VIRUS Résolu

Question

Bonjour,
Voilà, il ya maintenant 2 jours j'ai été infecté par 5 virus dû à un téléchargement sur emule.  Avast (mon antivirus) m'a dit de les mettent en quarantaine ce que j'ai fait mais ca na pas marcher, donc je les ai supprimé et je suis partie aussitôt; supp le téléchargement qui m'avait entraîner tous ces problème.J'ai donc aussitôt poser ma question sur ce forum. Depuis j'ai un icone rouge avec une croix avec une bulle où c'est écrit que windows est en danger qu'il a été infecté. J'ai donc suivie les consignes que l'on m'a dit: redemarre en mode sans echec et faire un scan rapide sur ton disque dur avec avast .Donc lorsque j'ai fait mon demarage en mode sans echec, je suis rentré dans la session "Administateur" et j'ai tous de suite fait : redemerer l'ordinateur. Peut être qui fallait faire quelque chose genre faire le grand ménage, mais je ne savais pas. Ensuite depuis le démarage en mode sans echec je ne peux plus mettre d'image en fond d'écran de mon ordinateur, et je ne peux pas installer néro 8, car a chaque fois il me disent de redemerarer l'ordi et qu'il reprendrons l'application après mais une fois l'ordi redémarrer: toujours la même chose!

Quel solution me proposé vous? Je voudrais bien boucler cette afaire !
La ou les personne(s) qui me réponderont, je vous demande d'être le plus précis possible, et de m'expliquer de façon clair car je ne m'y connais pas de trop en informatique.

PS: mon odi est de plus en plus lent !

Merci d'avance ...
:)

philae83 · Answer

bonjour,

* Télécharge SmitfraudFix de S!Ri, balltrap34 et moe31

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

* Installe le à la racine de C
 
* double clic sur l'exe pour le décompresser et lancer le fix.
Utilisation ----- option 1 - Recherche :
* Double clique sur smitfraudfix.cmd 
* Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.
* Poste le rapport ici
process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

----

Kokliko · Answer

Salut,

Je pense que ton ordinateur est resté en mode sans échec.
Retourne dessus et remet le tout en mode normal pour voir si ca change quelque chose.

@+

rislou71 · Answer

D'accord mais comment enlevé le mode sans echec ? Et pour Philea je le fait je redit! Merci

rislou71 · Answer

Philae je ne peut pas l'installer la fenetre s'ouvre et il me dit plien de truc je prend nettoyage?

rislou71 · Answer

Philae g fè ce ke tu ma di de fer mais la ca fè 5 min ke je nè ke ma page internet si nn c tt noir je peu meme acceder a demmarer il ni a ke cette page ki marche le reste es tou noir je ne peu meme pa eteindre lordi ! C normal?

rislou71 · Answer

je v l eteindre par le bas e pi c tt ! e jespere pouvoir le rallumer aprè !

philae83 · Answer

si tu pouvais surtout éviter le langage sms pour écrire, on comprendrait certainement mieux

on attend de tes nouvelles

rislou71 · Answer

Alors la je suis en panik !!!! Mon ordi vient de s'éteindre 2 fois et a chaque fois il fesait un bruit, ensuite il est de plus en plus lent ! Pour finir il y sa sur mon fond d'écran:Active Desktop: il me dit de restaurer et je restaure mais ca me dit que ca na pas marcher.
Et je ne peut tjrs pas changer mon fond d'écran ! Je ne comprend plus rien ! Pouvez vous faire qqlch ? Pour répondre a Philea dsl pour avoir écrit en sms ! Et pour réponndre a Kokliko exacte j'était encore en mode echec.

Aidez moi je pense que c'est un virus qui ne veut pas me lacher !

philae83 · Answer

re

pas de panique, on y arrivera

maintenant que tu redémarres en mode normal, peux tu lancer smitfraud. C'est normal que tu n'aies pas de fond d'écran si tu es infecté.

Kokliko · Answer

Oui entièrement d'accord avec toi.
smitfraud permettra d'y voir plus clair. et si c'est possible télécharger Ccleaner peut également donner un coup de main.
Qu'en penses tu ?

@+

rislou71 · Answer

D'accord je télécharge et je vous redis ca ! Merci beaucoup !!!

rislou71 · Answer

Donc voila le rapport comme vous me l'avez dit de faire :

SmitFraudFix v2.274

Rapport fait à 19:35:28,51, 29/12/2007
Executé à partir de C:\Documents and Settings\Maman_2\Mes documents\soraya.bahloul\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\windows\system32\fwivvr.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Documents and Settings\Maman\Program Files\BitTorrent_DNA\dna.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\PowerArchiver\PASTARTER.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe
C:\PROGRA~1\WANADOO\WOOBRO~1\DownloadManager.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Maman


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Maman\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\MAMAN\FAVORIS


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix.exe by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 80.10.246.1
DNS Server Search Order: 80.10.246.132

HKLM\SYSTEM\CCS\Services\Tcpip\..\{8B30A7D4-2570-4371-BFD1-BE392A9F52AA}: NameServer=80.10.246.1 80.10.246.132
HKLM\SYSTEM\CS1\Services\Tcpip\..\{8B30A7D4-2570-4371-BFD1-BE392A9F52AA}: NameServer=80.10.246.1 80.10.246.132
HKLM\SYSTEM\CS3\Services\Tcpip\..\{8B30A7D4-2570-4371-BFD1-BE392A9F52AA}: NameServer=81.253.149.9 80.10.246.3


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

J'attent vos réponses...
Merci déjà pour tous !

rislou71 · Answer

Désolé d'insister mais je m'inquiète !! Avez-vous trouvé le problème ?

philae83 · Answer

re

désolée mais je ne suis pas H 24 derrière mon pc, il me faut aussi m'occuper de ma famille, le diner etc...
j'arrive, je regarde

rislou71 · Answer

Désolé ! Je suis désolé ! Exusé moi !

Merci.

philae83 · Answer

* Télécharge  HijackThis  et poste le rapport stp
http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

* Lance un scan "do a system scan & save a logfile" puis copie colle le rapport généré ici

rislou71 · Answer

Et voilà le raport comme vous me l'avait dit:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:17:53, on 29/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Documents and Settings\Maman\Program Files\BitTorrent_DNA\dna.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\PowerArchiver\PASTARTER.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Capturino 1.4\Capturino.exe
C:\PROGRA~1\WANADOO\WOOBRO~1\DownloadManager.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\2.bin\A5SRCHAS.DLL
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\2.bin\A5SRCHAS.DLL
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\2.bin\ASKTBAR.DLL
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\2.bin\ASKTBAR.DLL
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [Digital Video Duplicator OLR] C:\PROGRA~1\DIGITA~1\BVRPOlr.exe /Digital Video Duplicator
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [nbmxhizymm] c:\windows\system32
bmxhizymm.exe nbmxhizymm
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [DNA] "C:\Documents and Settings\Maman\Program Files\BitTorrent_DNA\dna.exe"
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [PowerArchiver Tray] C:\Program Files\PowerArchiver\PASTARTER.EXE
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1570106061-833509052-641237796-1017\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Session')
O4 - HKUS\S-1-5-21-1570106061-833509052-641237796-1017\..\RunOnce: [^SetupICWDesktop]  (User 'Session')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: SnagIt 8.lnk = C:\Program Files\TechSmith\SnagIt 8\SnagIt32.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8B30A7D4-2570-4371-BFD1-BE392A9F52AA}: NameServer = 80.10.246.1 80.10.246.132
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer eConsole\MediaServerService.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

philae83 · Answer

re

reste sur ce sujet stp, n'en recréé pas d'autre. Merci

il va y avoir plusieurs choses à faire, commence par celle ci

 Télécharge navilog1 (Merci il.mafioso!)

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    * Ensuite double clique sur navilog1.exe pour lancer l'installation.

    * Une fois l'installation terminée, le fix s'exécutera automatiquement.

    * (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

* Laisse-toi guider. Au menu principal, choisis 1 et valides.

/*\ Ne fais pas le choix 2,3 ou 4 sans notre avis/accord /*\

* Patiente jusqu'au message : *** Analyse terminée le ..... ***

    * Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.

    * Copie-colle l'intégralité du rapport dans ta prochaine réponse. Referme le Bloc-notes.

    * Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

rislou71 · Answer

Je le poste dès que c'est fini, car ca prend du temps !

rislou71 · Answer

Est ce normal que ca fait plus de 30min que c'est en route mais qua ca n'a pas du tout avancé?

luke42410 · Answer

efface avec hijackthis : O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe

et 

 	O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

luke42410 · Answer

esxuse

rislou71 · Answer

Et bien je lai fait avant de poster le message mais ca na rien fait tjrs la meme chose, ca s arrete tjrs au meme endroit à:
****recherche avec GenericNaviSearch*****.

philae83 · Answer

on va essayer autre chose

* Télécharge Panda Anti-Rootkit
http://research.pandasoftware.com/blogs/images/AntiRootkit.zip
  et
* dézippe-le sur ton bureau.
* Ouvre le dossier AntiRootkit créé,
* double-clique sur le fichier PAVARK.exe et suis les instructions.
* Clique ensuite sur Start Scan et patiente.
Lorsque c'est terminé, clique sur "Advanced report", puis sur "Export CSV" ; nomme le fichier PandaRK, et clique sur "enregistrer" ; il se situe par défaut dans le dossier "Mes documents" : ouvre-le et poste son contenu dans ta prochaine réponse.

rislou71 · Answer

Il faut que je fasse un copier coller?
Bon et bien voilà :


PATH	ROOTKIT_NAME	HIDDEN	INT2E_MODIFIER	MSR_MODIFIER	REGISTRY_KEY	REGISTRY_VALUE	REGISTRY_HIDDEN	PROCESS_COMMANDLINE	PROCESS_HIDDEN	SDT_FUN_NAME	EAT_OBJECTIVE	EAT_FUN_NAME	IRP_DRIVER	IRP_FUNCTION	IDT_ID	IDT_TYPE
C:\WINDOWS\system32\sysrest32.exe		TRUE	FALSE	FALSE	SOFTWARE\Microsoft\Windows\CurrentVersion\Run	sysrest32.exe	TRUE	 	 	 	 	 	 	 	 	
C:\WINDOWS\system32\sysrest.sys		TRUE	FALSE	FALSE	SYSTEM\CurrentControlSet\Services\sysrest.sys	ImagePath	FALSE	 	 	 	 	 	 	 	 	
C:\WINDOWS\system32\FWIVVR.DAT		TRUE	FALSE	FALSE	 	 	 	 	 	 	 	 	 	 	 	
C:\WINDOWS\system32\fwivvr_navps.dat		TRUE	FALSE	FALSE	 	 	 	 	 	 	 	 	 	 	 	
C:\WINDOWS\system32\fwivvr_nav.dat		TRUE	FALSE	FALSE	 	 	 	 	 	 	 	 	 	 	 	
C:\windows\system32\fwivvr.exe		TRUE	FALSE	FALSE	SOFTWARE\Microsoft\Windows\CurrentVersion\Run	avast!	TRUE	 	 	 	 	 	 	 	 	
C:\windows\system32\fwivvr.exe		TRUE	FALSE	FALSE	 	 	 	C:\windows\system32\fwivvr.exe" fwivvr"	TRUE	 	 	 	 	 	 	
C:\windows\system32\fwivvr.exe		TRUE	FALSE	FALSE	 	 	 	C:\windows\system32\fwivvr.exe" fwivvr"	TRUE	 	 	

Désolé d'avoir mis autant de temps pour répondre.

philae83 · Answer

pas grave, je vais te préparer la suite à donner

rislou71 · Answer

D'accord, merci pour tous !!

philae83 · Answer

* télécharge Brute Force Uninstaller
http://www.merijn.org/files/bfu.zip


* FAIS UN CLIC-DROIT sur le lien ci dessous
http://metallica.geekstogo.com/EGDACCESS.bfu
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers".
Sauvegarde dans le dossier créé (c:\BFU)

* FAIS UN CLIC-DROIT sur le lien ci dessous
http://www.alt-shift-return.org/Info/Fichiers/Winsoftware.bfu
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger Winsoftware.bfu, Type "Tous les fichiers".
Sauvegarde dans le dossier créé (c:\BFU)

* Navipromo.zip (par lazzzy)
http://www.alt-shift-return.org/Info/Fichiers/Navipromo073.zip

et décompresse-le sur ton bureau

Copie la suite des instructions dans un fichier texte, sur ton bureau. et redémarre en mode sans échec comme indiqué ici 
http://pageperso.aol.fr/loraline60/mode_sans_echec.htm

Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou autre.

* lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.

* Sélectionne l'option "Recherche et suppression automatique". Patiente.
S'il trouve quelque chose, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Relance l'outil, Sélectionne l'option "Suppression Heuristique", et patiente quelques minutes.
Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaisse et clique sur OK.
Clique exit pour fermer le programme BFU.
Recommence encore une fois.

