-08 18:34 . 2001-08-23 17:46 1,733,120 --a--c--- C:\WINDOWS\system32\dllcache\g400d.dll 2008-01-08 18:33 . 2001-08-23 17:16 596,319 --a--c--- C:\WINDOWS\system32\dllcache\es56cvmp.sys 2008-01-08 18:32 . 2001-08-23 17:13 634,166 --a--c--- C:\WINDOWS\system32\dllcache\el656ct5.sys 2008-01-08 18:31 . 2001-08-17 20:14 952,007 --a--c--- C:\WINDOWS\system32\dllcache\diwan.sys 2008-01-08 18:30 . 2004-08-10 16:00 1,677,824 --a--c--- C:\WINDOWS\system32\dllcache\chsbrkr.dll 2008-01-08 18:29 . 2001-08-17 21:28 871,388 --a--c--- C:\WINDOWS\system32\dllcache\bcmdm.sys 2008-01-08 18:28 . 2004-08-04 00:54 1,888,992 --a--c--- C:\WINDOWS\system32\dllcache\ati3duag.dll 2008-01-08 18:27 . 2004-08-10 16:00 2,134,528 --a--c--- C:\WINDOWS\system32\dllcache\smtpsnap.dll 2008-01-08 17:20 . 2008-01-08 17:20 d--h----- C:\WINDOWS\system32\GroupPolicy 2008-01-07 16:34 . 2008-01-07 16:34 d-------- C:\Documents and Settings\LocalService\Application Data\sony 2008-01-04 15:28 . 2008-01-04 15:28 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-01-04 15:25 . 2008-01-04 15:25 d-------- C:\Documents and Settings\DENIS LEVOYER\Application Data\Grisoft 2007-12-27 08:38 . 2007-12-27 08:38 dr------- C:\Documents and Settings\LocalService\Favoris 2007-12-26 08:46 . 2007-12-26 08:46 d-------- C:\Program Files\Trend Micro 2007-12-24 08:54 . 2007-12-26 08:55 d-------- C:\Program Files\Lopxp 2007-12-21 15:46 . 2007-12-21 15:46 d-------- C:\WINDOWS\system32\Kaspersky Lab 2007-12-20 20:06 . 2008-01-02 23:43 d-------- C:\Program Files\Navilog1 2007-12-18 17:55 . 2007-12-18 17:55 d-------- C:\Program Files\Circle Developement 2007-12-15 14:12 . 2006-06-10 18:59 946,464 --a------ C:\WINDOWS\system32\wodFtpDLX.ocx 2007-12-15 14:12 . 2006-06-10 18:59 835,872 --a------ C:\WINDOWS\system32\wodFtpDLX.dll 2007-12-15 14:11 . 2007-12-15 14:13 d-------- C:\Program Files\monAlbumPhoto 2007-12-15 14:11 . 2007-12-16 15:05 d-------- C:\Documents and Settings\All Users\Application Data\albumphoto 2007-12-14 15:01 . 2007-12-14 18:55 d-------- C:\Program Files\FotoBook par PhotoReflex 2007-12-13 08:37 . 2007-12-13 08:37 4 --a------ C:\WINDOWS\Pix11.dat . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-09 06:37 --------- d-----w C:\Documents and Settings\DENIS LEVOYER\Application Data\Skype 2008-01-02 14:24 --------- d-----w C:\Program Files\Microsoft Picture It! PhotoPub 2007-12-27 18:55 20 ---h--w C:\Documents and Settings\All Users\Application Data\PKP_DLec.DAT 2007-12-27 18:55 20 ---h--w C:\Documents and Settings\All Users\Application Data\PKP_DLds.DAT 2007-12-27 04:39 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-12-18 17:54 --------- d-----w C:\Program Files\eMule 2007-12-18 13:55 --------- d-----w C:\Program Files\Messenger Plus! Live 2007-12-04 14:56 93,264 -c--a-w C:\WINDOWS\system32\drivers\aswmon.sys 2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys 2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys 2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys 2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AVASTSS.scr 2007-11-16 07:08 --------- d-----w C:\Program Files\Picasa2 2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys 2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\lsasrv.dll 2007-10-29 22:36 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2007-10-25 05:28 222,720 ----a-w C:\WINDOWS\system32\wmasf.dll 2007-06-24 16:42 560 -c--a-w C:\Documents and Settings\DENIS LEVOYER\Application Data\ViewerApp.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-12-16 20:57 94208] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 16:00 15360] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-25 09:23 68856] "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-10-24 01:18 443968] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-07-06 06:36 86016] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-07-06 06:36 7561216] "ISBMgr.exe"="C:\Program Files\Sony\ISB Utility\ISBMgr.exe" [2004-02-20 16:12 32768] "Switcher.exe"="C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe" [2006-02-14 14:11 176128] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 17:00 79224] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2006-10-23 09:48 40048] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 16:00 15360] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "IETI"="C:\Program Files\Skype\Phone\IEPlugin\unins000.exe" [ ] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ NkbMonitor.exe.lnk - C:\Program Files\Nikon\PictureProject\NkbMonitor.exe [2007-09-12 22:23:24] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\VESWinlogon] VESWinlogon.dll 2006-03-09 16:51 73728 C:\WINDOWS\system32\VESWinlogon.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Synchronizer.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Synchronizer.lnk backup=C:\WINDOWS\pss\Adobe Reader Synchronizer.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^NkbMonitor.exe.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\NkbMonitor.exe.lnk backup=C:\WINDOWS\pss\NkbMonitor.exe.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^DENIS LEVOYER^Menu Démarrer^Programmes^Démarrage^Pense-bête.lnk] path=C:\Documents and Settings\DENIS LEVOYER\Menu Démarrer\Programmes\Démarrage\Pense-bête.lnk backup=C:\WINDOWS\pss\Pense-bête.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^DENIS LEVOYER^Menu Démarrer^Programmes^Démarrage^Personal Player.lnk] path=C:\Documents and Settings\DENIS LEVOYER\Menu Démarrer\Programmes\Démarrage\Personal Player.lnk backup=C:\WINDOWS\pss\Personal Player.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acrobat Assistant 7.0] --a--c--- 2005-03-03 23:47 483328 C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2006-10-23 09:48 40048 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Apoint] --a------ 2004-11-17 15:47 118784 C:\Program Files\Apoint\Apoint.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DeviceDiscovery] --a--c--- 2003-05-21 21:37 229437 C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray] --a------ 2005-08-05 15:34 64512 C:\WINDOWS\ehome\ehtray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search] C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager] --a--c--- 2003-10-23 22:51 233472 C:\Program Files\HP\hpcoretech\hpcmpmgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update] --a--c--- 2003-06-25 14:24 49152 C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility] --a--c--- 2003-09-01 15:42 176128 C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Mouse Suite 98 Daemon] --a------ 2002-03-14 18:46 45056 C:\WINDOWS\system32\ico.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a--c--- 2001-07-09 18:50 155648 C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PrepareYourVAIO] --a------ 2005-01-21 17:36 118784 C:\Program Files\Sony\Prepare your VAIO\PYVAlert.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2007-03-09 03:29 98304 C:\Program Files\QuickTime\qttask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RavAV] C:\WINDOWS\AdobeR.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype] -ra------ 2007-09-13 13:31 22880040 C:\Program Files\Skype\Phone\Skype.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SonyPowerCfg] --a------ 2006-06-27 20:24 217088 C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] --a------ 2007-09-25 09:23 68856 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VAIO Update 2] --a------ 2005-10-11 23:36 151552 C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VAIOCameraUtility] --a------ 2005-12-27 15:58 69632 C:\Program Files\Sony\VAIO Camera Utility\VCUServe.exe R2 MSSQL$VAIO_VEDB;MSSQL$VAIO_VEDB;C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe [2002-12-17 19:55] R3 5U870CAP_VID_1262&PID_25FD;Sony Visual Communication Camera VGP-VCC2 ;C:\WINDOWS\system32\Drivers\5U870CAP.sys [2006-06-30 12:27] R3 AVerM115S;AVerM115S service;C:\WINDOWS\system32\DRIVERS\AVerM115S.sys [2006-07-26 11:13] R3 SonyImgF;Sony Image Conversion Filter Driver;C:\WINDOWS\system32\DRIVERS\SonyImgF.sys [2006-03-06 13:39] R3 ti21sony;ti21sony;C:\WINDOWS\system32\drivers i21sony.sys [2006-02-21 13:32] S3 DMSKSSRh;DMSKSSRh;C:\DOCUME~1\DENISL~1\LOCALS~1\Temp\DMSKSSRh.sys [] S3 Image Converter video recording monitor for VAIO Entertainment;Image Converter video recording monitor for VAIO Entertainment;C:\Program Files\Sony\Image Converter 2\IcVzMon.exe [2005-07-14 21:10] S3 SQLAgent$VAIO_VEDB;SQLAgent$VAIO_VEDB;C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlagent.EXE [2002-12-17 19:23] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-04 06:58] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 02:08] *Newly Created Service* - PROCEXP90 . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-09 15:53:52 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-01-09 15:54:36 ComboFix-quarantined-files.txt 2008-01-09 11:54:21 ComboFix2.txt 2007-12-28 19:22:22 . 2008-01-09 07:35:25 --- E O F --- Bon courage... A++ Flo.bye