* Démarre encore le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
* Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : Winsoftware.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Winsoftware.bfu
* Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaisse et clique sur OK.
* Clique exit pour fermer le programme BFU.
Recommence encore une fois


* Démarrer -> panneau de configuration -> options internet
Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :
electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"
=> Supprime-les tous
puis


* redémarre normalement et poste le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail > disque C:\

rislou71 · Answer

Exuse moi mais je ne trouve pas le dossier c:/BFU, car Brute Force Uninstaller ne s'installe pas il s'ouvre seulement.
Peut tu me le dire?
merci.

philae83 · Answer

le dossier tu dois le créer toi. dans C tu créés un nouveau dossier que tu appelleras BFU

rislou71 · Answer

Alors j'ai tous fait dsl mais j'ai enregistrer 3 navipromo.txt

rapport Navipromo.bat 0.73 effectué le 30/12/2007 à  0:38:52,07
C:\DOCUME~1\Maman\LOCALS~1\Temp\_PA37
L'opération se déroule en mode sans échec sous le compte "Maman" 

** Recherche...

1/ fwivvr trouvé, recherche de fwivvr* 
C:\WINDOWS\system32\fwivvr.exe
C:\WINDOWS\system32\fwivvr.dat
C:\WINDOWS\system32\fwivvr_navps.dat
C:\WINDOWS\system32\fwivvr_nav.dat
C:\WINDOWS\prefetch\FWIVVR.EXE-159DD041.pf

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    fwivvr	REG_SZ	c:\windows\system32\fwivvr.exe fwivvr

------------------
2/ nbmxhizymm trouvé, recherche de nbmxhizymm* 
C:\WINDOWS\system32
bmxhizymm.exe
C:\WINDOWS\system32
bmxhizymm_navps.dat
C:\WINDOWS\system32
bmxhizymm.dat
C:\WINDOWS\system32
bmxhizymm_nav.dat
C:\WINDOWS\system32
bmxhizymm_navfx.dat

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    nbmxhizymm	REG_SZ	c:\windows\system32
bmxhizymm.exe nbmxhizymm

------------------
3/ htmnipry trouvé, recherche de htmnipry* 
C:\WINDOWS\system32\htmnipry.dat
C:\WINDOWS\system32\htmnipry_nav.dat
C:\WINDOWS\system32\htmnipry_navps.dat


------------------
4/ mtcuperrfz trouvé, recherche de mtcuperrfz* 
C:\WINDOWS\system32\mtcuperrfz.dat
C:\WINDOWS\system32\mtcuperrfz_nav.dat
C:\WINDOWS\system32\mtcuperrfz_navps.dat


------------------
Fin du rapport de recherche
Adware Navipromo trouvé 4 fois avec cette méthode 

################################################

** Nettoyage...

1/ Déplacement de fwivvr* vers C:\Navipromo\Backups...
C:\WINDOWS\System32\fwivvr* déplacé avec succès !
C:\WINDOWS\prefetch\fwivvr* déplacé avec succès

 ------------------
2/ Déplacement de nbmxhizymm* vers C:\Navipromo\Backups...
C:\WINDOWS\System32
bmxhizymm* déplacé avec succès !

 ------------------
3/ Déplacement de htmnipry* vers C:\Navipromo\Backups...
C:\WINDOWS\System32\htmnipry* déplacé avec succès !

 ------------------
4/ Déplacement de mtcuperrfz* vers C:\Navipromo\Backups...
C:\WINDOWS\System32\mtcuperrfz* déplacé avec succès !

 ------------------
* Suppression clés et valeurs de registre 
2 entrées de registre netttoyées 

* Backups :

C:\Navipromo\Backups\HKLMRun.reg
C:\Navipromo\Backups\HKCURun.reg
C:\Navipromo\Backups\Uninstall.reg
C:\Navipromo\Backups\ARPCache.reg
C:\Navipromo\Backups\fwivvr.exe
C:\Navipromo\Backups\fwivvr.dat
C:\Navipromo\Backups\fwivvr_navps.dat
C:\Navipromo\Backups\fwivvr_nav.dat
C:\Navipromo\Backups\FWIVVR.EXE-159DD041.pf
C:\Navipromo\Backups
bmxhizymm.exe
C:\Navipromo\Backups
bmxhizymm_navps.dat
C:\Navipromo\Backups
bmxhizymm.dat
C:\Navipromo\Backups
bmxhizymm_nav.dat
C:\Navipromo\Backups
bmxhizymm_navfx.dat
C:\Navipromo\Backups\htmnipry.dat
C:\Navipromo\Backups\htmnipry_nav.dat
C:\Navipromo\Backups\htmnipry_navps.dat
C:\Navipromo\Backups\mtcuperrfz.dat
C:\Navipromo\Backups\mtcuperrfz_nav.dat
C:\Navipromo\Backups\mtcuperrfz_navps.dat

Ajout d'extension .off aux backups

## Fin du rapport de Suppression
 
-------------

 
-------------

Rapport Navipromo.bat 0.73 effectué le 30/12/2007 à  0:40:14,92
L'opération se déroule en mode sans échec sous le compte "Maman" 

## Suppression Heuristique 

* Backups :


 
Aucun résultat par la recherche heuristique  

## Fin du rapport Heuristique






Rapport Navipromo.bat 0.73 effectué le 30/12/2007 à  0:38:52,07
C:\DOCUME~1\Maman\LOCALS~1\Temp\_PA37
L'opération se déroule en mode sans échec sous le compte "Maman" 

** Recherche...

1/ fwivvr trouvé, recherche de fwivvr* 
C:\WINDOWS\system32\fwivvr.exe
C:\WINDOWS\system32\fwivvr.dat
C:\WINDOWS\system32\fwivvr_navps.dat
C:\WINDOWS\system32\fwivvr_nav.dat
C:\WINDOWS\prefetch\FWIVVR.EXE-159DD041.pf

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    fwivvr	REG_SZ	c:\windows\system32\fwivvr.exe fwivvr

------------------
2/ nbmxhizymm trouvé, recherche de nbmxhizymm* 
C:\WINDOWS\system32
bmxhizymm.exe
C:\WINDOWS\system32
bmxhizymm_navps.dat
C:\WINDOWS\system32
bmxhizymm.dat
C:\WINDOWS\system32
bmxhizymm_nav.dat
C:\WINDOWS\system32
bmxhizymm_navfx.dat

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    nbmxhizymm	REG_SZ	c:\windows\system32
bmxhizymm.exe nbmxhizymm

------------------
3/ htmnipry trouvé, recherche de htmnipry* 
C:\WINDOWS\system32\htmnipry.dat
C:\WINDOWS\system32\htmnipry_nav.dat
C:\WINDOWS\system32\htmnipry_navps.dat


------------------
4/ mtcuperrfz trouvé, recherche de mtcuperrfz* 
C:\WINDOWS\system32\mtcuperrfz.dat
C:\WINDOWS\system32\mtcuperrfz_nav.dat
C:\WINDOWS\system32\mtcuperrfz_navps.dat


------------------
Fin du rapport de recherche
Adware Navipromo trouvé 4 fois avec cette méthode 

################################################

** Nettoyage...

1/ Déplacement de fwivvr* vers C:\Navipromo\Backups...
C:\WINDOWS\System32\fwivvr* déplacé avec succès !
C:\WINDOWS\prefetch\fwivvr* déplacé avec succès

 ------------------
2/ Déplacement de nbmxhizymm* vers C:\Navipromo\Backups...
C:\WINDOWS\System32
bmxhizymm* déplacé avec succès !

 ------------------
3/ Déplacement de htmnipry* vers C:\Navipromo\Backups...
C:\WINDOWS\System32\htmnipry* déplacé avec succès !

 ------------------
4/ Déplacement de mtcuperrfz* vers C:\Navipromo\Backups...
C:\WINDOWS\System32\mtcuperrfz* déplacé avec succès !

 ------------------
* Suppression clés et valeurs de registre 
2 entrées de registre netttoyées 

* Backups :

C:\Navipromo\Backups\HKLMRun.reg
C:\Navipromo\Backups\HKCURun.reg
C:\Navipromo\Backups\Uninstall.reg
C:\Navipromo\Backups\ARPCache.reg
C:\Navipromo\Backups\fwivvr.exe
C:\Navipromo\Backups\fwivvr.dat
C:\Navipromo\Backups\fwivvr_navps.dat
C:\Navipromo\Backups\fwivvr_nav.dat
C:\Navipromo\Backups\FWIVVR.EXE-159DD041.pf
C:\Navipromo\Backups
bmxhizymm.exe
C:\Navipromo\Backups
bmxhizymm_navps.dat
C:\Navipromo\Backups
bmxhizymm.dat
C:\Navipromo\Backups
bmxhizymm_nav.dat
C:\Navipromo\Backups
bmxhizymm_navfx.dat
C:\Navipromo\Backups\htmnipry.dat
C:\Navipromo\Backups\htmnipry_nav.dat
C:\Navipromo\Backups\htmnipry_navps.dat
C:\Navipromo\Backups\mtcuperrfz.dat
C:\Navipromo\Backups\mtcuperrfz_nav.dat
C:\Navipromo\Backups\mtcuperrfz_navps.dat

Ajout d'extension .off aux backups

## Fin du rapport de Suppression



Rapport Navipromo.bat 0.73 effectué le 30/12/2007 à  0:38:52,07
C:\DOCUME~1\Maman\LOCALS~1\Temp\_PA37
L'opération se déroule en mode sans échec sous le compte "Maman" 

** Recherche...

1/ fwivvr trouvé, recherche de fwivvr* 
C:\WINDOWS\system32\fwivvr.exe
C:\WINDOWS\system32\fwivvr.dat
C:\WINDOWS\system32\fwivvr_navps.dat
C:\WINDOWS\system32\fwivvr_nav.dat
C:\WINDOWS\prefetch\FWIVVR.EXE-159DD041.pf

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    fwivvr	REG_SZ	c:\windows\system32\fwivvr.exe fwivvr

------------------
2/ nbmxhizymm trouvé, recherche de nbmxhizymm* 
C:\WINDOWS\system32
bmxhizymm.exe
C:\WINDOWS\system32
bmxhizymm_navps.dat
C:\WINDOWS\system32
bmxhizymm.dat
C:\WINDOWS\system32
bmxhizymm_nav.dat
C:\WINDOWS\system32
bmxhizymm_navfx.dat

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    nbmxhizymm	REG_SZ	c:\windows\system32
bmxhizymm.exe nbmxhizymm

------------------
3/ htmnipry trouvé, recherche de htmnipry* 
C:\WINDOWS\system32\htmnipry.dat
C:\WINDOWS\system32\htmnipry_nav.dat
C:\WINDOWS\system32\htmnipry_navps.dat


------------------
4/ mtcuperrfz trouvé, recherche de mtcuperrfz* 
C:\WINDOWS\system32\mtcuperrfz.dat
C:\WINDOWS\system32\mtcuperrfz_nav.dat
C:\WINDOWS\system32\mtcuperrfz_navps.dat


------------------
Fin du rapport de recherche
Adware Navipromo trouvé 4 fois avec cette méthode 

################################################

** Nettoyage...

1/ Déplacement de fwivvr* vers C:\Navipromo\Backups...
C:\WINDOWS\System32\fwivvr* déplacé avec succès !
C:\WINDOWS\prefetch\fwivvr* déplacé avec succès

 ------------------
2/ Déplacement de nbmxhizymm* vers C:\Navipromo\Backups...
C:\WINDOWS\System32
bmxhizymm* déplacé avec succès !

 ------------------
3/ Déplacement de htmnipry* vers C:\Navipromo\Backups...
C:\WINDOWS\System32\htmnipry* déplacé avec succès !

 ------------------
4/ Déplacement de mtcuperrfz* vers C:\Navipromo\Backups...
C:\WINDOWS\System32\mtcuperrfz* déplacé avec succès !

 ------------------
* Suppression clés et valeurs de registre 
2 entrées de registre netttoyées 

* Backups :

C:\Navipromo\Backups\HKLMRun.reg
C:\Navipromo\Backups\HKCURun.reg
C:\Navipromo\Backups\Uninstall.reg
C:\Navipromo\Backups\ARPCache.reg
C:\Navipromo\Backups\fwivvr.exe
C:\Navipromo\Backups\fwivvr.dat
C:\Navipromo\Backups\fwivvr_navps.dat
C:\Navipromo\Backups\fwivvr_nav.dat
C:\Navipromo\Backups\FWIVVR.EXE-159DD041.pf
C:\Navipromo\Backups
bmxhizymm.exe
C:\Navipromo\Backups
bmxhizymm_navps.dat
C:\Navipromo\Backups
bmxhizymm.dat
C:\Navipromo\Backups
bmxhizymm_nav.dat
C:\Navipromo\Backups
bmxhizymm_navfx.dat
C:\Navipromo\Backups\htmnipry.dat
C:\Navipromo\Backups\htmnipry_nav.dat
C:\Navipromo\Backups\htmnipry_navps.dat
C:\Navipromo\Backups\mtcuperrfz.dat
C:\Navipromo\Backups\mtcuperrfz_nav.dat
C:\Navipromo\Backups\mtcuperrfz_navps.dat

Ajout d'extension .off aux backups

## Fin du rapport de Suppression
 
-------------

 
-------------

Rapport Navipromo.bat 0.73 effectué le 30/12/2007 à  0:40:14,92
L'opération se déroule en mode sans échec sous le compte "Maman" 

## Suppression Heuristique 

* Backups :


 
Aucun résultat par la recherche heuristique  

## Fin du rapport Heuristique


Voilà pour ce qui est de mon font d'écran il y a tjrs récuperation de active desktop.

Merci.

rislou71 · Answer

Voilà il est temps pour moi d'aller au lit ! Alors je ne te dit pas à demain car je suis abscente toute la journée. Donc le soir je viendrais prendre des nouvelle. D'ici là je te remercie beacoup pour tous !

Merci.
@+

philae83 · Answer

bonjour,

il y a encore à virer

il refaudra un nouveau rapport hijackthis stp

et également 

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe


double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.



C:\WINDOWS\system32\sysrest32.exe 

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

loulou black · Answer

salut jai lu votre brobleme moi aussi jai eu le meme brobleme si vous avez des chauveaux des trois ils peuvent   exemple vous
voler des mots de passe ; 
copier des données sensibles ; 
exécuter tout autre action nuisible ; alors votre ordi court un tres grand risque pour vous en debarser il suffit dinstaller fire wall
pour commencer vous dever reprogramer votre ordi puis telecharger avast anti virus et avg free edition et norton anti virus et ne demarer plus votre ordinateur sur mode sans echec pour tous les telechargement aller sur le site de telecharger.com
si ca ne marche pas voici mon adresse email  emnabess60@hotmail.fr
Pour les systèmes de type Windows, il existe des firewalls gratuits très performant  par ex zone alam et Tiny personal firewall

rislou71 · Answer

Bonjour Philea,

Voilà pour ce qui est de l'icone, je ne l'ai plus. Ensuite je vais télécharger OTMoveIt, et faire ce que tu m'a dit de faire. Pour le raport hijackthis, je remonte la conversation pour faire la manoeuvre correctement. Donc a tt .
Et merci encore !

rislou71 · Answer

Exuse moi mais ou est la liste de citation? C'est ca qu'il faut que je copie : C:\WINDOWS\system32\sysrest32.exe 
?

philae83 · Answer

désolée de ne répondre que maintenant, j'ai dû m'absenter

oui c'est bien ca c'est juste cette ligne

rislou71 · Answer

Donc voilà le raport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:14:24, on 30/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\Documents and Settings\Maman\Program Files\BitTorrent_DNA\dna.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\Program Files\PowerArchiver\PASTARTER.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\TechSmith\SnagIt 8\SnagIt32.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\TechSmith\SnagIt 8\TSCHelp.exe
C:\Program Files\TechSmith\SnagIt 8\SnagPriv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\2.bin\A5SRCHAS.DLL
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\2.bin\A5SRCHAS.DLL
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\2.bin\ASKTBAR.DLL
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\2.bin\ASKTBAR.DLL
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [Digital Video Duplicator OLR] C:\PROGRA~1\DIGITA~1\BVRPOlr.exe /Digital Video Duplicator
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [DNA] "C:\Documents and Settings\Maman\Program Files\BitTorrent_DNA\dna.exe"
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [PowerArchiver Tray] C:\Program Files\PowerArchiver\PASTARTER.EXE
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: SnagIt 8.lnk = C:\Program Files\TechSmith\SnagIt 8\SnagIt32.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8B30A7D4-2570-4371-BFD1-BE392A9F52AA}: NameServer = 80.10.246.1 81.253.149.10
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer eConsole\MediaServerService.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

philae83 · Answer

re

on ré essaye avec smitfraud

* double clic sur l'exe pour le décompresser et lancer le fix.
Utilisation ----- option 1 - Recherche :
* Double clique sur smitfraudfix.cmd 
* Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.
* Poste le rapport ici
process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

rislou71 · Answer

Voila le raport de smitfraud :

SmitFraudFix v2.274

Rapport fait à 22:26:10,09, 30/12/2007
Executé à partir de C:\Documents and Settings\Maman_2\Mes documents\soraya.bahloul\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\Documents and Settings\Maman\Program Files\BitTorrent_DNA\dna.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\Program Files\PowerArchiver\PASTARTER.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\TechSmith\SnagIt 8\SnagIt32.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\TechSmith\SnagIt 8\TSCHelp.exe
C:\Program Files\TechSmith\SnagIt 8\SnagPriv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe
C:\DOCUME~1\Maman_2\MESDOC~1\SORAYA~1.BAH\otmoveit.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Maman


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Maman\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\MAMAN\FAVORIS


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix.exe by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 80.10.246.1
DNS Server Search Order: 81.253.149.10

HKLM\SYSTEM\CCS\Services\Tcpip\..\{8B30A7D4-2570-4371-BFD1-BE392A9F52AA}: NameServer=80.10.246.1 81.253.149.10
HKLM\SYSTEM\CS1\Services\Tcpip\..\{8B30A7D4-2570-4371-BFD1-BE392A9F52AA}: NameServer=80.10.246.1 81.253.149.10


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin


Que dois-je faire maintenant?

merci.

philae83 · Answer

re

oui c'est normal. T'inquiète pas

* lance hijackthis "do a system scan only" puis coche ces lignes :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file) 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot 
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [DNA] "C:\Documents and Settings\Maman\Program Files\BitTorrent_DNA\dna.exe"
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray 
O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file) 
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 

* ferme toutes les applications, et clique sur FIX CHECKED

* via ajout et suppression de programmes, supprime

macrogaming

puis


double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.


C:\Windows\xpupdate.exe 
C:\Program Files\Macrogaming

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.


reposte un nouveau rapport hijackthis

rislou71 · Answer

Voila le rapport de OTMoveIt:

File/Folder C:\Windows\xpupdate.exe not found.
C:\Program Files\Macrogaming\SweetIMBarForIE\Cache moved successfully.
C:\Program Files\Macrogaming\SweetIMBarForIE moved successfully.
C:\Program Files\Macrogaming\SweetIM\conf\users moved successfully.
C:\Program Files\Macrogaming\SweetIM\conf moved successfully.
C:\Program Files\Macrogaming\SweetIM\update moved successfully.
C:\Program Files\Macrogaming\SweetIM\data\contentdb moved successfully.
C:\Program Files\Macrogaming\SweetIM\data moved successfully.
C:\Program Files\Macrogaming\SweetIM moved successfully.
C:\Program Files\Macrogaming moved successfully.
 
Created on 12/30/2007 22:57:38

Voila le rapport Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:00:25, on 30/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\Program Files\PowerArchiver\PASTARTER.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\TechSmith\SnagIt 8\SnagIt32.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\TechSmith\SnagIt 8\TSCHelp.exe
C:\Program Files\TechSmith\SnagIt 8\SnagPriv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\2.bin\A5SRCHAS.DLL
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\2.bin\A5SRCHAS.DLL
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\2.bin\ASKTBAR.DLL
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\2.bin\ASKTBAR.DLL
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Digital Video Duplicator OLR] C:\PROGRA~1\DIGITA~1\BVRPOlr.exe /Digital Video Duplicator
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [PowerArchiver Tray] C:\Program Files\PowerArchiver\PASTARTER.EXE
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: SnagIt 8.lnk = C:\Program Files\TechSmith\SnagIt 8\SnagIt32.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{8B30A7D4-2570-4371-BFD1-BE392A9F52AA}: NameServer = 81.253.149.9 80.10.246.132
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer eConsole\MediaServerService.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

rislou71 · Answer

Une question : Pensez vous que je suis débarrassée des virus ? Combien en ai-je eu? Et comment a votre avis je ne les ai pas vu? Et comment je les ai eu?

Désolé pour toutes ces questions, mais je suis curieuse de savoir!

En tous cas j'ai l'impression que vous faite du très bon boulot ! Merci pour tous encore !

philae83 · Answer

re

pour l'instant je ne sais pas on va faire un scan antivirus en ligne.
Combien tu en as eu---------------je ne m'amuse pas à les compter, ce n'est pas le but
comment tu les as eu-------------tu es mal protégé, et tu ne fais pas assez attention à tes surfs etc...je te donnerais un lien à la fin à regarder

alors maintenant

* Fait un scan antivirus en ligne avec Internet Explorer
 https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

rislou71 · Answer

Le scan est en train de se faire, est-ce que c'est vraiment grave ce que j'ai sur mon ordi? Car je commence a m'inquiétée

Merci pour tous!

philae83 · Answer

on peut dire que tu es bien infecté oui. SInon y a longtemps qu'on aurait terminé
il faudrait apprendre à le sécuriser un peu tout de même

rislou71 · Answer

Il y a un risque que mon ordi soit fichue?
Dsl le scan est en cour ca prend beacoup de temps.

rislou71 · Answer

Et voila il est fini:
Et a la fin si vs arrivé a me debarrasse de tous pourriez vous me dire des logciel pour mieux sécurisé mon ordi?
BitDefender Online Scanner - Rapport virus en temps réel
	

 
	

 

Généré à: Mon, Dec 31, 2007 - 00:41:37

 
	

 
	

 

Info d'analyse
	

 
	

 

Fichiers scannés
	

152934

Infectés Fichiers
	

2
	

 
	

 

 
	

 
	

 

Virus Détectés
	

 
	

 

Generic.Adw.SaveNow.4E3D0421
	

1

Trojan.Peed.Gen
	

1
	

 
	

 

 
	

 
	

 

 
	

 
	

 

Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

philae83 · Answer

le rapport n'est pas complet. Quelle action a t il fait ?

comment se comporte ton pc actuellement ?

je pense qu'on verra la suite demain si suite il y a je vais aller me coucher, il est tard

rislou71 · Answer

Ok merci!
Bonne nuit!
@+

loulou black · Answer

rislou cest loulou black ou en est tu avec ton ordi
a tu fait se que je tai dit si tu las fait contacte moi sur ma messageri et je te dirai la suite

loulou black · Answer

rislou salut alors ou en est tu pour ton ordi tu doit utiliser avast et  avg et spyware se programme est anti espions

sultant · Answer

a mon avis change  d'anti virus  un conseille de ma part( anti vir personnal editions)  tr'op trop mortelle  et gratuit ya trop d'antivirus grauit est qui sert a rien  qui on de bonne appréciations etr qui ne banisse 1 fichers sur 1000000 en etant gentille mdrmdmrdmrdmr     trop de merde sur le net necoute pas les premier venu généralement il reponde plus vite qui il tir mdrmdr  mais bon apres sa se trait au cas par cas au niveau des virus du net  qui sont pas bien mechant  kan on ses les contrer

rislou71 · Answer

Alors Louback, merci de prendre des nouvelles! Pour l'instant je n epeux pas dire, mais Philea me dit qu'il reste encore des virus. J'ai fait un scan en ligne avec bitdefender, et il ma trouvé encore 2 virus, qui je pense sont quand meme puissant :
Generic.Adw.SaveNow.4E3D0421
Trojan.Peed.Gen 
Ils sont ifecté 2 fichiers, c'est ce que le scan a dit !
Pour la suite j'attend Philea, et merci encore pour tout!

philae83 · Answer

bonjour,

rislou71 hier je t'ai demandé :

le rapport n'est pas complet. Quelle action a t il fait ?

comment se comporte ton pc actuellement ?


tu peux répondre stp

ps : pour répondre aux autres, antivir est très bien certes, mais il ne règlera pas le problème actuel. Après tu peux effectivement changer d'AV.

rislou71 · Answer

bjr Philea,

Voilà je suis en train d'effectuer un scan avec AVS free edition, mais pour l'instant rien de trouvé, je posterai le rapport après. Jen ai effectué un autre avec Spyware Doctor, (il est en train de se faire) et sa fait a peu près 20 min que je l'ai mis et il a trouvé 9 menaces et 1037 infections. Donc là j'avoue avoir vraiment peur !

philae83 · Answer

tu fais combien de scans en même temps ?

cela devient un peu n'importe quoi. Chaque chose en son temps, tu ne gagneras rien

et spyware doctor............pour moi c'est bof 
je voulais le rapport de bitdefender, tu ne l'as pas sauvegardé ? quelles actions avait il effectuées ????

rislou71 · Answer

et bien bitdefender ne ma donné que ce que j'ai posté. Alors j'ai fait spyware doctor avant AVG, et la il est fini et je mis AVG.
Avec Spyware je ne peux pas vous envoyé de rapport car ou je ne trouve pas ou on peut pas, ensuite est-il possible que j'ai 9 menaces avec 1038 infections? Ensuite j'attend que vous me dites que -es ce que je dois faire.

Merci

PS: Un de mes amis ma dit que peut etre je n'arriverai pas a enlevé tous ces virus et que je devrai le formater.

philae83 · Answer

et bien bitdefender ne ma donné que ce que j'ai posté. 

non il donne le chemin des fichiers infectés et l'action faite (supprimé, ou pas etc)


Avec Spyware je ne peux pas vous envoyé de rapport car ou je ne trouve pas ou on peut pas, ensuite est-il possible que j'ai 9 menaces avec 1038 infections? 

un peu beaucoup non ? fait une capture d'écran à la place de mettre un rapport. 
c'est quoi les infections qu'il te trouve ?
je n'ai qu'une confiance limitée dans ce logiciel



PS: Un de mes amis ma dit que peut etre je n'arriverai pas a enlevé tous ces virus et que je devrai le formater.

y a pas 50 solutions, soit on arrive à tout nettoyer, soit on formate, c'est évident, néanmoins quand on peut éviter de formater, c'est tjs mieux. 
As tu des données importantes dans ton pc ?
de + il faudrait faire un formatage "bas niveau" pour être certain de tout virer.

rislou71 · Answer

Voilà ce que AVS ma dit:

Que j'avais 4 virus et que c'était dans:

C:\Document and Setting\Maman\Programe Files\BitTorrent_DNA\dna.exe
C:\Program Files\Wanadoo\dna-1.0-alpha-1245.exe
C:\Program Files\Wanadoo\dna-1.0-alpha-1637.exe
C:\Program Files\BitTorrent_DNA\dna.exe

Il ma dit aussi que leur Statut était "deleted" <-- Cela veut dire supprimé, non?
Ca voudrait dire que ces 4 virus serai supprimé?

Ensuite quand j'allume mon ordi il y a tjrs sysrest32.exe doit fermé. Qui est sysrest32.exe? Un virus ou un logiciel ou un composants? autres?

Merci de toute l'intention que vous porté a mon problème

PS: Avast vient de détecter encore un virus un certain "Ardware" je l'ai mis en quarantaine!
Et mon PC est lent pour répondre a votre question :"Comment se comporte ton PC?"

Que dois-je faire d'autres?

rislou71 · Answer

Voila les captures d'écran !

[URL=https://imageshack.com/][IMG]http://img113.imageshack.us/img113/180/capture02yd4.th.jpg[/IMG][/URL]
[URL=https://imageshack.com/][IMG]http://img86.imageshack.us/img86/8949/capture03fq2.th.jpg[/IMG][/URL]

Et ca c'est ce que j'ai en fond d'écran:
[URL=https://imageshack.com/][IMG]http://img219.imageshack.us/img219/8665/capture04ql7.th.jpg[/IMG][/URL]

Voila.

philae83 · Answer

re
Que j'avais 4 virus et que c'était dans:

C:\Document and Setting\Maman\Programe Files\BitTorrent_DNA\dna.exe
C:\Program Files\Wanadoo\dna-1.0-alpha-1245.exe
C:\Program Files\Wanadoo\dna-1.0-alpha-1637.exe
C:\Program Files\BitTorrent_DNA\dna.exe

Il ma dit aussi que leur Statut était "deleted" <-- Cela veut dire supprimé, non?
Ca voudrait dire que ces 4 virus serai supprimé?