moe · Answer

Salut Flo :-)

Pour les deux messages qui t'avertissent que tu entre et sort d'une zone sécurisé, je pense que tu n'as pas à t'inquiéter, surtout, si c'est intervenu juste après le passage de Combofix.
Cet outil remet certains réglages de sécurité "par défaut".
A propos de Combofix, tu n'as pas fait la manip que je t'avais demandé au post 20.

Retélécharge Combofix et cette fois enregistres-le bien sur ton bureau, c'est important, car là tu l'exécute à partir des fichiers internet temporaires, ce qui ne te permet pas d'effectuer la manip qui suit et n'est pas recommandé:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Etape 1:

Fais un clic-droit dans un endroit vide du bureau, puis clic sur 'Nouveau' > 'Document texte'
Sur ton bureau ouvres le fichier nommé Nouveau Document texte.txt ou Nouveau Document texte celon que les extensions de fichiers soit visibles ou pas.

Copie et colle à l'intérieur absolument tout ce qui se trouve ci-dessous en gras:

File::
C:\Documents and Settings\DENIS LEVOYER\Local Settings\Temp\DMSKSSRh.sys
Driver::
DMSKSSRh

Dans le menu du bloc notes, clic ensuite sur 'Fichier' puis sur "Enregistrer sous".

- Choisis le bureau comme destination.
- Dans 'Nom du fichier', mets : CFScript
- Assures-toi que le menu déroulant 'Type' est bien sur : Fichiers texte (*.txt), sinon tu rectifies.
- Clic sur Enregistrer

Etape 2 :

Sur le bureau :
Fais glisser le fichier CFScript (ou CFScript.txt) et déposes-le sur l'icône du fichier  Combofix.exe, exactement comme si tu voulais mettre un fichier dans un dossier.
Combofix va alors se lancer, choisis 1 au menu puis laisse faire l'outil.

Après le redemarrage du pc, le rapport s'ouvrira, copie et colle ce rapport sur le forum + un nouveau rapport hijackthis


Etape 3 :

Fais scanner ton pc par Bitdefender, ici :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
En fin d'analyse, sauvegarde le rapport et poste son contenu sur le forum.

Tu dis :
J'ai une amie qui ma dit: Notre anti-virus nous a en effet informé que le message était infecté... et l'a supprimé avant arrivée dans notre boîte.
Tu peux être plus précise Flo?
Il s'agit d'un mail que tu as vonlontairement envoyé à une amie ? via MSN ?
Tu y avais joint un fichier ?

Pour ton lecteur DVD, qu'est-ce qui se passe exactement ?

Bon courage à toi surtout car ce n'est jamais très agréable quand les problèmes s'enchainent les uns après les autre...

@+ tard !