OUI


Ensuite quand j'allume mon ordi il y a tjrs sysrest32.exe doit fermé. Qui est sysrest32.exe? Un virus ou un logiciel ou un composants? autres?

oui c'est une m.....

quant à tes captures d'écran, je veux bien, il parle de winantivirus, zango etc....

on a passé navilog, normalement devrait plus y avoir de soucis côté winantivirus, instant access .

on poursuit, puisqu'il parle de LOP et ZANGO, tu vas

* Télécharge LopXPMH sur ton Bureau.
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip


* Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
* Poste le contenu du rapport qui va s'ouvrir.

----

Télécharge BTFix 1.017 (de bibi26)
http://cluster1.easy-hebergement.net/

    * Décompresse l'archive sur ton Bureau
    * Ouvre le dossier BTFix
    * Double clique sur BTFix.exe
    * Clique sur Rechercher
    * Un rapport va apparaître, copie/colle-le dans ta prochaine réponse
-----

et pour finir

* Télécharge OAD
http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de : 


sysrest32.exe

- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient

rislou71 · Answer

D'accord pas de souci je te poste tous ca dès que c'est tou fini !
Merci vraiment !

rislou71 · Answer

Voila le rapport LopXPMH: Rapport lopxpMH2 version 2.0 fait à 15:55:29,39 le 31/12/2007 C:\DOCUME~1\Maman\LOCALS~1\Temp\_PA299\lopxpMH2 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\Documents and Settings\Default User\Application Data 17/10/2005 19:19 . 17/10/2005 19:19 .. 23/02/2006 14:19 Identities 17/10/2005 19:19 Microsoft 23/02/2006 14:19 Symantec 17/10/2005 19:19 62 desktop.ini 1 fichier(s) 62 octets 5 Rép(s) 9 634 185 216 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 17/10/2005 19:19 . 17/10/2005 19:19 .. 17/10/2005 19:25 Microsoft 23/02/2006 14:19 1 416 042 IconCache.db 1 fichier(s) 1 416 042 octets 3 Rép(s) 9 634 185 216 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\Documents and Settings\All Users\Application Data 17/10/2005 19:19 . 17/10/2005 19:19 .. 21/12/2007 15:43 Ahead 13/07/2007 14:28 Apple 19/07/2006 17:51 Apple Computer 31/12/2007 13:14 avg7 29/09/2007 13:22 AVS4YOU 23/08/2007 01:15 BOONTY 29/08/2006 20:24 BVRP Software 19/07/2007 21:20 ConeXware 02/09/2007 15:56 Corel 19/09/2006 15:53 Google 31/12/2007 13:14 Grisoft 26/02/2006 17:24 HP 17/10/2005 19:19 Microsoft 26/05/2007 16:09 Mozilla 28/11/2007 16:33 Nero 26/02/2006 19:40 NtiDvdCopy 24/06/2006 20:53 QuickTime 02/09/2007 22:32 Simple Star Shared 18/03/2006 21:20 Skype 26/02/2006 18:20 Sonic 17/10/2005 19:41 Symantec 21/12/2007 16:38 TechSmith 04/11/2007 18:26 Ulead Systems 23/08/2006 16:58 Windows Genuine Advantage 29/12/2006 15:29 Windows Live Toolbar 06/10/2007 13:51 Yahoo! Companion 17/10/2005 19:19 62 desktop.ini 26/02/2006 17:13 4 041 hpzinstall.log 02/09/2007 15:52 1 107 536 pswi_preloaded.exe 21/07/2006 19:19 3 135 QTSBandwidthCache 4 fichier(s) 1 114 774 octets 28 Rép(s) 9 634 185 216 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\Documents and Settings\NetworkService\Application Data 17/10/2005 19:29 . 17/10/2005 19:29 .. 17/10/2005 19:29 Microsoft 28/02/2006 18:06 Symantec 0 fichier(s) 0 octets 4 Rép(s) 9 634 185 216 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 17/10/2005 19:29 . 17/10/2005 19:29 .. 17/10/2005 19:29 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 9 634 185 216 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\Documents and Settings\LocalService\Application Data 17/10/2005 19:29 . 17/10/2005 19:29 .. 31/12/2007 13:15 AVG7 27/06/2006 19:53 Macromedia 17/10/2005 19:29 Microsoft 0 fichier(s) 0 octets 5 Rép(s) 9 634 185 216 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 17/10/2005 19:29 . 17/10/2005 19:29 .. 17/10/2005 19:29 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 9 634 185 216 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\Documents and Settings\Maman\Application Data 09/03/2006 22:39 . 09/03/2006 22:39 .. 28/08/2006 13:56 Adobe 28/08/2006 18:32 AdobeUM 21/12/2007 15:52 Ahead 19/07/2006 17:53 Apple Computer 31/12/2007 13:15 AVG7 29/09/2007 13:22 AVS4YOU 21/08/2006 21:40 BitTorrent 02/09/2007 15:58 Corel 26/05/2007 17:52 DivX 08/05/2007 20:39 DNA 17/11/2007 21:42 DVD Flick 04/01/2007 18:25 dvdcss 11/07/2007 20:22 Else plus 11/11/2007 12:57 FinalBurner DATA 11/11/2007 12:58 FinalBurner Video DVD 20/09/2006 15:27 Google 20/11/2007 13:41 gtk-2.0 24/10/2006 13:14 HbTools 26/10/2006 20:35 HbTools_Icons 18/07/2006 16:48 Help 02/08/2006 19:30 HP 09/03/2006 22:39 Identities 02/08/2006 21:03 Image Zone Express 28/09/2007 21:31 Internet Download Accelerator 16/11/2007 20:32 InterTrust 03/06/2006 11:40 Macromedia 30/09/2007 15:27 Media Player Classic 09/03/2006 22:39 Microsoft 26/05/2007 16:10 Mozilla 02/09/2007 22:21 Nero 09/11/2007 21:36 OpenOffice.org2 31/12/2007 13:32 PC Tools 24/10/2007 18:54 Pegasys Inc 01/06/2007 20:56 RagTime 30/07/2006 21:24 Real 25/06/2007 14:13 Shareaza 02/09/2007 22:32 Simple Star 18/07/2006 17:34 Skype 09/11/2007 19:11 Sun 09/03/2006 22:39 Symantec 26/05/2007 16:10 Talkback 04/11/2007 18:29 Ulead Systems 27/08/2007 11:55 Video DVD Maker PRO 03/09/2007 15:26 Vso 15/10/2006 18:24 yahoo! 09/03/2006 22:39 62 desktop.ini 02/09/2007 22:32 67 nero_photoshow_express_4_eu.txt 2 fichier(s) 129 octets 47 Rép(s) 9 634 185 216 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\Documents and Settings\Maman\Local Settings\Application Data 09/03/2006 22:39 . 09/03/2006 22:39 .. 28/08/2006 13:56 Adobe 28/11/2007 16:41 Ahead 28/12/2007 14:02 Apple 19/07/2006 17:53 Apple Computer 09/03/2006 22:40 ApplicationHistory 08/05/2007 20:39 DNA 17/03/2006 17:00 Google 18/07/2006 16:48 Help 09/03/2006 22:40 HP 24/06/2006 15:31 Identities 09/03/2006 22:40 IsolatedStorage 09/03/2006 22:39 Microsoft 26/05/2007 16:10 Mozilla 25/06/2007 14:13 Shareaza 21/12/2007 16:37 TechSmith 30/09/2007 16:52 WMTools Downloaded Files 18/07/2006 18:11 136 704 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 09/03/2006 22:40 128 fusioncache.dat 09/03/2006 22:40 91 896 GDIPFONTCACHEV1.DAT 26/09/2007 20:39 2 107 876 IconCache.db 4 fichier(s) 2 336 604 octets 18 Rép(s) 9 634 185 216 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\Documents and Settings\Maman_2 Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\Documents and Settings\Proprietaire Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\Documents and Settings\Session\Application Data 29/12/2007 18:50 . 29/12/2007 18:50 .. 29/12/2007 18:50 Identities 29/12/2007 18:50 Microsoft 29/12/2007 18:51 Real 29/12/2007 18:50 Symantec 29/12/2007 18:50 62 desktop.ini 1 fichier(s) 62 octets 6 Rép(s) 9 634 185 216 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\Documents and Settings\Session\Local Settings\Application Data 29/12/2007 18:50 . 29/12/2007 18:50 .. 29/12/2007 18:52 ApplicationHistory 29/12/2007 18:52 HP 29/12/2007 18:53 IsolatedStorage 29/12/2007 18:50 Microsoft 29/12/2007 18:52 130 fusioncache.dat 29/12/2007 18:52 91 896 GDIPFONTCACHEV1.DAT 29/12/2007 18:50 1 416 042 IconCache.db 3 fichier(s) 1 508 068 octets 6 Rép(s) 9 634 185 216 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 17/10/2005 19:28 . 17/10/2005 19:28 .. 23/02/2006 14:19 Identities 17/10/2005 19:28 Microsoft 23/02/2006 14:19 Symantec 17/10/2005 19:28 62 desktop.ini 1 fichier(s) 62 octets 5 Rép(s) 9 634 185 216 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 17/10/2005 19:28 . 17/10/2005 19:28 .. 17/10/2005 19:28 Microsoft 23/02/2006 14:19 1 416 042 IconCache.db 1 fichier(s) 1 416 042 octets 3 Rép(s) 9 634 185 216 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks C:\WINDOWS\Tasks\AppleSoftwareUpdate.job -Sî%O9±J§¾©A/¶Ò?F ê < s €! : C : \ P r o g r a m F i l e s \ A p p l e S o f t w a r e U p d a t e \ S o f t w a r e U p d a t e . e x e - t a s k S Y S T E M 0 × ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\Program Files 17/10/2005 19:19 . 17/10/2005 19:19 .. 04/04/2007 19:18 AC3Filter 17/10/2005 20:10 acer 17/10/2005 19:36 Adobe 21/12/2007 15:43 Ahead 02/09/2007 22:44 AIST 03/06/2006 11:46 Alwil Software 02/11/2006 13:19 Anuman Interactive 27/08/2007 11:29 Any Audio Converter 02/11/2006 19:55 Apple Software Update 17/05/2007 14:06 Ares MP3 02/09/2007 22:21 AskTBar 16/04/2006 21:47 Athan 23/12/2007 19:58 AtomixMP3 15/07/2007 15:33 Audacity 23/11/2007 20:46 Avi2Dvd 17/10/2005 19:24 AviSynth 2.5 25/06/2007 14:13 AvRack 29/09/2007 13:19 AVS4YOU 18/11/2006 17:00 BitTorrent 11/07/2007 20:20 BitTorrent Fastest Tool 08/05/2007 20:39 BitTorrent_DNA 23/08/2007 01:14 Boonty 23/08/2007 01:14 BoontyGames 19/12/2007 21:34 Capturino 1.4 06/10/2007 13:49 CCleaner 10/11/2007 23:56 Click'N Design 3D (V5) 17/10/2005 19:24 ComPlus Applications 28/12/2007 21:10 CrystalButton 17/10/2005 19:40 CyberLink 19/07/2007 13:07 DATA BECKER 04/04/2007 19:17 Digital Video Duplicator 27/10/2007 14:15 DIKO 24/06/2006 20:53 directx 26/05/2007 16:01 DivX 23/08/2007 01:39 Dofus-Arena 01/01/2007 12:17 EA GAMES 23/11/2007 21:16 Easy GIF Animator 11/07/2007 20:22 Else plus 06/10/2007 13:38 EMCO Malware Destroyer 10/03/2006 13:18 eMule 08/10/2007 11:51 eRightSoft 06/10/2007 13:22 FDF 17/10/2005 19:19 Fichiers communs 29/08/2006 20:26 Gabest 01/01/2007 11:40 Generalia Multimedia 28/12/2007 16:03 GIMP-2.0 12/03/2006 15:10 Google 25/06/2007 14:13 GPC2 31/12/2007 13:14 Grisoft 26/02/2006 17:23 Hewlett-Packard 26/02/2006 17:15 HP 28/09/2007 21:31 IDA 17/10/2005 19:24 Internet Explorer 26/02/2006 17:48 Inventel 13/07/2007 14:32 iPod 13/07/2007 14:32 iTunes 11/03/2007 14:10 Java 04/04/2007 19:18 LiveUpdate 24/07/2007 21:34 LMSOFT Web Creator 1.0 23/02/2006 14:40 Logitech 17/10/2005 19:23 Messenger 05/07/2007 18:19 Micro Application 09/05/2007 22:42 Microsoft CAPICOM 2.1.0.2 17/10/2005 19:26 microsoft frontpage 06/03/2006 19:01 Microsoft Office 06/03/2006 19:01 Microsoft Visual Studio 06/03/2006 19:01 Microsoft Works 06/03/2006 19:01 Microsoft.NET 27/01/2007 11:41 Miraplacid 29/08/2006 20:26 Morgan 17/10/2005 19:24 Movie Maker 26/05/2007 16:10 Mozilla Firefox 24/12/2007 18:34 MP3 Player Utilities 4.15 17/10/2005 19:23 MSN 17/10/2005 19:23 MSN Gaming Zone 28/05/2006 13:31 MSN Messenger 15/11/2006 09:34 MSXML 4.0 05/06/2007 21:33 Multi_Media 23/12/2007 19:50 musikCube_1.0 29/12/2007 22:14 Navilog1 28/11/2007 16:33 Nero 17/10/2005 19:24 NetMeeting 17/10/2005 19:38 NewTech Infosystems 17/05/2007 14:07 NPSSoftware_WhenUSaveNow_Installer 17/10/2005 19:23 Online Services 09/11/2007 19:13 OpenOffice.org 2.3 17/10/2005 19:24 Outlook Express 16/09/2006 15:42 PhotoFiltre 08/12/2007 21:19 PhotoFiltre Studio 19/07/2007 21:20 PowerArchiver 13/07/2007 14:30 QuickTime 29/07/2006 19:52 Real 25/06/2007 14:13 Realtek Sound Manager 04/11/2006 20:13 Red Storm Entertainment 17/11/2007 20:54 Ripp-it_AM 30/07/2006 15:48 774 144 RngInterstitial.dll 05/04/2006 16:31 SAGEM 10/02/2007 22:32 SAGEM Wi-Fi USB 802.11g 11/02/2007 18:13 Samsung 20/10/2007 13:43 Serif 17/10/2005 19:24 Services en ligne 25/06/2007 14:13 Shareaza 18/03/2006 21:20 Skype 31/12/2007 13:32 Spyware Doctor 21/12/2007 16:37 TechSmith 16/04/2006 22:38 TextoWeb_F6 29/12/2007 21:16 Trend Micro 24/06/2006 20:49 Ubi Soft 06/10/2007 13:56 Unlocker 24/12/2007 18:33 USBDisk 20/10/2007 14:58 Visicom Media 03/09/2007 15:26 VSO 26/02/2006 18:02 Wanadoo 26/02/2006 18:03 Wanadoo Messager 29/08/2006 20:26 WinASPI 29/12/2006 15:28 Windows Live Toolbar 04/11/2007 18:27 Windows Media Components 17/10/2005 19:23 Windows Media Player 17/10/2005 19:23 Windows NT 17/10/2005 19:26 xerox 30/04/2006 19:02 Yahoo! 1 fichier(s) 774 144 octets 122 Rép(s) 9 634 185 216 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow netbios-wait.com REG_SZ www.netbios-wait.com REG_SZ netsearchsoft.com REG_SZ www.netsearchsoft.com REG_SZ * Mozilla Firefox (1 autorisé 2 interdit) ---------- C:\DOCUMENTS AND SETTINGS\MAMAN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\4FT2YR31.DEFAULT\HOSTPERM.1 ****************************************** ## Registre ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport **************** Voici le rapport BTFix : BTFix 1.067 (par bibi26) - 31/12/2007 16:07:51 - Analyse Lancé depuis C:\Documents and Settings\Maman\Bureau\BTFix\BTFix\BTFix.exe ---> Fichiers/Dossiers trouvés - C:\Program Files\AskTBar - C:\Program Files pssoftware_whenusavenow_installer - C:\Documents and Settings\Maman\Application Data\HbTools_Icons - C:\Documents and Settings\Maman\Application Data\HbTools ---> Analyse terminée Voila le rapport OAD 31/12/2007 ---- 16:03:53,60 ---------------------------------- §§§§§§ [sysrest32.exe] §§§§§§ ---------------------------------- [X] Registre -------------- [ ] rapide -- Fichier --- [ ] disque systeme ------------- [X] complete ******************** [Registre] ******************** [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\WINDOWS\system32\sysrest32.exe"="C:\WINDOWS\system32\sysrest32.exe:*:Enabled:enable" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\WINDOWS\system32\sysrest32.exe"="C:\WINDOWS\system32\sysrest32.exe:*:Enabled:enable" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\WINDOWS\system32\sysrest32.exe"="C:\WINDOWS\system32\sysrest32.exe:*:Enabled:enable" ******************* [Fichier] ******************* ********************* [Même date] ********************* Aucun fichier créé à la même date détecté Outil Aide Diagnostic By !aur3n7 Version 1.1 ---------------------------------- §§§§§ Fin Rapport §§§§§ ----------------------------------

rislou71 · Answer

Voila j'attend, ce que je dois faire! Merci pour tous !

philae83 · Answer

re

pour LOP : y a rien

pour BTFix, on continue

Note comment démarrer en Mode sans échec. Attention, tu n'as pas accès à Internet dans ce mode, note bien ce que tu as à faire.

    * Démarre l'ordinateur.
    * Une fois le chargement du BIOS terminé, il y a un écran noir.
    * Appuie sur la touche F8 ou F5, à répétition jusqu'à l'affichage du menu des options avancées de Windows.
    * En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuie sur Entrée.
    * Choisis ton compte usuel et non Administrateur.

    * Ouvre BTFix
    * Clique sur "Nettoyer"
    * Un rapport va apparaître, copie/colle-le dans ta prochaine réponse

pour le reste, je vois après

rislou71 · Answer

D'accord et merci pour tous encore !

philae83 · Answer

ensuite tu iras voir manuellement dans ta base de registre

démarrer------------------exécuter------------tu tapes regedit-------------ok
puis tu navigues jusqu'à la clé : 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\S tandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\system32\sysrest32.exe"

tu vires ce qui est en gras stp

rislou71 · Answer

Voila le rapport et j'ai supprimé "C:\WINDOWS\system32\sysrest32.exe" .

BTFix 1.067 (par bibi26) - 31/12/2007 18:32:32 - Nettoyage - Mode sans échec
Lancé depuis C:\Documents and Settings\Maman\Bureau\BTFix\BTFix\BTFix.exe

---> Fichiers/dossiers supprimés

 - Fichiers temporaires effacés
 - C:\Program Files\AskTBar
 - C:\Program Files
pssoftware_whenusavenow_installer
 - C:\Documents and Settings\Maman\Application Data\HbTools_Icons
 - C:\Documents and Settings\Maman\Application Data\HbTools

---> Nettoyage terminé
Que dois-je faire maintenant?

Merci pour tous !

philae83 · Answer

bonsoir,

bon on a fait un peu de ménage.....

Reposte un nouveau rapport hijackthis
refait un scan bitdefender et regarde comment sauvegarder le rapport stp c'est important (pour moi)

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

rislou71 · Answer

ok ! merci pour tous ! Et bonne année 2008 ! Tous mes voeux pour cette nouvelle année! Je ferai tous ca demain car c'est la fête aujourd'hui !
@+

rislou71 · Answer

Bjr,

Voila je suis repartis sur Botdefender, j'ai bien regarder le tuto, mais voilà ce que ca m'afiche a chaque fois:
[URL=https://imageshack.com/][IMG]http://img252.imageshack.us/img252/6269/capture01gs6.th.jpg[/IMG][/URL]

Ensuite sysrest32.exe est tjrs la au démarrage de mon ordi. Peut être que cela vien du faite que lorsque j'ai supprimé "C:\WINDOWS\system32\sysrest32.exe" , j'en ai supprimé qu'un, il y en avait un autre: C:\WINDOWS\System32\~tmp3437.tmp ; donc je ne savais pas si il fallait le toucher ou pas.
Mais je suis repartis voir et la suppression  a changer car sysrest32.exe est plus supp.

Ensuite mon ordi est vraiment très très lent.

Et voilà le rapport hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:36:30, on 01/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\acer\Acer eConsole\MediaServerService.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\PowerArchiver\PASTARTER.EXE
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\PSIService.exe
C:\PROGRA~1\Grisoft\AVG7\avgw.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\Capturino 1.4\Capturino.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWSegedit.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Digital Video Duplicator OLR] C:\PROGRA~1\DIGITA~1\BVRPOlr.exe /Digital Video Duplicator
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [PowerArchiver Tray] C:\Program Files\PowerArchiver\PASTARTER.EXE
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: SnagIt 8.lnk = C:\Program Files\TechSmith\SnagIt 8\SnagIt32.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8B30A7D4-2570-4371-BFD1-BE392A9F52AA}: NameServer = 80.10.246.130 81.253.149.10
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer eConsole\MediaServerService.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

rislou71 · Answer

bjr,

JE viens de ravoir un autre virus et je l'ai mis en quarantaine, il s'appelle : Win32:Agent-AWB [Adw]

philae83 · Answer

bonjour,


Voila je suis repartis sur Botdefender, j'ai bien regarder le tuto, mais voilà ce que ca m'afiche a chaque fois:
[URL=https://imageshack.com/][IMG]http://img252.imagesha ck.us/img252/6269/capture01gs6.th.jpg[/IMG][/URL]

elles sont floues, je ne peux pas lire


Ensuite sysrest32.exe est tjrs la au démarrage de mon ordi. Peut être que cela vien du faite que lorsque j'ai supprimé "C:\WINDOWS\system32\sysrest32.exe" , j'en ai supprimé qu'un, il y en avait un autre: C:\WINDOWS\System32\~tmp3437.tmp ; donc je ne savais pas si il fallait le toucher ou pas.


oui bien sûr tu supprimes aussi

Mais je suis repartis voir et la suppression a changer car sysrest32.exe est plus supp. 

je n'ai pas compris ce que tu voulais dire...

ensuite y a 2 antivirus, AVG7 et AVAST, c'est un de trop.

rislou71 · Answer

bjr,

alors je doit enlevé un antivirus, j'enlève AVG alors. Ensuite comment je dois faire pour le scan bitfender ? A chauqe il me disent que ils peuvent faire l'analyse mais que ca échouera ! C'est pour ca que je ne peux pas avoir le rapport, je crois.

Que dois-je faire? Et reste t-il encore beaucoup de virus?

merci !

philae83 · Answer

alors je doit enlevé un antivirus, j'enlève AVG alors.

OUI AVG7 tu le supprimes


 Ensuite comment je dois faire pour le scan bitfender ? A chauqe il me disent que ils peuvent faire l'analyse mais que ca échouera ! C'est pour ca que je ne peux pas avoir le rapport, je crois.

pourtant l'analyse tu l'obtiens quand même...esssaye à nouveau quand même sinon on en fera un autre

rislou71 · Answer

D'accord !

rislou71 · Answer

C'est bon enfin je pense :

Mais si vous voulez que ca soit plus clair aller sur 
file:///C:/Documents%20and%20Settings/Maman/Mes%20documents/rapport.html


BitDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Tue, Jan 01, 2008 - 20:51:29

 
	

 
	

 

Voie d'analyse: C:\;D:\;E:\;G:\;H:\;I:\;J:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

00:43:59

Fichiers
	

199279

Directoires
	

7170

Secteurs de boot
	

4

Archives
	

7637

Paquets programmes
	

9933
	

 
	

 

Résultats

Virus identifiés
	

1

Fichiers infectés
	

1

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

1
	

 
	

 

Info sur les moteurs

Définition virus
	

884967

Version des moteurs
	

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
	

14

Archive des plugins
	

38

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

1
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

*;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\Program Files\Ares MP3\Partner\NPSSoftware_WhenUSaveNow_InstallerInst.exe=>(CAB Sfx r)=>NPSSoftware_WhenUSaveNow_Installer.exe
	

Infecté par: Generic.Adw.SaveNow.4E3D0421

C:\Program Files\Ares MP3\Partner\NPSSoftware_WhenUSaveNow_InstallerInst.exe=>(CAB Sfx r)=>NPSSoftware_WhenUSaveNow_Installer.exe
	

Echec de la désinfection

C:\Program Files\Ares MP3\Partner\NPSSoftware_WhenUSaveNow_InstallerInst.exe=>(CAB Sfx r)=>NPSSoftware_WhenUSaveNow_Installer.exe
	

Supprimé

C:\Program Files\Ares MP3\Partner\NPSSoftware_WhenUSaveNow_InstallerInst.exe=>(CAB Sfx r)
	

Echec de la mise à jour
	

 
Que dois-je faire d'autre?

Merci !

philae83 · Answer

bon maintenant tu en es où ? ton pc comment se comporte t il ? 
déjà avec un antivirus en moins, devrait aller mieux.

sysrest32.exe ----------------as tu encore des problèmes avec ou pas ?

rislou71 · Answer

Et bien mon PC est  moin lent! Et j'ai l'impression que ca va quand même mieux qu'avant! Internet ne beug plus, la connexion est rapide ! Enfin c'est ce que j'en pense! Mais j'ai tjrs en fond d'écran ACTIVE DESKTOP et je ne peux tjrs pas modifier mon papier paint. Pour sysrest32.exe pas de nouvelle (espérons qu'il est partit pour de bon) !

Alors si c'est fini je voudrais bien que vous dites quels logiciels antivirus et autres me faudrais t-il ? Et je ne serais comment vous remercier !

philae83 · Answer

on va réutiliser smitfraud tout de même

* double clic sur l'exe pour le décompresser et lancer le fix.
Utilisation ----- option 1 - Recherche :
* Double clique sur smitfraudfix.cmd 
* Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. 

et dans la foulée

* Redémarre l'ordinateur en mode sans échec
(tapoter F8 au boot pour obtenir le menu de démarrage ou http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924


* Double clique sur smitfraudfix.cmd


* Sélectionne 2 pour supprimer les fichiers responsables de l'infection.


A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté.

A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

* Redémarre en mode normal et poste le rapport ici

rislou71 · Answer

OK je fait et je te poste tous ca dans 10 min le temps que je le fasse ! Merci pour tout !

rislou71 · Answer

Alors voila le rapport, et j'espère que cette foi si je n'ai plus de virus ou autres choses! Et pour sysrest32.exe il est tjr la au demarrage, je suis parti voir ds regedit et les 2 y sont encore ; pour mon fond écran c'est réglé !