flo · Answer

Salut Olivier, Excuse moi ,j'ai du faire une fausse "manip",(en espérant que j'ai bien excuté l'opération.........) Voici le premier rapport: ComboFix 08-01-09.2 - DENIS LEVOYER 2008-01-10 12:05:07.3 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.516 [GMT 4:00] Running from: C:\Documents and Settings\DENIS LEVOYER\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\DENIS LEVOYER\Bureau\CFScript.txt * Created a new restore point . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-10 to 2008-01-10 )))))))))))))))))))))))))))))))))))) . 2008-01-09 15:50 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-09 11:33 . 2008-01-09 11:34 1,355 --a------ C:\WINDOWS\imsins.BAK 2008-01-08 18:56 . 2004-08-04 00:54 116,736 --a--c--- C:\WINDOWS\system32\dllcache\xrxwiadr.dll 2008-01-08 18:56 . 2004-08-10 07:33 73,728 --a--c--- C:\WINDOWS\system32\dllcache\ehresja.dll 2008-01-08 18:56 . 2004-08-10 07:32 69,632 --a--c--- C:\WINDOWS\system32\dllcache\ehresko.dll 2008-01-08 18:56 . 2004-08-10 07:33 69,632 --a--c--- C:\WINDOWS\system32\dllcache\ehresfr.dll 2008-01-08 18:56 . 2004-08-10 07:32 69,632 --a--c--- C:\WINDOWS\system32\dllcache\ehresde.dll 2008-01-08 18:56 . 2004-08-10 07:31 61,440 --a--c--- C:\WINDOWS\system32\dllcache\ehreschs.dll 2008-01-08 18:56 . 2001-08-23 17:47 27,648 --a--c--- C:\WINDOWS\system32\dllcache\xrxftplt.exe 2008-01-08 18:56 . 2001-08-23 17:47 23,040 --a--c--- C:\WINDOWS\system32\dllcache\xrxwbtmp.dll 2008-01-08 18:56 . 2001-08-23 17:47 17,408 --a--c--- C:\WINDOWS\system32\dllcache\xrxscnui.dll 2008-01-08 18:54 . 2001-08-17 21:28 701,386 --a--c--- C:\WINDOWS\system32\dllcache\wdhaalba.sys 2008-01-08 18:53 . 2001-08-17 21:28 794,654 --a--c--- C:\WINDOWS\system32\dllcache\usr1801.sys 2008-01-08 18:52 . 2001-08-23 17:47 216,576 --a--c--- C:\WINDOWS\system32\dllcache\um34scan.dll 2008-01-08 18:51 . 2004-08-10 16:00 571,392 --a--c--- C:\WINDOWS\system32\dllcache\tintlgnt.ime 2008-01-08 18:50 . 2001-08-23 17:46 172,768 --a--c--- C:\WINDOWS\system32\dllcache\t2r4disp.dll 2008-01-08 18:49 . 2004-08-10 16:00 466,944 --a--c--- C:\WINDOWS\system32\dllcache\smtpsvc.dll 2008-01-08 18:48 . 2004-08-03 22:41 404,990 --a--c--- C:\WINDOWS\system32\dllcache\slntamr.sys 2008-01-08 18:47 . 2001-08-23 17:46 386,560 --a--c--- C:\WINDOWS\system32\dllcache\sgiul50.dll 2008-01-08 18:46 . 2001-08-23 17:47 495,616 --a--c--- C:\WINDOWS\system32\dllcache\sblfx.dll 2008-01-08 18:45 . 2001-08-23 17:18 715,530 --a--c--- C:\WINDOWS\system32\dllcache\r2mdmkxx.sys 2008-01-08 18:44 . 2001-08-23 17:18 899,914 --a--c--- C:\WINDOWS\system32\dllcache\r2mdkxga.sys 2008-01-08 18:43 . 2004-08-10 16:00 482,304 --a--c--- C:\WINDOWS\system32\dllcache\pintlgnt.ime 2008-01-08 18:42 . 2001-08-17 22:05 351,616 --a--c--- C:\WINDOWS\system32\dllcache\ovcodek2.sys 2008-01-08 18:41 . 2004-08-10 16:00 226,816 --a--c--- C:\WINDOWS\system32\dllcache\npdrmv2.dll 2008-01-08 18:40 . 2004-08-10 16:00 1,875,968 --a--c--- C:\WINDOWS\system32\dllcache\msir3jp.lex 2008-01-08 18:39 . 2001-08-23 17:03 320,384 --a--c--- C:\WINDOWS\system32\dllcache\mgaum.sys 2008-01-08 18:38 . 2004-08-10 16:00 1,158,818 --a--c--- C:\WINDOWS\system32\dllcache\korwbrkr.lex 2008-01-08 18:37 . 2004-08-10 16:00 716,856 --a--c--- C:\WINDOWS\system32\dllcache\imjpcus.dll 2008-01-08 18:36 . 2004-08-10 16:00 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll 2008-01-08 18:35 . 2001-08-17 21:28 542,879 --a--c--- C:\WINDOWS\system32\dllcache\hsf_msft.sys 2008-01-08 18:34 . 2001-08-23 17:46 1,733,120 --a--c--- C:\WINDOWS\system32\dllcache\g400d.dll 2008-01-08 18:33 . 2001-08-23 17:16 596,319 --a--c--- C:\WINDOWS\system32\dllcache\es56cvmp.sys 2008-01-08 18:32 . 2001-08-23 17:13 634,166 --a--c--- C:\WINDOWS\system32\dllcache\el656ct5.sys 2008-01-08 18:31 . 2001-08-17 20:14 952,007 --a--c--- C:\WINDOWS\system32\dllcache\diwan.sys 2008-01-08 18:30 . 2004-08-10 16:00 1,677,824 --a--c--- C:\WINDOWS\system32\dllcache\chsbrkr.dll 2008-01-08 18:29 . 2001-08-17 21:28 871,388 --a--c--- C:\WINDOWS\system32\dllcache\bcmdm.sys 2008-01-08 18:28 . 2004-08-04 00:54 1,888,992 --a--c--- C:\WINDOWS\system32\dllcache\ati3duag.dll 2008-01-08 18:27 . 2004-08-10 16:00 2,134,528 --a--c--- C:\WINDOWS\system32\dllcache\smtpsnap.dll 2008-01-08 17:20 . 2008-01-08 17:20 d--h----- C:\WINDOWS\system32\GroupPolicy 2008-01-07 16:34 . 2008-01-07 16:34 d-------- C:\Documents and Settings\LocalService\Application Data\sony 2008-01-04 15:28 . 2008-01-04 15:28 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-01-04 15:25 . 2008-01-04 15:25 d-------- C:\Documents and Settings\DENIS LEVOYER\Application Data\Grisoft 2007-12-27 08:38 . 2007-12-27 08:38 dr------- C:\Documents and Settings\LocalService\Favoris 2007-12-26 08:46 . 2007-12-26 08:46 d-------- C:\Program Files\Trend Micro 2007-12-24 08:54 . 2007-12-26 08:55 d-------- C:\Program Files\Lopxp 2007-12-21 15:46 . 2007-12-21 15:46 d-------- C:\WINDOWS\system32\Kaspersky Lab 2007-12-20 20:06 . 2008-01-02 23:43 d-------- C:\Program Files\Navilog1 2007-12-18 17:55 . 2007-12-18 17:55 d-------- C:\Program Files\Circle Developement 2007-12-15 14:12 . 2006-06-10 18:59 946,464 --a------ C:\WINDOWS\system32\wodFtpDLX.ocx 2007-12-15 14:12 . 2006-06-10 18:59 835,872 --a------ C:\WINDOWS\system32\wodFtpDLX.dll 2007-12-15 14:11 . 2007-12-15 14:13 d-------- C:\Program Files\monAlbumPhoto 2007-12-15 14:11 . 2007-12-16 15:05 d-------- C:\Documents and Settings\All Users\Application Data\albumphoto 2007-12-14 15:01 . 2007-12-14 18:55 d-------- C:\Program Files\FotoBook par PhotoReflex 2007-12-13 08:37 . 2007-12-13 08:37 4 --a------ C:\WINDOWS\Pix11.dat . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-10 07:51 --------- d-----w C:\Documents and Settings\DENIS LEVOYER\Application Data\Skype 2008-01-02 14:24 --------- d-----w C:\Program Files\Microsoft Picture It! PhotoPub 2007-12-27 18:55 20 ---h--w C:\Documents and Settings\All Users\Application Data\PKP_DLec.DAT 2007-12-27 18:55 20 ---h--w C:\Documents and Settings\All Users\Application Data\PKP_DLds.DAT 2007-12-27 04:39 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-12-18 17:54 --------- d-----w C:\Program Files\eMule 2007-12-18 13:55 --------- d-----w C:\Program Files\Messenger Plus! Live 2007-12-04 14:56 93,264 -c--a-w C:\WINDOWS\system32\drivers\aswmon.sys 2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys 2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys 2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys 2007-11-16 07:08 --------- d-----w C:\Program Files\Picasa2 2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys 2007-06-24 16:42 560 -c--a-w C:\Documents and Settings\DENIS LEVOYER\Application Data\ViewerApp.dat . ((((((((((((((((((((((((((((( snapshot@2008-01-09_15.54.02.92 ))))))))))))))))))))))))))))))))))))))))) . - 2008-01-09 11:51:11 253,952 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT + 2008-01-10 08:04:47 253,952 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT - 2008-01-09 11:51:11 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat + 2008-01-10 08:04:47 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat - 2008-01-09 11:51:11 253,952 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT + 2008-01-10 08:04:47 253,952 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT - 2008-01-09 11:51:11 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat + 2008-01-10 08:04:48 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat - 2008-01-09 11:51:13 8,437,760 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\ntuser.dat + 2008-01-10 08:04:48 8,310,784 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\ntuser.dat - 2008-01-09 11:51:13 172,032 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat + 2008-01-10 08:04:48 172,032 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat + 2000-08-31 04:00:00 163,328 ----a-w C:\WINDOWS\erdnt\subs\ERDNT.EXE + 2008-01-10 08:09:14 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_128.dat + 2008-01-10 08:09:16 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_42c.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-12-16 20:57 94208] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 16:00 15360] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-25 09:23 68856] "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-10-24 01:18 443968] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-07-06 06:36 86016] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-07-06 06:36 7561216] "ISBMgr.exe"="C:\Program Files\Sony\ISB Utility\ISBMgr.exe" [2004-02-20 16:12 32768] "Switcher.exe"="C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe" [2006-02-14 14:11 176128] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 17:00 79224] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2006-10-23 09:48 40048] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 16:00 15360] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "IETI"="C:\Program Files\Skype\Phone\IEPlugin\unins000.exe" [ ] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\VESWinlogon] VESWinlogon.dll 2006-03-09 16:51 73728 C:\WINDOWS\system32\VESWinlogon.