SmitFraudFix v2.274

Rapport fait à 21:30:05,65, 01/01/2008
Executé à partir de C:\Documents and Settings\Maman_2\Mes documents\soraya.bahloul\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix.exe by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

philae83 · Answer

bon on va bien finir par y arriver tout de même

refait un rapport avec SRENG et poste le stp

rislou71 · Answer

Voila le rapport : [CODE] 2008-01-01,22:24:38 System Repair Engineer 2.5.16.900 Smallfrogs (http://www.KZTechs.com) Windows XP Home Edition Service Pack 2 (Build 2600) - Administrative User - Completed Functions Allowed Follow item(s) have been choosed: All Boot Items (Including Registry, Startup Folders, Services and so on) Browser Add-ons Runing Processes (Including process model information) File Associations Winsock Provider Autorun.Inf HOSTS File Process Privileges Scan Boot Items Registry [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] [(Verified)Microsoft Windows Publisher] [N/A] [(Verified)"ConeXware, Inc."] <"C:\Program Files\MSN Messenger\msnmsgr.exe" /background> [(Verified)Microsoft Corporation] [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] <> [N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] [(Verified)Microsoft Windows Publisher] [(Verified)Microsoft Windows Hardware Compatibility Publisher] [Labtec Inc.] [Labtec Inc.] [Labtec Inc.] [N/A] [BVRP Software] <"C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"> [(Verified)"Sun Microsystems, Inc."] [(Verified)ALWIL Software] <"C:\Program Files\Spyware Doctor\SDTrayApp.exe"> [(Verified)PC Tools] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)Microsoft Windows Component Publisher] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] <> [N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] [(Verified)Microsoft Corporation] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}] [(Verified)Microsoft Windows Component Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] <%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] <%SystemRoot%\system32 egsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32 hemeui.dll> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5945c046-1e7d-11d1-bc44-00c04fd912be}] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] [(Verified)Microsoft Windows Component Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}] <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}] [Microsoft Corporation] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8b15971b-5355-4c82-8c07-7e181ea07608}] [(Verified)Microsoft Windows Publisher] [HKEY_CURRENT_USER\Control Panel\Desktop] [ScreenTime Media] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <; C:\Program Files\Acer\Acer eMode Management\AspireService.exe> [Acer Inc.] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <; C:\WINDOWS\system32\ctfmon.exe> [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <; C:\Program Files\Acer\eRecovery\Monitor.exe> [acer Inc.] <; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32> [(Verified)Microsoft Windows Publisher] <; Alaunch> [N/A] <; C:\Program Files\Acer\Acer eConsole\MediaSync.exe> [Acer Inc.] <; C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC> [(Verified)Microsoft Windows Publisher] <; c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7 tiMUI.exe> [N/A] <; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName> [(Verified)Microsoft Windows Publisher] <; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC> [(Verified)Microsoft Windows Publisher] <; "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"> [N/A] <; VTTimer.exe> [(Verified)Microsoft Windows Hardware Compatibility Publisher] ================================== Startup Folders [HP Digital Imaging Monitor] C:\PROGRA~1\HP\DIGITA~1\bin\hpqtra08.exe [Hewlett-Packard Co.]> [Démarrage rapide du logiciel HP Image Zone] C:\PROGRA~1\HP\DIGITA~1\bin\hpqthb08.exe [Hewlett-Packard Co.]> [Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g] C:\PROGRA~1\SAGEMW~1.11G\WLANUTL.exe [ ]> [DSLMON] C:\PROGRA~1\SAGEM\SAGEMF~1\dslmon.exe []> [SnagIt 8] C:\PROGRA~1\TECHSM~1\SNAGIT~1\SnagIt32.exe [TechSmith Corporation]> ================================== Services [Acer Media Server / Acer Media Server][Running/Auto Start] <"C:\Program Files\acer\Acer eConsole\MediaServerService.exe"> [Apple Mobile Device / Apple Mobile Device][Running/Auto Start] <"C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe"> [Gestion d'applications / AppMgmt][Stopped/Manual Start] %SystemRoot%\System32\appmgmts.dll> [avast! iAVS4 Control Service / aswUpdSv][Running/Auto Start] <"C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe"> [avast! Antivirus / avast! Antivirus][Running/Auto Start] <"C:\Program Files\Alwil Software\Avast4\ashServ.exe"> [avast! Mail Scanner / avast! Mail Scanner][Running/Manual Start] <"C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service> [avast! Web Scanner / avast! Web Scanner][Running/Manual Start] <"C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service> [Boonty Games / Boonty Games][Stopped/Manual Start] <"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe"> [Capture Device Service / Capture Device Service][Running/Auto Start] <"C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe"> [France Telecom Routing Table Service / FTRTSVC][Running/Auto Start] [InstallDriver Table Manager / IDriverT][Stopped/Manual Start] <"C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe"> [Service de l'iPod / iPod Service][Stopped/Manual Start] <"C:\Program Files\iPod\bin\iPodService.exe"> [Pml Driver HPZ12 / Pml Driver HPZ12][Stopped/Auto Start] [ProtexisLicensing / ProtexisLicensing][Running/Auto Start] <> [PC Tools Auxiliary Service / sdAuxService][Running/Auto Start] [PC Tools Security Service / sdCoreService][Running/Auto Start] [Service de lancement de WlanCfg / Wlancfg][Running/Auto Start] ================================== Drivers [ACEDRV05 / ACEDRV05][Running/System Start] <\??\C:\WINDOWS\system32\drivers\ACEDRV05.sys> [General Purpose USB Driver (adildr.sys) / ADILOADER][Stopped/Auto Start] [USB ADSL WAN Adapter / adiusbaw][Running/Manual Start] [PPdus ASPI Shell / Afc][Running/Manual Start] [Agere Systems Soft Modem / AgereSoftModem][Stopped/Manual Start] [Service for Realtek AC97 Audio (WDM) / ALCXWDM][Running/Manual Start] [GEARAspiWDM / GEARAspiWDM][Running/Manual Start] [IEEE-1284.4 Driver HPZid412 / HPZid412][Stopped/Manual Start] [Print Class Driver for IEEE-1284.4 HPZipr12 / HPZipr12][Stopped/Manual Start] [USB to IEEE-1284.4 Translation Driver HPZius12 / HPZius12][Stopped/Manual Start] [File Security Driver / IKFileSec][Stopped/Boot Start] <\SystemRoot\system32\drivers\ikfilesec.sys> [System Filter Driver / IKSysFlt][Running/System Start] [System Security Driver / IKSysSec][Running/System Start] [int15.sys / int15.sys][Running/Auto Start] <\??\C:\Program Files\acer\eRecovery\int15.sys> [Logitech USB Monitor Filter / LVUSBSta][Stopped/Manual Start] [AEGIS Protocol (IEEE 802.1x) v2.3.1.9 / MDC8021X][Running/Auto Start] [Upper Class Filter Driver / NTIDrvr][Running/Manual Start] [PCAMPR5 NDIS Protocol Driver / PCAMPR5][Stopped/Manual Start] <\??\C:\WINDOWS\system32\PCAMPR5.SYS> [Labtec WebCam(PID_0928) / PID_0928][Stopped/Manual Start] [Pilote de liaison parallèle directe / Ptilink][Running/Manual Start] [PxHelp20 / PxHelp20][Running/Boot Start] <\SystemRoot\System32\Drivers\PxHelp20.sys> [Realtek 10/100/1000 NIC Family all in one NDIS XP Driver / RTL8023xp][Running/Manual Start] [Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C) / rtl8139][Stopped/Manual Start] [Secdrv / Secdrv][Stopped/Manual Start] [SiS163 usb Wireless LAN Adapter Driver / SIS163u][Stopped/Manual Start] [Pilote de filtrage Sony USB (SONYPVU1) / SONYPVU1][Stopped/Manual Start] [SAMSUNG Mobile USB Device II 1.0 driver (WDM) / ssm_bus][Stopped/Manual Start] [SAMSUNG Mobile USB Modem II 1.0 Filter / ssm_mdfl][Stopped/Manual Start] [SAMSUNG Mobile USB Modem II 1.0 Drivers / ssm_mdm][Stopped/Manual Start] [sysrest.sys / sysrest.sys][Running/Manual Start] <\??\C:\WINDOWS\system32\sysrest.sys> [VIA AGP Filter / viaagp1][Running/Boot Start] <\SystemRoot\system32\DRIVERS\viaagp1.sys> [viagfx / viagfx][Running/Manual Start] [ViaIde / ViaIde][Running/Boot Start] <\SystemRoot\system32\DRIVERS\viaide.sys> [Sagem 802.11g Wireless LAN USB Adapter Driver / WlanUIG][Stopped/Manual Start] [Codec Teletext standard / WSTCODEC][Stopped/Manual Start] [PCANDIS5 NDIS Protocol Driver / PCANDIS5][Running/Manual Start] <\??\C:\WINDOWS\system32\PCANDIS5.SYS> ================================== Browser Add-ons [SnagIt Toolbar Loader] {00C6482D-C502-44C8-8409-FCE54AD9C208} [Yahoo! Toolbar Helper] {02478D38-C3F9-4EFB-9B51-7695ECA05670} [AcroIEHlprObj Class] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} [SSVHelper Class] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} [Windows Live Sign-in Helper] {9030D464-4C02-4ABF-8ECC-5164760863C6} [] {85d1f590-48f4-11d9-9669-0800200c9a66} <%windir%\bdoscandel.exe, N/A> [&Rechercher] {92780B25-18CC-41C8-B9BE-3C9C571A8263} [Messager Wanadoo] {FB5F1910-F110-11d2-BB9E-00C04F795683} [Yahoo! Toolbar avec bloqueur de fenêtres pop-up] {EF99BD32-C1FB-11D2-892F-0090271D4F88} [SnagIt] {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} [BDSCANONLINE Control] {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} [Java Plug-in 1.6.0_02] {8AD9C840-044E-11D1-B3E9-00805F499D93} [Java Plug-in 1.6.0_02] {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} [SnagIt Toolbar Loader] {00C6482D-C502-44C8-8409-FCE54AD9C208} [Yahoo! Toolbar Helper] {02478D38-C3F9-4EFB-9B51-7695ECA05670} [AcroIEHlprObj Class] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} [InformationCardSigninHelper Class] {19916E01-B44E-4E31-94A4-4696DF46157B} [Windows Media Player] {22D6F312-B0F6-11D0-94AB-0080C74C7E95} [HTML Document] {25336920-03F9-11CF-8FD0-00AA00686F13} [XML DOM Document] {2933BF90-7B36-11D2-B20E-00C04F983E60} [DHTML Edit Control Safe for Scripting for IE5] {2D360201-FFF5-11D1-8D03-00A0C959BC0A} [Tabular Data Control] {333C7BC4-460F-11D0-BC04-0080C7055A83} [QuickTime Object] {4063BE15-3B08-470D-A0D5-B37161CFFD69} [XML Document] {48123BC4-99D9-11D1-A6B3-00C04FD91555} [] {4F07F79F-087F-42CF-8B36-7A88D06088E9} [Shell Name Space] {55136805-B2DE-11D1-B9F2-00A0C98BC547} [BDSCANONLINE Control] {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} [Microsoft Shell UI Helper] {64AB4BB7-111E-11D1-8F79-00C04FC2FBE1} [Windows Media Player] {6BF52A52-394A-11D3-B153-00C04F79FAA6} [Active Desktop Mover] {72267F6A-A6F9-11D0-BC94-00C04FB67863} <%SystemRoot%\system32\SHELL32.dll, N/A> [SSVHelper Class] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} [Microsoft Web Browser] {8856F961-340A-11D0-A96B-00C04FD705A2} [XML HTTP 4.0] {88D969C5-F192-11D4-A65F-0040963251E5} [SnagIt] {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} [Windows Live Sign-in Helper] {9030D464-4C02-4ABF-8ECC-5164760863C6} [SearchAssistantOC] {B45FF030-4447-11D2-85DE-00C04FA35C89} <%SystemRoot%\system32\shdocvw.dll, N/A> [Adobe Acrobat Control for ActiveX] {CA8A9780-280D-11CF-A24D-444553540000} [VIDEO__X_MS_ASF Moniker Class] {CD3AFA8F-B84F-48F0-9393-7EDC34128127} [RealPlayer G2 Control] {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA} [Windows Live Sign-in Control] {D2517915-48CE-4286-970F-921E881B8C5C} [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} [QuickTimeCheck Class] {DE4AF3B0-F4D4-11D3-B41A-0050DA2E6C21} [] {E1771B7F-98BE-407F-BA67-AA16ADA5D0C5} [SVG Document] {EBF9B040-94C9-11D4-9064-00C04F78ACF9} [XML HTTP Request] {ED8C108E-4349-11D2-91A4-00C04F7969E8} [Yahoo! Toolbar avec bloqueur de fenêtres pop-up] {EF99BD32-C1FB-11D2-892F-0090271D4F88} [] {F06608C7-1874-4EEA-B3B2-DF99EBB144B8} [XML HTTP 3.0] {F5078F35-C551-11D3-89B9-0000F81FE221} [XML DOM Document] {F6D90F11-9C73-11D3-B32E-00C04F990BB4} [XML HTTP] {F6D90F16-9C73-11D3-B32E-00C04F990BB4} [Download ALL with IDA] <63DB9-4EC0-403E-8DD8-394C54984B2C}, N/A> [Download with IDA] <, N/A> [E&xporter vers Microsoft Excel] ================================== Running Processes [PID: 440 / SYSTEM][\SystemRoot\System32\smss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 512 / SYSTEM][\??\C:\WINDOWS\system32\csrss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [PID: 536 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\WgaLogon.dll] [Microsoft Corporation, 1.7.0018.5] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [PID: 580 / SYSTEM][C:\WINDOWS\system32\services.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [PID: 592 / SYSTEM][C:\WINDOWS\system32\lsass.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [PID: 740 / SYSTEM][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [PID: 844 / SERVICE RÉSEAU][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [PID: 884 / SYSTEM][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [C:\WINDOWS\system32\wups2.dll] [Microsoft Corporation, 7.0.6000.381 (winmain(wmbla).070730-1740)] [PID: 992 / SERVICE RÉSEAU][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [PID: 1016 / SERVICE LOCAL][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [PID: 1076 / SYSTEM][C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe] [ALWIL Software, 4, 7, 997, 0] [C:\Program Files\Alwil Software\Avast4\aswCmnS.dll] [ALWIL Software, 4, 7, 997, 0] [C:\Program Files\Alwil Software\Avast4\aswCmnOS.dll] [ALWIL Software, 4, 7, 997, 0] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Alwil Software\Avast4\aswCmnB.dll] [ALWIL Software, 4, 7, 997, 0] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [PID: 1144 / SYSTEM][C:\Program Files\Alwil Software\Avast4\ashServ.exe] [ALWIL Software, 4, 7, 997, 0] [C:\Program Files\Alwil Software\Avast4\aswAux.dll] [ALWIL Software, 4, 7, 997, 0] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Alwil Software\Avast4\aswCmnB.dll] [ALWIL Software, 4, 7, 997, 0] [C:\Program Files\Alwil Software\Avast4\aswCmnOS.dll] [ALWIL Software, 4, 7, 997, 0] [C:\Program Files\Alwil Software\Avast4\aswEngin.dll] [ALWIL Software, 4, 7, 997, 0] [C:\Program Files\Alwil Software\Avast4\aswScan.dll] [ALWIL Software, 4, 7, 997, 0] [C:\Program Files\Alwil Software\Avast4\aswCmnS.dll] [ALWIL Software, 4, 7, 997, 0] [C:\Program Files\Alwil Software\Avast4\ashBase.dll] [ALWIL Software, 4, 7, 997, 0] [C:\Program Files\Alwil Software\Avast4\ashTask.dll] [ALWIL Software, 4, 7, 997, 0] [C:\Program Files\Alwil Software\Avast4\aswInteg.dll] [ALWIL Software, 4, 7, 997, 0] [C:\Program Files\Alwil Software\Avast4\aswIdle.dll] [ALWIL Software, 4, 7, 997, 0] [C:\Program Files\Alwil Software\Avast4\Aavm4h.dll] [ALWIL Software, 4, 7, 997, 0] [C:\Program Files\Alwil Software\Avast4\French\Base.dll] [ALWIL Software, 4, 7, 997, 0] [C:\Program Files\Alwil Software\Avast4\UNACEV2.DLL] [N/A, ] [C:\Program Files\Alwil Software\Avast4\AhResMai.dll] [ALWIL Software, 4, 7, 997, 0] [C:\Program Files\Alwil Software\Avast4\ahResMes.dll] [ALWIL Software, 4, 7, 997, 0] [C:\Program Files\Alwil Software\Avast4\AhResNS.dll] [ALWIL Software, 4, 7, 997, 0] [C:\Program Files\Alwil Software\Avast4\AhResOut.dll] [ALWIL Software, 4, 7, 997, 0] [C:\Program Files\Alwil Software\Avast4\ahResP2P.dll] [ALWIL Software, 4, 7, 997, 0] [C:\Program Files\Alwil Software\Avast4\AhResStd.dll] [ALWIL Software, 4, 7, 997, 0] [C:\Program Files\Alwil Software\Avast4\AhResWS.dll] [ALWIL Software, 4, 7, 997, 0] [C:\Program Files\Alwil Software\Avast4\ashSSqlt.dll] [ALWIL Software, 4, 7, 997, 0] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [C:\Program Files\Alwil Software\Avast4\aswRes.dll] [ALWIL Software, 4, 7, 997, 0] [PID: 1324 / SYSTEM][C:\WINDOWS\system32\spoolsv.exe] [Microsoft Corporation, 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)] [C:\WINDOWS\system32\HpTcpMon.dll] [Hewlett Packard, 5.01.00.011] [C:\WINDOWS\system32\hpzjrd01.dll] [Hewlett Packard, 2.01.00.003] [C:\WINDOWS\system32\HPTcpMUI.dll] [Microsoft Corporation, 5.01.00.011] [C:\WINDOWS\system32\hptcpmib.dll] [Hewlett Packard, 5.01.00.011] [C:\WINDOWS\system32\hpzsnt12.dll] [HP, 14.00.00.41711] [C:\WINDOWS\system32\mdimon.dll] [Microsoft Corporation, 11.3.2175.0] [C:\WINDOWS\System32\spool\PRTPROCS\W32X86\mdippr.dll] [Microsoft Corporation, 11.3.2175.0] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\hpzpm312.dll] [HP, 2.335.5.0] [C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\hpz2ku12.dll] [HP, 2.335.5.0] [PID: 1416 / SYSTEM][C:\Program Files\acer\Acer eConsole\MediaServerService.exe] [Acer Inc., 1, 2, 19, 0] [C:\Program Files\acer\Acer eConsole\ILibN.dll] [Acer Inc., 1, 0, 1, 1] [C:\Program Files\acer\Acer eConsole\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\acer\Acer eConsole\log4cxx.dll] [N/A, ] [C:\Program Files\acer\Acer eConsole\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\acer\Acer eConsole\xDB.dll] [Acer Inc., 2, 1, 7, 0] [C:\Program Files\acer\Acer eConsole\MediaClass.dll] [Acer, 2, 2, 6, 0] [C:\Program Files\acer\Acer eConsole\extResource.dll] [acer, 1, 1, 8, 0] [C:\Program Files\acer\Acer eConsole\MFC71U.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\acer\Acer eConsole\xDaoUtil.dll] [Acer Inc., 1, 1, 0, 0] [C:\Program Files\acer\Acer eConsole\MediaUtil.dll] [, 0, 9, 8, 2] [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [PID: 1448 / SYSTEM][C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe] [Apple, Inc., 1, 12, 0, 0] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [PID: 1492 / SYSTEM][C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe] [InterVideo Inc., 1.0.0.1] [C:\WINDOWS\system32\msdmo.dll] [, ] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [PID: 1600 / SYSTEM][C:\WINDOWS\System32\FTRTSVC.exe] [France Telecom, 11.0 (4)] [C:\WINDOWS\System32\IfHelper.dll] [France Télécom R&D, 11.0 (2)] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [PID: 1688 / SYSTEM][C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE] [Microsoft Corporation, 7.00.9466] [C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\1036\mdmui.dll] [Microsoft Corporation, 7.00.9466] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [PID: 1844 / SYSTEM][C:\WINDOWS\system32\PSIService.exe] [, 2.0.0.1] [C:\WINDOWS\system32\PSIKey.dll] [Protexis Inc., 2.0.0.1] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [PID: 1916 / Maman][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)] [C:\WINDOWS\system32\ieframe.dll] [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\PROGRA~1\Wanadoo\Inactivity.dll] [, 1, 0, 0, 1] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [C:\Program Files\Fichiers communs\Ahead\Lib\NeroDigitalExt.dll] [Nero AG, 1.1.0.6] [C:\Program Files\Fichiers communs\Ahead\Lib\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Fichiers communs\Ahead\Lib\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Fichiers communs\Ahead\Lib\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0] [PID: 2000 / SYSTEM][C:\Program Files\Spyware Doctor\svcntaux.exe] [PC Tools, 5.0.5.3] [C:\Program Files\Spyware Doctor tl100.bpl] [Borland Software Corporation, 10.0.2288.42451] [C:\Program Files\Spyware Doctor\vcl100.bpl] [Borland Software Corporation, 10.0.2288.42451] [C:\Program Files\Spyware Doctor\SysAccess.dll] [PC Tools, 5.0.5.3] [C:\Program Files\Spyware Doctor\ikdll.dll] [PCTools Research Pty Ltd., 5.0.2.1036] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [PID: 148 / Maman][C:\WINDOWS\SOUNDMAN.EXE] [Realtek Semiconductor Corp., 5.1.0.39] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [PID: 160 / Maman][C:\WINDOWS\AGRSMMSG.exe] [Agere Systems, 2.1.40 2.1.40 04/13/2004 12:49:51] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [PID: 168 / Maman][C:\WINDOWS\system32\LVCOMSX.EXE] [Labtec Inc., 8.4.2.1019] [C:\WINDOWS\system32\lvmaenum.dll] [Labtec Inc., 8.4.2.1019] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\WINDOWS\system32\lvcomcx.dll] [Labtec Inc., 8.4.2.1019] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [PID: 156 / Maman][C:\Program Files\Logitech\Video\LogiTray.exe] [Labtec Inc., 8.4.2.1019] [C:\Program Files\Logitech\Video\QCUI2.dll] [Labtec Inc., 8.4.2.1019] [C:\Program Files\Logitech\Video\LTWVC12n.dll] [LEAD Technologies, Inc., 12.1.0.058] [C:\WINDOWS\system32\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Logitech\Video\LTFIL12n.DLL] [LEAD Technologies, Inc., 12.1.0.058] [C:\Program Files\Logitech\Video\LTKRN12n.dll] [LEAD Technologies, Inc., 12.1.0.058] [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Logitech\Video\LQCUI2.dll] [Labtec Inc., 8.4.2.1019] [C:\Program Files\Logitech\Video\LLogTray.dll] [Labtec Inc., 8.4.2.1019] [C:\Program Files\Logitech\Video\LTDIS12N.DLL] [LEAD Technologies, Inc., 12.1.0.058] [C:\Program Files\Logitech\Video\LTIMG12N.DLL] [LEAD Technologies, Inc., 12.1.0.058] [C:\Program Files\Logitech\Video\LTEFX12N.DLL] [LEAD Technologies, Inc., 12.1.0.058] [C:\Program Files\Logitech\Video\LFFAX12N.DLL] [LEAD Technologies, Inc., 12.1.0.020] [C:\Program Files\Logitech\Video\LFCMP12N.DLL] [LEAD Technologies, Inc., 12.1.0.058] [C:\Program Files\Logitech\Video\LFTIF12N.DLL] [LEAD Technologies, Inc., 12.1.0.058] [C:\Program Files\Logitech\Video\LFBMP12N.DLL] [LEAD Technologies, Inc., 12.1.0.058] [C:\WINDOWS\system32\lvmaenum.dll] [Labtec Inc., 8.4.2.1019] [C:\WINDOWS\system32\lvcomcx.dll] [Labtec Inc., 8.4.2.1019] [C:\Program Files\Logitech\Video\FXSvrps.dll] [Labtec Inc., 8.4.2.1019] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [PID: 204 / Maman][C:\PROGRA~1\WANADOO\TaskBarIcon.exe] [France Télécom R&D, 5.9 (1)] [C:\PROGRA~1\WANADOO\OutilsFT.dll] [France Télécom R&D, 5.4 (36)] [C:\PROGRA~1\WANADOO\MFC42.DLL] [Microsoft Corporation, 6.00.8168.0] [C:\PROGRA~1\WANADOO\StyleIHM.dll] [France Télécom R&D, 11.0 (0)] [c:\progra~1\wanadoo\skin\default\main\ResourceStyle.dll] [, 5.9] [C:\PROGRA~1\WANADOO\WooIHMF.dll] [France Télécom R&D, 5.9 (376)] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [PID: 208 / Maman][C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe] [Sun Microsystems, Inc., 6.0.20.5] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)] [C:\Program Files\Spyware Doctor\smumhook.dll] [PC Tools, 5.0.5.24] [C:\Program Files\Spyware Doctor\klg.dat] [PC Tools, 5.0.5.2] [PID: 220 / Maman][C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe] [ALWIL Software, 4, 7, 997, 0] [C:\PROGRA~1\ALWILS~1\Avast4\aswCmnOS.dll] [ALWIL Software, 4, 7, 997, 0] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\PROGRA~1\ALWILS~1\Avast4\ashBase.dll] [ALWIL Software, 4, 7, 997, 0] [C:\PROGRA~1\ALWILS~1\Avast4\aswCmnB.dll] [ALWIL Software, 4, 7, 997, 0] [C:\PROGRA~1\ALWILS~1\Avast4\aswCmnS.dll] [ALWIL Software, 4, 7, 997, 0] [C:\PROGRA~1\ALWILS~1\Avast4\ashTask.dll] [ALWIL Software, 4, 7, 997, 0] [C:\PROGRA~1\ALWILS~1\Avast4\aswAux.dll] [ALWIL Software, 4, 7, 997, 0] [C:\PROGRA~1\ALWILS~1\Avast4\Aavm4h.dll] [ALWIL Software, 4, 7, 997, 0] [C:\Program Files\Alwil Software\Avast4\French\Base.dll] [ALWIL Software, 4, 7, 997, 0]