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Synchronizer.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Synchronizer.lnk backup=C:\WINDOWS\pss\Adobe Reader Synchronizer.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^NkbMonitor.exe.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\NkbMonitor.exe.lnk backup=C:\WINDOWS\pss\NkbMonitor.exe.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^DENIS LEVOYER^Menu Démarrer^Programmes^Démarrage^Pense-bête.lnk] path=C:\Documents and Settings\DENIS LEVOYER\Menu Démarrer\Programmes\Démarrage\Pense-bête.lnk backup=C:\WINDOWS\pss\Pense-bête.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^DENIS LEVOYER^Menu Démarrer^Programmes^Démarrage^Personal Player.lnk] path=C:\Documents and Settings\DENIS LEVOYER\Menu Démarrer\Programmes\Démarrage\Personal Player.lnk backup=C:\WINDOWS\pss\Personal Player.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acrobat Assistant 7.0] --a--c--- 2005-03-03 23:47 483328 C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2006-10-23 09:48 40048 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Apoint] --a------ 2004-11-17 15:47 118784 C:\Program Files\Apoint\Apoint.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DeviceDiscovery] --a--c--- 2003-05-21 21:37 229437 C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray] --a------ 2005-08-05 15:34 64512 C:\WINDOWS\ehome\ehtray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search] C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager] --a--c--- 2003-10-23 22:51 233472 C:\Program Files\HP\hpcoretech\hpcmpmgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update] --a--c--- 2003-06-25 14:24 49152 C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility] --a--c--- 2003-09-01 15:42 176128 C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Mouse Suite 98 Daemon] --a------ 2002-03-14 18:46 45056 C:\WINDOWS\system32\ico.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a--c--- 2001-07-09 18:50 155648 C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PrepareYourVAIO] --a------ 2005-01-21 17:36 118784 C:\Program Files\Sony\Prepare your VAIO\PYVAlert.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2007-03-09 03:29 98304 C:\Program Files\QuickTime\qttask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RavAV] C:\WINDOWS\AdobeR.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype] -ra------ 2007-09-13 13:31 22880040 C:\Program Files\Skype\Phone\Skype.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SonyPowerCfg] --a------ 2006-06-27 20:24 217088 C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] --a------ 2007-09-25 09:23 68856 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VAIO Update 2] --a------ 2005-10-11 23:36 151552 C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VAIOCameraUtility] --a------ 2005-12-27 15:58 69632 C:\Program Files\Sony\VAIO Camera Utility\VCUServe.exe R2 MSSQL$VAIO_VEDB;MSSQL$VAIO_VEDB;C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe [2002-12-17 19:55] R3 5U870CAP_VID_1262&PID_25FD;Sony Visual Communication Camera VGP-VCC2 ;C:\WINDOWS\system32\Drivers\5U870CAP.sys [2006-06-30 12:27] R3 AVerM115S;AVerM115S service;C:\WINDOWS\system32\DRIVERS\AVerM115S.sys [2006-07-26 11:13] R3 SonyImgF;Sony Image Conversion Filter Driver;C:\WINDOWS\system32\DRIVERS\SonyImgF.sys [2006-03-06 13:39] R3 ti21sony;ti21sony;C:\WINDOWS\system32\drivers\ti21sony.sys [2006-02-21 13:32] S3 Image Converter video recording monitor for VAIO Entertainment;Image Converter video recording monitor for VAIO Entertainment;C:\Program Files\Sony\Image Converter 2\IcVzMon.exe [2005-07-14 21:10] S3 SQLAgent$VAIO_VEDB;SQLAgent$VAIO_VEDB;C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlagent.EXE [2002-12-17 19:23] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-04 06:58] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 02:08] . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-10 12:09:52 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-01-10 12:12:35 - machine was rebooted ComboFix-quarantined-files.txt 2008-01-10 08:12:32 ComboFix2.txt 2008-01-09 12:18:50 ComboFix3.txt 2008-01-09 11:54:37 ComboFix4.txt 2007-12-28 19:22:22 . 2008-01-09 07:35:25 --- E O F --- ****************************************** Le deuxième........ BitDefender Online Scanner Rapport d'analyse généré à: Thu, Jan 10, 2008 - 13:19:00 Voie d'analyse: C:\;D:\;E:\;F:\;G:\; Statistiques Temps 00:45:54 Fichiers 255008 Directoires 8489 Secteurs de boot 4 Archives 10483 Paquets programmes 14688 Résultats Virus identifiés 1 Fichiers infectés 5 Fichiers suspects 0 Avertissements 0 Désinfectés 0 Fichiers effacés 5 Info sur les moteurs Définition virus 887417 Version des moteurs AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36) Analyse des plugins 14 Archive des plugins 38 Unpack des plugins 7 E-mail plugins 6 Système plugins 1 Paramètres d'analyse Première action Désinfecté Seconde Action Supprimé Heuristique Oui Acceptez les avertissements Oui Extensions analysées *; Excludez les extensions Analyse d'emails Oui Analyse des Archives Oui Analyser paquets programmes Oui Analyse des fichiers Oui Analyse de boot Oui Fichier analysé Statut C:\Program Files\Circle Developement\Uninstall.exe Infecté par: Trojan.Obfus.6.Gen C:\Program Files\Circle Developement\Uninstall.exe Echec de la désinfection C:\Program Files\Circle Developement\Uninstall.exe Supprimé C:\System Volume Information\_restore{FE6C4BD1-5D84-4131-AAE3-489134071B42}\RP23\A0001284.exe Infecté par: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{FE6C4BD1-5D84-4131-AAE3-489134071B42}\RP23\A0001284.exe Echec de la désinfection C:\System Volume Information\_restore{FE6C4BD1-5D84-4131-AAE3-489134071B42}\RP23\A0001284.exe Supprimé C:\System Volume Information\_restore{FE6C4BD1-5D84-4131-AAE3-489134071B42}\RP23\A0001285.exe Infecté par: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{FE6C4BD1-5D84-4131-AAE3-489134071B42}\RP23\A0001285.exe Echec de la désinfection C:\System Volume Information\_restore{FE6C4BD1-5D84-4131-AAE3-489134071B42}\RP23\A0001285.exe Supprimé C:\System Volume Information\_restore{FE6C4BD1-5D84-4131-AAE3-489134071B42}\RP23\A0001286.exe Infecté par: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{FE6C4BD1-5D84-4131-AAE3-489134071B42}\RP23\A0001286.exe Echec de la désinfection C:\System Volume Information\_restore{FE6C4BD1-5D84-4131-AAE3-489134071B42}\RP23\A0001286.exe Supprimé C:\System Volume Information\_restore{FE6C4BD1-5D84-4131-AAE3-489134071B42}\RP48\A0006320.exe Infecté par: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{FE6C4BD1-5D84-4131-AAE3-489134071B42}\RP48\A0006320.exe Echec de la désinfection C:\System Volume Information\_restore{FE6C4BD1-5D84-4131-AAE3-489134071B42}\RP48\A0006320.exe Supprimé et le troisième......... Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:43:08, on 10/01/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\Program Files\SigmaTel\C-Major Audio\WDM\StacSV.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Sony\VAIO Event Service\VESMgr.exe C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\dllhost.exe C:\Program Files\Sony\ISB Utility\ISBMgr.exe C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Picasa2\PicasaMediaDetector.exe C:\Program Files\Nikon\PictureProject\NkbMonitor.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\notepad.exe C:\Program Files\internet explorer\iexplore.exe C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\PROGRA~1\GOOGLE~1\BAE.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: (no name) - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - (no file) O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe O4 - HKLM\..\Run: [Switcher.exe] C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'Default user') O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe O8 - Extra context menu item: Ajouter un site de support RSS à VAIO Information FLOW - C:\Program Files\Sony\VAIO Information FLOW\aiesc.html O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/fr/ O15 - Trusted Zone: *.sony-europe.com O15 - Trusted Zone: *.sonystyle-europe.com O15 - Trusted Zone: *.vaio-link.com O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - https://www.pixum.fr/?p_ref=crm_umleitung_photoreflex_1113 O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://asp07.photoprintit.de/microsite/3462/defaults/activex/IPSUploader.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\Image Converter 2\IcVzMon.exe O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Program Files\SigmaTel\C-Major Audio\WDM\StacSV.exe O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe O23 - Service: VAIO Cooporated Initialisation (VCI) - Sony Corporation - C:\Program Files\Sony\VAIO Cooperated Initialisation\VCI_SVC.exe O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe

moe · Answer

Salut Flo

C'est parfait pour l'étape avec Combofix et il a bien fait son boulot :-)

Il ne te reste qu'à supprimer le dossier :
C:\Program Files\Circle Developement
Normallement il doit être vide.
A y être supprime aussi :
C:\Program Files\Lopxp
C:\Program Files\Navilog1
Car tu n'as et n'auras plus besoin de ces deux outils.
 
Pour ma part côté virus ton pc est clean.
Demande à l'occasion à ton amie, s'il s'agissait bien de virus ou si ton courrier à été considéré comme du spam, ce sont deux choses différentes, et si le cas échéant elle se souvient du nom du virus mentionné par sont AV.
Franchement et au vu des différents rapports que j'ai pu lire jusqu'à présent, j'ai un gros doute sur l'infection du mail par un virus, d'autant plus si tu es passé directement par le site d'orange pour le rediger...

Pour ton lecteur DVD :

- Est-ce que le problème est le même par exemple avec un cd de musique acheté dans le commerce ?
Tu le nettoies de temps en temps avec un kit de nettoyage ?
Quelques fois il suffit qu'il y ait trop de poussière sur la lentille pour que le lecteur n'arrive plus à lire les cd.

- Quand tu insère un cd dans le lecteur, est-ce que tu as essayé ensuite d'aller dans le poste de travail et de double cliquer sur son icone ?
Est-ce qu'ensuite tu as accès au contenu ou bien tu as un message te demandant d'insérer un cd ?

- As-tu fais toi ou quelqu'un d'autre ayant accès au pc, des mises à jour, de pilotes ou sur windowsupdate il y a deux jours ?

Tu peux aussi vérifier si le gestionnaire de périphérique détecte quelque chose d'anormal concernant le lecteur :
Ouvre le Menu Démarrer > Exécuter et tapes : devmgmt.msc
Puis valide.
Dans la liste du gestionnaire de périphérique, déploies Lecteur de CD-ROM/DVD-ROM
Dis-moi si un des éléments est précédé d'un triangle jaune ou croix rouge.
Regardes aussi, en double cliquant sur chaque éléments, si le périphérique est bien activé ou pas. (Rubrique "Etat du périphérique" et "Utilisation du périphérique")

J'espère en tout cas pour toi que le problème ne sera pas matériel.

De rien flo, à défaut de "tous" j'espère au moins qu'on avancera positivement sur quelques uns :-)

@+ tard.

Flo · Answer

Salut olivier,

j'ai supprimé les dossiers....

C:\Program Files\Circle Developement  (vide)
C:\Program Files\Lopxp 
C:\Program Files\Navilog1 


Concernant Les mises à jour..
J'ai effectivement fait des mises à jours il y a deux jours .Mon ordi me demandait de les faire. ( icone dans la barre de taches)

Pour  le  lecteur DVD : 
J'ai exécuté : devmgmt.msc
les  périphériques sont bien activés.
Il n'y a pas  triangle jaune ou croix rouge.(rien)

Quand J'insère un cd dans le lecteur, et je clique sur l'icone ( poste de travail) ,j'ai bien accès au contenu  sauf pour les  CD gravés (vide). 
j'ai mis un CD de musique du commerce ou un CD exemple  Mobliclic  aucun probleme,quand un CD de film rien.

Apparament il n'est pas foutu. (Mon ordi n'a même pas un an)
Je vais le nettoyer ( je ne l'ai jamais fait). 

et cela continu...
Maintenant j'ai des fenetres "alertes de sécurité" 
Le pare-feu windows bloque  certaines fonctions  du programme. (skype ou MSN  )

En tout cas plus de fenetres publicitaires qui s'ouvrent, plus de virus....
D'autres problèmes , je dois les collectionner!!!! 

Merci à toi .........
Bonne journée 
A+
Flo.

moe · Answer

Salut Flo,

Est-ce que le problème avec le lecteur DVD est survenu juste après les maj ou bien il existait avant ?

Si je résume bien :

- Tu peux lire les CD du commerce.
- Tu peux lire les CD gravés qui contiennent de la musique.
- Tu ne peux pas voir le contenu d'un CD de données.
- Tu ne peux pas voir le contenu d'un CD gravé qui contient un film. (divx, etc...)

Néro à l'air d'être ton logiciel de gravure, est-ce qu'en passant par son interface tu peux voir ce que contient un CD de données par exemple ?

Fais un clic droit sur ton lecteur DVD > Propriétés > Exécution automatique
Dans la liste déroulante, selectionne "Fichiers vidéo"
Dans la rubrique "Action", clic sur "Selectionner une action à exécuter"
Puis dans la liste choisis le lecteur windows média player.
Clic sur "Appliquer", puis sur "OK"

Insère ensuite dans ton lecteur, un cd qui contient un film, un divx si tu as, et dis moi si le lecteur windows média player s'ouvre et lit le film.

Si tu décides de passer un kit de nettoyage, tiens moi au courant sur ce que celà aura donné.

et cela continu...
Maintenant j'ai des fenetres "alertes de sécurité"
Le pare-feu windows bloque certaines fonctions du programme. (skype ou MSN ) 

Non cela ne continue pas, t'inquiète :-), le pare-feu window t'avertis que skype ou MSN essaye d'accéder au net, c'est normal flo, c'est le rôle d'un pare-feu.
Tu peux soit maintenir le blocage, soit le débloquer celon le type de programme qui cherche à accéder au net.
Si par exemple tu ouvrais MSN quand l'alerte est apparue, tu peux débloquer au moment de l'alerte pour pouvoir utiliser MSN.

Passe un bon week-end Flo et @+ tard.

flo · Answer

Salut Olivier,

Le problème avec le lecteur DVD  existait avant.

Tu peux lire les CD du commerce.   OUI
- Tu peux lire les CD gravés qui contiennent de la musique.  NON pas aujourd'hui ( il ya une croix rouge)
- Tu ne peux pas voir le contenu d'un CD de données. NON PLUS  "        "             (vide)
- Tu ne peux pas voir le contenu d'un CD gravé qui contient un film. (divx, etc...)  OUI ET NON ( cela marche une fois sur deux)

Avant je mettais un CD, il démarrait aussitot,maintenant je suis obligée d'aller sur le poste de travail.(????)

J'ai passé un CD de nettoyage. C pas mieux .

Néro je ne sais pas trop bien m'en servir  (juste pour des montages  photos ensuite je grave....)


Pour le pare feu alors rien de grave c'est déjà ça  !!!

Par contre maintenant j'ai des fenetres qui s'ouvrent quand je ferme mon PC  FIN DE PROGRAMME  'SYSFADER ET  IEXPLORER'

Voilà les soucis ne sont pas finis.....

A plus tard 
A++
Flo.

moe · Answer

Salut Flo

Voilà les soucis ne sont pas finis..... 
C'est pour çà, qu'on va continuer d'explorer un maximum de piste, à force on va bien finir par trouver ! :-)

( il ya une croix rouge) 
A quel endroit exactement ?

Avant je mettais un CD, il démarrait aussitot, maintenant je suis obligée d'aller sur le poste de travail.(????) 

Est-ce que tu as testé si l'exécution automatique fonctionnait ?

Fais un clic droit sur ton lecteur DVD > Propriétés > Exécution automatique
Dans la liste déroulante, selectionne "Fichiers vidéo"
Dans la rubrique "Action", clic sur "Selectionner une action à exécuter"
Puis dans la liste choisis le lecteur windows média player.
Clic sur "Appliquer", puis sur "OK" 
Tu peux recommencer ensuite l'opération pour les type de fichier Audio.

Insère ensuite dans ton lecteur, un cd qui contient un film, un divx si tu as, ou de la musique et dis moi si le lecteur windows média player s'ouvre et lit le film ou la musique.
Si, ça ne fonctionne toujours pas, c'est à dire si malgré après avoir paramétré l'exécution automatique, ton cd ne démarre pas automatiquement, j'aimerais vérifier deux points au niveau du registre :

Va dans le Menu Démarrer > tous les programmes > Accessoires, puis clic sur "Invite de commande"
Une fenêtre noire va s'ouvrir.
Dans cette fenêtre, tu vas copier/coller ceci :
regedit /e "%userprofile%\bureau\cle1.txt" "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer"
et valide  avec Entrée.
Fais ensuite la même chose avec :
regedit /e "%userprofile%\bureau\cle2.txt" "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom"
et valide  avec Entrée.

Referme l'invite de commande et reviens sur le bureau ou deux nouveaux fichier ont du apparaitre :
cle1.txt et clé2.txt
Copie et colle tous le contenu de ces deux fichiers texte dans ta prochaine réponse.

Néro je ne sais pas trop bien m'en servir (juste pour des montages photos ensuite je grave....) 
Je ne connais pas Néro moi non plus, mais je me demandais si en insérant un cd de données dans ton lecteur par exemple et en ouvrant ensuite Néro comme si tu voulais graver un fichier, il t'affichait dans son interface le contenu du cd ?

Pour SYSFADER, à vrai dire il y a beaucoups de topics qui traitent du sujet mais alors c'est presque du cas par cas pour trouver une réponse à cette erreur :-).
Je te donne néanmoins la solution qui revient le plus souvent et qui a marché pour la majorité :

Fais un clic droit dans un endroit vide du bureau, puis clic sur "Propriétés"
Clic sur l'onglet "Apparence", puis sur le bouton [Effets]
Décoches les 4 premières options, puis valide avec OK

Tu me diras si ça marche pour toi ou pas.

@ bientôt flo, et bon courage.

Flo · Answer

Salut Olivier,

Tu as le moral ,tu crois que l'on va y arriver!!!
En tout cas on va essayer!!


( il ya une croix rouge) 
A quel endroit exactement ? 

Quand j'insere un CD, le lecteur windows media s 'ouvre(normal) et à droite il ya un croix rouge et je ne peux rien lire.

Aujourd'hui j'ai inséré le même cd de musique (gravé)  qu 'hier et aucun problème, il fonctionne. à ne rien comprendre ?

Est-ce que tu as testé si l'exécution automatique fonctionnait ? 
Oui ,apparament tout marche, divx de  musique,film ,je peux les lire............


Es- ce que fait cette manip quand même.

(Va dans le Menu Démarrer > tous les programmes > Accessoires, puis clic sur "Invite de commande" 
Une fenêtre noire va s'ouvrir. 
Dans cette fenêtre, tu vas copier/coller ceci : 
regedit /e "%userprofile%\bureau\cle1.txt" "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer"
et valide avec Entrée. 
Fais ensuite la même chose avec : 
regedit /e "%userprofile%\bureau\cle2.txt" "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom"
et valide avec Entrée. 

Referme l'invite de commande et reviens sur le bureau ou deux nouveaux fichier ont du apparaitre : 
cle1.txt et clé2.txt Copie et colle tous le contenu de ces deux fichiers texte dans ta prochaine réponse. )

Pour SYSFADER,  j'ai fait la  manip....
J'éteinds mon PC...........
A voir 

A+ tard.........
Bye,   Flo !!!

Flo · Answer

RE !
Pas de fenêtres sur SYSFADER......
bon signe, à voir comme même plus tard.....
bye!
Flo !

moe · Answer

Coucou Flo

Ah ! Enfin de bonnes nouvelles, ça fait plaisir à lire !
Et pourquoi donc on n'y arriverait pas ?, y a pas d'raisons :-)
Vu la tournure des évènements je dirais même qu'on avance à grand pas !

Ton lecteur de DVD à l'air de remarcher donc laisse tomber la manip avec l'invite de commande, oui.
Si y avait eu une restriction à ce niveau, je pense qu'à la base tu n'aurais pas pu faire fonctionner l'exécution automatique, donc le problème ne se situait pas à ce niveau.
J'avoue que j'ai du mal à comprendre exactement ce qui a pu se passer, mais bon...tant mieux s'il refonctionne :-), faudra juste voir si ce retour à la normale s'inscrit vraiment dans la durée.

Pour sysfader c'est bon signe aussi et si le message d'erreur ne reviens pas d'ici quelques jours, je crois que ce sera réglé pour lui aussi.

Te restes t-il encore des problèmes génant avec le pc Flo ?

Passe une bonne soirée et @+ tard !

Flo · Answer

Salut, Olivier!

J'avoue que moi aussi, j'ai du mal à comprendre ce qui a pu se passer avec le lecteur DVD , .tant mieux ,il fonctionne.....

Pour sysfader 
Impec je n'ai plus ce message,mais toujours l'autre "FIN DE PROGRAMME   IEXPLORE.EXE"

Te restes t-il encore des problèmes génant avec le pc Flo ? 

Oui,quand je ferme ma page internet,il y a une fenêtre qui s'ouvre en me disant: (presque qu'à chaque fois)
internet explorer  a rencontré un problème et doit fermer.
nous vous prions de nous excuser pour le désagrément en couru.

Donc je ferme.Quand il ne bloque pas ,alors  j'utilise le gestionnaire de taches, soit fin de taches ou (au pire)  utilisateur fermer la cession.

Iinternet explorer, doit être la cause de cela? non?

Bonne journée....
A++
Flo.

moe · Answer

Salut Flo :-)

Internet explorer plante régulièrement... Je vois, et c'est peut-être le problème qui sera le moins évident à résoudre :-)

Tu peux déjà commencer par faire quelques vérification au niveau de l'Observateur des évènements,, histoire de voir si le plantage est répertorié.
Lorsque tu auras à nouveau un crash d'IE, pense avant de faire quoi que ce soit, à noter l'heure qu'il est à ce moment-là.
Ensuite tu vas dans :
Panneau de configuration > Outils d'administration > Observateur d'évènements 
Une fois ouvert, clic sur l'onglet "Application"
Dans la liste, regarde si il y a une erreur (croix blanche dans un rond rouge) qui correspond à l'heure du crash.
Si oui, double clic sur cette erreur et dans la fenêtre qui s'ouvrira, clic sur l'icône qui représente deux feuillets côte à côte.
Ouvre ensuite le bloc notes et fais un clic droit > coller pour récupérer les informations.
Et enfin, copie et colle sur le forum ce que contiendra le bloc notes.

@+ tard flo.

ps:
Tu devrais essayer Firefox... :-)

Flo · Answer

salut Olivier,

La fenetre pour   "SYSFADER" ,s"est encore ouverte,  pas de chance....

Bon je vais faire les  vérifications  au niveau de l'Observateur des évènements.
Je suis allée dans :
Panneau de configuration > Outils d'administration > Observateur d'évènements 
Une fois ouvert, clic sur l'onglet "Application" 
Dans la liste, il y a bien  une erreu r( une croix blanche dans un rond rouge) qui correspond à l'heure du crash. 
double clic sur cette erreur et dans la fenêtre qui s'ouvre , je clic sur l'icône qui représente deux feuillets côte  à côte. et je n'arrive pas  à l'ouvrir ,le bloc note s'ouvre automatiquement? ou ailleurs?


Pour le moment je dois sauvegarder tous mes données,car j'envoie mon ordi en réparation (lundi) ,j'ai un probleme d'écran,apparament la dalle  est" foutue".
J'ai un joli trait rose et jaune. et comme il est encore sous garantie ......
Quand les problèmes sont là,ils sont bien là .
Donc je serai sans ordi pendant une quinzaine de jours ,eh oui !!.
Pourras- tu continuerà m'aider si j'ai toujours encore des soucis .
Entre nous j'espère qu'ils vont me  le changer ...

je te remercie pour tout !!!

Flo 
A++
au moins juste qu'à demain.

moe · Answer

Salut Flo,

Tu as un arc en ciel sur l'écran :-), en effet c'est joli mais pas très pratique lol.
Finalement je me demande si le problème avec sysfader n'est pas lié, car apparement il touche de près à l'affichage, donc l'un dans l'autre possible que ce soit une conséquence plus ou moins directe du soucis avec l'écran.
En tout cas, n'hésites pas à faire jouer la garantie, oui.
Je sais pas s'ils iront jusqu'à te changer la totalité du pc, mais tu ne perds rien à tenter le coup en leur demandant :-)
Au pire, tu peux toujours tenter de leur demander de te le remettre à "l'état usine", comme au premier jour ou tu l'as acheté.
Vu que tu as déjà sauvé toutes tes données perso, ca pourrait te permettre de repartir sur de bonnes bases.

Pourras- tu continuerà m'aider si j'ai toujours encore des soucis . 
Oui bien sur Flo, je passe de temps en temps sur le forum et donc je surveillerais de près ton post :-)
On reprendra tout de zéro en fonction des problèmes que tu pourras constater et qui resteront par rapport à avant l'envoi du pc au SAV.

De rien :-)

@++

ps:
Pour le bloc notes, désolé je pensais que tu savais ou il se trouvait.
2 méthodes :
La première :
Menu Démarrer > Tous les programes > Accessoires > Bloc notes
La seconde :
Démarrer > Exécuter et tape notepad.exe puis valide
Si jamais tu n'as pas déjà envoyé le pc en réparation, poste le message d'erreur, ça me permettra éventuellement de me faire une idée sur les causes.
Sinon tant pis, laisse tomber on verra çà au retour de réparation.

moe · Answer

Bonjour Girly,

Merci c'est gentil , j'avoue que je lis et suis souvent les tiennes aussi :-)

pourquoi n´es tu pas/plus membre?
Non, le jardinage ne me prends pas tout mon temps libre lol heureusement !, c'est mon job et pas forcément une passion ou un loisir.
Bah, à la base je ne suis membre d'aucun forum...
Difficile de répondre à ta question tellement il y a de raisons qui sont entrées en compte, j'allais presque te dire "C'est une longue histoire..." :-)
Mais déjà la première c'est qu'ici sur ccm il n'y à pas besoin d'être membre pour avoir accès à la base de connaissance ou pour partager une astuce et c'est déjà beaucoup car rares sont les forums ou tu n'es pas obligé de te loguer.
Secondo, pour ma part je ne me suis jamais vraiment senti à l'aise dans le milieu sécu pour des raisons que je n'exposerais pas ici.
Donc effectivement je préfère rester discret vis-à-vis de ce milieu et ne pas m'y impliquer directement, y compris ici.
Je me fais plaisir de temps en temps en passant ici au contact des personnes comme flo qui viennent chercher un p'tit coup de main et avec qui je retire vraiment le sentiment de partager quelque chose sans hypocrisie, et d'un ou deux membres avec qui j'ai conservé le contact hors forum.

Donc voilà girly, j'espère que ça répondra en partie à ta question d'un beau samedi matin pluvieux :-)
Chez moi le soleil commence à repointer le bout de ses rayons et vu que ça a été assez rare cette semaine je vais en profiter pour appuyer sur "Power OFF" et voir ailleurs si j'y suis lol.

Bonne journée à toi et au plaisir de te recroiser.

flo · Answer

Salut Olivier,

Pour le bloc notes, non je ne savais où  il se trouvait. 
2 méthodes : 
La première : 
Menu Démarrer > Tous les programes > Accessoires > Bloc notes 
La seconde : 
Démarrer > Exécuter et tape notepad.exe puis valide 

J'ai excuté les  2 méthodes et le bloc note est vide , pourquo?
Mon PC, part lundi ou mardi., 

Je te tiens au courant quand mon ordi rentrera.

Je te remercie pour tes précieux  conseils.
A ++
Flo !!

g!rly · Answer

moe,

tu lis mes post, c´est un grand honneur; va faloir que je m´applique lol ;-)

le jardinage > tu as la main verte/ouverte > j´avais jamais immaginé la possibilité de le faire en anonyme?!

pour faire d´une longue histoire, une courte > je comprends, mais en meme temps,  a toi tout seul tu pourrais combler par tes engrais la base de connaissance de ccm` ( j´en rajoute > c´est moi qui t´es intérpelé)...

"mais", il n´est jamais bon de dire "mais",j´ai pas appris autre chose;  peut etre "maïs" te sera plus famillier lol > on manque ici de personne comme toi...

ta contribution est deja effective par le "simple" lopxp ( j´en rajoute ) mais ou maïs au choix...

je ne me suis jamais vraiment senti à l'aise dans le milieu sécu pour des raisons que je n'exposerais pas ici. 

laisse moi rire`

en tout cas,  si 1 rayon de soleil frise ta chevelure, j´espere que tu m´en fera profiter dans le futur, car ici la pluie a pris le pouvoir...

a te lire...

Flo974 · Answer

Salut olivier,
J'espère que tu vas bien .
Comme tu vois j'ai encore un petit soucis peux-tu m'aider? Merci d'avance
J'ai des fenetres  'yes messenger' site de rencontre et j'ai aussi Fp-pc-on -internet .com en me disant alerte anti spyrware.
A+ Bye
je t'envoie un rapport hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:46:40, on 14/05/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\ehome\ehtray.exe
C:\Users\LES LEVOYER'S\AppData\Local\omspiat.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\Windows\system32	askeng.exe
C:\Program Files\Sony\VAIO Update 3\VAIOUpdt.exe
C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtProc.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9e.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\PROGRA~1\GOOGLE~1\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ISBMgr.exe] "C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [omspiat] c:\users\les levoyer's\appdata\local\omspiat.exe omspiat
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O13 - Gopher Prefix: 
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O23 - Service: VAIO Media Content Collection (VAIOMediaPlatform-UCLS-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\UCLS.exe
O23 - Service: VAIO Media Content Collection (HTTP) (VAIOMediaPlatform-UCLS-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Content Collection (UPnP) (VAIOMediaPlatform-UCLS-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Content Metadata Intelligent Analyzing Manager (VcmIAlzMgr) - Sony Corporation - C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
O23 - Service: VAIO Content Metadata XML Interface (VcmXmlIfHelper) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

g!rly · Answer

Bonsoir Flo, 

Je ne sais pas si Olivier est dans les parages, en tout cas moi je suis là...

Voici comment on va procéder :

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

en tant qu'administrateur".

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

@ bientôt

g!rly · Answer

Bonsoir Flo,

Le fait que tu n´ai pas de par feu pourrait expliqué le pourquoi de tes problemes continuels, si tu veux en fin de désinfection on en installera un ;)

C´est bien embetant que navilog ne fonctionne pas...

On va faire comme suit :

Télécharge IceSword ici:
http://202.38.64.10/~jfpan/download/is120en_vista.zip
Enregistre le sur ton bureau.

Fais un clic droit sur le dossier is120en_vista.zip que tu viens de télécharger et clic sur "Extraire tout".
Dans le nouveau dossier nommé is120en_vista qui sera apparu sur ton bureau, double clic sur le fichier IceSword.exe.

clic sur "Process"

Dans la liste des processus fais un clic droit sur omspiat.exe et dans le menu qui apparait clic sur "Terminate process"

Dans la partie gauche d'Icesword, tu as trois menus: Functions, Registry et File, clic sur "Files".
Dans l'explorateur de fichier, déploies -> [+] LocalDisk (C:), puis déploies -> [+] c:\users\les levoyer's\appdata\local\
Dans la partie droite du programme, tu verras apparaitre tous les fichiers que contiens ce dossier, déroule jusqu'à trouver :

omspiat.exe

Dès que c'est fait, tu fais un clic droit dessus puis tu clic sur "Delete"
Fais exactement la même chose ensuite pour: (si present)

c:\users\les levoyer's\appdata\local$Microsoft$omspiat.dat
c:\users\les levoyer's\appdata\local$Microsoft$omspiat.exe
c:\users\les levoyer's\appdata\local$Microsoft$omspiat_nav.dat
c:\users\les levoyer's\appdata\local$Microsoft$omspiat.exe_navps.dat

Une fois fait, referme Icesword et redemarre le pc.

Post un nouveau rapport hijack this 

@+

Flo974 · Answer

Salut g!rly, 


j'ai fait ;
-Télécharge IceSword ici: 
http://202.38.64.10/~jfpan/download/is120en_vista.zip 
Enregistre le sur le bureau. ok

Fais un clic droit sur le dossier is120en_vista.zip que tu viens de télécharger et clic sur "Extraire tout". ok

Dans le nouveau dossier nommé is120en_vista qui sera apparu sur ton bureau, double clic sur le fichier IceSword.exe. 

quand j'ai cliqué, l'ordi s'est mis  en vielle.
Je n'ai pas trouvé :clic sur "Process" 
A+
Bye

g!rly · Answer

Bonsoir flo,

on va tenter de le faire manuellement :

affiche les dossiers et fichiers cachés :

Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «Ok» pour valider les changements.

Et appliquer ! 

puis rends toi ici :

c:\users\les levoyer's\appdata\local\

et supprime ce fichier :

omspiat.exe

et 

c:\users\les levoyer's\appdata\local$Microsoft$omspiat.dat
c:\users\les levoyer's\appdata\local$Microsoft$omspiat.exe
c:\users\les levoyer's\appdata\local$Microsoft$omspiat_nav.dat
c:\users\les levoyer's\appdata\local$Microsoft$omspiat.exe_navps.dat 

dis moi si tu y arrives.

@+

Flo974 · Answer

Bonsoir,

tu me dis :

rends toi ici : 

c:\users\les levoyer's\appdata\local\ . je fais comment ? 

A+
Flo

g!rly · Answer

flo,

tu click sur demarrer > mon ordinateur puis tu click sur ton disk "C" et tu recherches le dossier local en suivant ce chemin :
c:\users\les levoyer's\appdata\local\

Flo974 · Answer

j'ai cliqué  sur demarrer > mon ordinateur puis  disk "C" et tu recherches le dossier local en suivant ce chemin : 
c:\users\les levoyer's\appdata\local\ celui je ne le trouve pas

g!rly · Answer

bon on va faire comme suit :

* Télécharge OTMoveIt2 (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

n´y touche pas pour le moment

mais regarde bien les indications ci dessous car en mode sans echec tu n´as pas acces au net...

copie les dans un fichier texte si besoin...

-> Redémarre en mode sans échec : 

   Comment redémarrer en mode sans echec? 

   Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
   Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
   Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
   Ps : si F8 ne marche pas utilise la touche F5.

-> Tuto : http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/redemarrer-mode-echec-sujet_1526_1.htm

-> Une fois en mode sans echec

* Double-clique sur OTMoveIt.exe pour lancer le programme,
* Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :

c:\users\les levoyer's\appdata\local\omspiat.dat
c:\users\les levoyer's\appdata\local\omspiat.exe
c:\users\les levoyer's\appdata\local\omspiat_nav.dat
c:\users\les levoyer's\appdata\local\omspiat.exe_navps.dat

* Clique sur MoveIt! pour lancer la suppression,
* Le résultat appraraîtra dans le cadre Results.
* Clique sur Exit pour fermer le programme.
* Poste le rapport qui est situé ici : C:\\_OTMoveIt\MovedFiles
* Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

@+

g!rly · Answer

Salut Flo974,

Bien joué ;-)

Le rapport est situé ici : C:\\_OTMoveIt\MovedFiles

Post le avec un nouveau rapport hijack this stp

@+

g!rly · Answer

Flo974,

ca n´a pas marché :(

peux tu reessayer navilog; je ne voie pas pourquoi il ne fonctionnerait pas; regarde bien les instruction avant de le lancer.

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

en tant qu'administrateur".

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

@+

g!rly · Answer

Flo974,

on patoge dans la semoule !

on va passer ce fix en desespoire de cause :

/!\ regarde bien les instructions ci dessous avant de le passer !

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe     

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

@+

FLO974 · Answer

Salut g!rly,

Excuse moi,de ne pas avoir repondu plus tot.

je n'ai plus de " pub qui s'ouvre toute seule". c'est deja bien. 

Mais impossible d'installer combofix ,c'est comme navilog.
Meme defender en ligne . rien a faire !

A+ Flo
bonne journée

Fenetre de pub qui s'ouvre toute seule

55 réponses

Discussions similaires