philae83 · Answer

il n'es tpas entier le rapport

rislou71 · Answer

[C:\Program Files\Alwil Software\Avast4\French\Lang.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\WINDOWS\system32\MFC71.DLL]  [Microsoft Corporation, 7.10.3077.0]
    [C:\WINDOWS\system32\MFC71FRA.DLL]  [Microsoft Corporation, 7.10.3077.0]
    [C:\PROGRA~1\ALWILS~1\Avast4\AavmRpch.dll]  [ALWIL Software, 4, 7, 997, 0]
    [c:\program files\alwil software\avast4\ahruimai.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\PROGRA~1\ALWILS~1\Avast4\ashUInt.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\PROGRA~1\ALWILS~1\Avast4\XT1922.dll]  [Codejock Software, 1, 9, 4, 0]
    [c:\program files\alwil software\avast4\ahruimes.dll]  [ALWIL Software, 4, 7, 997, 0]
    [c:\program files\alwil software\avast4\ahruins.dll]  [ALWIL Software, 4, 7, 997, 0]
    [c:\program files\alwil software\avast4\ahruiout.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\WINDOWS\system32\MAPI32.dll]  [Microsoft Corporation, 1.0.2536.0 (XPClient.010817-1148)]
    [c:\program files\alwil software\avast4\ahruip2p.dll]  [ALWIL Software, 4, 7, 997, 0]
    [c:\program files\alwil software\avast4\ahruistd.dll]  [ALWIL Software, 4, 7, 997, 0]
    [c:\program files\alwil software\avast4\ahruiws.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
[PID: 332 / Maman][C:\Program Files\Spyware Doctor\SDTrayApp.exe]  [PC Tools, 5.0.5.33]
    [C:\Program Files\Spyware Doctortl100.bpl]  [Borland Software Corporation, 10.0.2288.42451]
    [C:\Program Files\Spyware Doctor\vcl100.bpl]  [Borland Software Corporation, 10.0.2288.42451]
    [C:\Program Files\Spyware Doctor\SysAccess.dll]  [PC Tools, 5.0.5.3]
    [C:\Program Files\Spyware Doctor\ikdll.dll]  [PCTools Research Pty Ltd., 5.0.2.1036]
    [C:\Program Files\Spyware Doctor\CommOM.dll]  [PC Tools, 5.0.5.5]
    [C:\Program Files\Spyware Doctor\CommLib.dll]  [PC Tools, 5.0.5.2]
    [C:\Program Files\Spyware Doctor\PCToolsComponents.bpl]  [PC Tools, 5.0.5.3]
    [C:\Program Files\Spyware Doctor\cdialogs.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\pwindow.dll]  [PC Tools, 5.0.5.2]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\PROGRA~1\Wanadoo\Inactivity.dll]  [, 1, 0, 0, 1]
[PID: 344 / Maman][C:\WINDOWS\system32\ctfmon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
[PID: 372 / Maman][C:\Program Files\PowerArchiver\PASTARTER.EXE]  [ConeXware, Inc., 1.1.0.1]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
[PID: 396 / SYSTEM][C:\Program Files\Spyware Doctor\swdsvc.exe]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\SysAccess.dll]  [PC Tools, 5.0.5.3]
    [C:\Program Files\Spyware Doctortl100.bpl]  [Borland Software Corporation, 10.0.2288.42451]
    [C:\Program Files\Spyware Doctor\ikdll.dll]  [PCTools Research Pty Ltd., 5.0.2.1036]
    [C:\Program Files\Spyware Doctor\CommOM.dll]  [PC Tools, 5.0.5.5]
    [C:\Program Files\Spyware Doctor\vcl100.bpl]  [Borland Software Corporation, 10.0.2288.42451]
    [C:\Program Files\Spyware Doctor\CommLib.dll]  [PC Tools, 5.0.5.2]
    [C:\Program Files\Spyware Doctor\commhlpr.dll]  [PC Tools, 5.0.5.0]
    [C:\Program Files\Spyware Doctor\RegHelper.dll]  [PC Tools, 5.0.5.2]
    [C:\Program Files\Spyware Doctor\inethlpr.dll]  [PC Tools, 5.0.5.2]
    [C:\Program Files\Spyware Doctor\filehlpr.dll]  [PC Tools, 5.0.5.22]
    [C:\Program Files\Spyware Doctor\sdcore.dll]  [PC Tools, 5.0.5.25]
    [C:\Program Files\Spyware Doctor\FileStorage.sdp]  [PC Tools, 5.0.5.1]
    [C:\Program Files\Spyware Doctor\Settings.sdp]  [PC Tools, 5.0.5.3]
    [C:\Program Files\Spyware Doctor\IDBLib.sdp]  [PC Tools, 5.0.5.2]
    [C:\Program Files\Spyware Doctor\SDInfo.sdp]  [PC Tools, 5.0.5.9]
    [C:\Program Files\Spyware Doctor\SDExtra.sdp]  [PC Tools, 5.0.5.3]
    [C:\Program Files\Spyware Doctor\PCTWSC.dll]  [PC Tools, 1, 0, 0, 7]
    [C:\Program Files\Spyware Doctor\Immunizer.sdp]  [PC Tools, 5.0.5.5]
    [C:\Program Files\Spyware Doctor\Localizer.sdp]  [PC Tools, 5.0.5.1]
    [C:\Program Files\Spyware Doctor\NfyMan.sdp]  [PC Tools, 5.0.5.1]
    [C:\Program Files\Spyware Doctor\quarantine.sdp]  [PC Tools, 5.0.5.2]
    [C:\Program Files\Spyware Doctor\BH.dll]  [PC Tools, 5.0.5.2]
    [C:\WINDOWS\system32\Normaliz.dll]  [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
    [C:\WINDOWS\system32\iertutil.dll]  [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)]
    [C:\Program Files\Spyware Doctor\RebootManager.sdp]  [PC Tools, 5.0.5.3]
    [C:\Program Files\Spyware Doctor\scaneng.sdp]  [PC Tools, 5.0.5.6]
    [C:\Program Files\Spyware Doctor\stasks.sdp]  [PC Tools, 5.0.5.1]
    [C:\Program Files\Spyware Doctor\whitelist.sdp]  [PC Tools, 5.0.5.2]
    [C:\Program Files\Spyware Doctor\SystemMonitor.sdp]  [PC Tools, 5.0.5.46]
    [C:\Program Files\Spyware Doctor\plugins\cookie.sdp]  [PC Tools, 5.0.5.3]
    [C:\Program Files\Spyware Doctor\plugins\Browsers.SDP]  [PC Tools, 5.0.5.1]
    [C:\Program Files\Spyware Doctor\plugins\grfiles.SDP]  [PC Tools, 5.0.5.28]
    [C:\Program Files\Spyware Doctor\plugins\grregistry.SDP]  [PC Tools, 5.0.5.1]
    [C:\Program Files\Spyware Doctor\PCToolsComponents.bpl]  [PC Tools, 5.0.5.3]
    [C:\Program Files\Spyware Doctor\SH.dll]  [PC Tools, 5.0.5.4]
    [C:\Program Files\Spyware Doctor\plugins\Network.SDP]  [PC Tools, 5.0.5.13]
    [C:\Program Files\Spyware Doctor\plugins\Process.SDP]  [PC Tools, 5.0.5.5]
    [C:\Program Files\Spyware Doctor\plugins\ScriptEngine.SDP]  [PC Tools, 5.0.5.1]
    [C:\Program Files\Spyware Doctor\plugins\StartUp.SDP]  [PC Tools, 5.0.5.3]
    [C:\Program Files\Spyware Doctor\plugins\KLGuard.SDP]  [PC Tools, 5.0.5.3]
    [C:\Program Files\Spyware Doctor\plugins\SDNET.SDP]  [PC Tools, 5.0.5.23]
[PID: 392 / Maman][C:\Program Files\MSN Messenger\msnmsgr.exe]  [Microsoft Corporation, 8.1.0178.00]
    [C:\Program Files\MSN Messenger\MSNCore.dll]  [Microsoft Corporation, 8.1.0178.00]
    [C:\WINDOWS\system32\Normaliz.dll]  [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
    [C:\WINDOWS\system32\iertutil.dll]  [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)]
    [C:\Program Files\MSN Messenger\msidcrl40.dll]  [Microsoft Corporation, 4.100.313.1]
    [C:\Program Files\MSN Messenger\ContactsUX.dll]  [Microsoft Corporation, 8.1.0178.00]
    [C:\Program Files\MSN Messenger\msgslang.8.1.0178.00.dll]  [Microsoft Corporation, 8.1.0178.00]
    [C:\Program Files\MSN Messenger\msgsres.dll]  [Microsoft Corporation, 8.1.0178.00]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
    [C:\Program Files\MSN Messenger\lcapi.dll]  [Microsoft Corporation, 1.7.256.0 (RTC Version 4.3.5371.0) built by: msn8.0(rtbldlab)]
    [C:\WINDOWS\system32\msdmo.dll]  [, ]
    [C:\Program Files\MSN Messenger\lcres.dll]  [Microsoft Corp., 1.7.109.0 (RTC Version 4.3.5371.0) built by: msn8.0(rtbldlab)]
    [C:\Program Files\MSN Messenger\RTMPLTFM.dll]  [Microsoft Corporation, 3.0.5774.0 built by: media_msn80]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\Program Files\MSN Messenger\MSGSWCAM.dll]  [Microsoft Corporation, 8.1.0178.00]
    [C:\WINDOWS\system32\sirenacm.dll]  [Microsoft Corp., 8.1.0178.00]
    [C:\Program Files\MSN Messenger\lmcdata.dll]  [Microsoft Corporation, 8.1.0178.00]
    [C:\WINDOWS\system32\ieframe.dll]  [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)]
    [C:\Program Files\MSN Messenger\custsat.dll]  [Microsoft Corporation, 9.0.3790.2428 (srv03_sp1_qfe.050422-1043)]
    [C:\Program Files\MSN Messenger\abssm.dll]  [Microsoft Corporation, 8.1.0178.00]
    [C:\Program Files\MSN Messenger\softphoneps.dll]  [Microsoft Corporation, 1.1.161.0]
    [C:\PROGRA~1\Wanadoo\Inactivity.dll]  [, 1, 0, 0, 1]
    [C:\Program Files\MSN Messenger\pcsexePS.dll]  [Microsoft Corporation, 1.1.161.0]
[PID: 400 / Maman][C:\Program Files\Wanadoo\EspaceWanadoo.exe]  [France Télécom R&D, 5.9 (3)]
    [C:\Program Files\Wanadoo\OutilsFT.dll]  [France Télécom R&D, 5.4 (36)]
    [C:\Program Files\Wanadoo\MFC42.DLL]  [Microsoft Corporation, 6.00.8168.0]
    [C:\Program Files\Wanadoo\StyleIHM.dll]  [France Télécom R&D, 11.0 (0)]
    [C:\Program Files\Wanadoo\WooIHMF.dll]  [France Télécom R&D, 5.9  (376)]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
    [c:\program files\wanadoo\skin\default\main\ResourceStyle.dll]  [, 5.9]
    [C:\WINDOWS\System32\ALERTM~1\ALERTC~1.DLL]  [, 1, 0, 0, 1]
    [C:\Program Files\Wanadoo\DetectComponent.dll]  [, 5.8 (10)]
    [C:\PROGRA~1\Wanadoo\Inactivity.dll]  [, 1, 0, 0, 1]
    [C:\Program Files\Wanadoo\SynchroDll.dll]  [, 11.0 (21)]
    [C:\WINDOWS\system32\Normaliz.dll]  [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
    [C:\WINDOWS\system32\iertutil.dll]  [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)]
[PID: 492 / Maman][C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\Program Files\HP\Digital Imaging\bin\hpqcxm08.dll]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\Program Files\HP\Digital Imaging\bin\hpquio08.dll]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\Program Files\HP\Digital Imaging\bin\hpqtra08.rsc]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\Program Files\HP\Digital Imaging\bin\hpqtao08.dll]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\Program Files\HP\Digital Imaging\bin\hpotra08.dll]  [Hewlett-Packard Co., 50.0.206.000]
    [C:\Program Files\HP\Digital Imaging\bin\hpotra08.rsc]  [Hewlett-Packard Co., 50.0.206.000]
    [C:\Program Files\HP\Digital Imaging\bin\hpodio08.dll]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\Program Files\HP\Digital Imaging\bin\hpqcob08.dll]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\Program Files\HP\Digital Imaging\bin\hpotradd.dll]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\Program Files\HP\Digital Imaging\bin\hpqrif08.dll]  [Hewlett-Packard Co., 53.0.20.000]
    [C:\Program Files\HP\Digital Imaging\bin\hpodvd09.dll]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\Program Files\HP\Digital Imaging\bin\hpoddcomm09.dll]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\WINDOWS\system32\hpzidr12.dll]  [HP, 9, 0, 0, 0]
    [C:\WINDOWS\system32\hpzipr12.dll]  [HP, 9, 0, 0, 0]
    [C:\Program Files\HP\Digital Imaging\bin\hpodev08.dll]  [Hewlett-Packard Co., 50.0.206.000]
    [C:\Program Files\HP\Digital Imaging\bin\hpodeb08.dll]  [Hewlett-Packard Co., 50.0.206.000]
    [C:\Program Files\HP\Digital Imaging\bin\hposcn08.dll]  [Hewlett-Packard Co., 50.0.206.000]
    [C:\Program Files\HP\Digital Imaging\bin\hpoSCN08.rsc]  [Hewlett-Packard Co., 50.0.206.000]
    [C:\Program Files\HP\Digital Imaging\bin\hpocxi08.dll]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
[PID: 508 / Maman][C:\Program Files\Wanadoo\ComComp.exe]  [France Télécom R&D, 11.0 (9)]
    [C:\Program Files\Wanadoo\OutilsFT.dll]  [France Télécom R&D, 5.4 (36)]
    [C:\Program Files\Wanadoo\MFC42.DLL]  [Microsoft Corporation, 6.00.8168.0]
    [C:\Program Files\Wanadoo\WLANManager.dll]  [France Télécom R&D, 11.0 (2)]
    [C:\Program Files\Wanadoo\MSVCP60.dll]  [Microsoft Corporation, 6.00.8972.0]
    [C:\Program Files\Wanadoo\IfHelper.dll]  [France Télécom R&D, 11.0 (2)]
    [C:\Program Files\Wanadoo\GestAppFT.dll]  [France Télécom R&D, 10.0 (62)]
    [C:\Program Files\Wanadoo\ModifFT.dll]  [France Télécom R&D, 10.0 (40)]
    [C:\Program Files\Wanadoo\PMStub.dll]  [, 11.0 (3)]
    [C:\Program Files\Wanadoo\PhoneManager.dll]  [, 10, 0, 0, 0]
    [C:\Program Files\Wanadoo\DetectComponent.dll]  [, 5.8 (10)]
    [C:\WINDOWS\system32\Normaliz.dll]  [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
    [C:\WINDOWS\system32\iertutil.dll]  [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
[PID: 516 / Maman][C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe]  [ , 2, 0, 1, 12]
    [C:\WINDOWS\system32\W32N50.dll]  [Printing Communications Assoc., Inc. (PCAUSA), 5.03.16.54]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
    [C:\WINDOWS\system32\AegisE5.dll]  [Meetinghouse Data Communications, 1, 8, 45, 1]
[PID: 596 / Maman][C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe]  [, 1, 0, 0, 1]
    [C:\Program Files\SAGEM\SAGEM F@st 800-840\Languages\French.dll]  [, 1, 0, 0, 1]
    [C:\PROGRA~1\Wanadoo\Inactivity.dll]  [, 1, 0, 0, 1]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
[PID: 780 / Maman][C:\Program Files\TechSmith\SnagIt 8\SnagIt32.exe]  [TechSmith Corporation, 8.2.2.225]
    [C:\Program Files\TechSmith\SnagIt 8\LTFIL12n.DLL]  [LEAD Technologies, Inc., 12.1.0.061]
    [C:\Program Files\TechSmith\SnagIt 8\LTKRN12n.dll]  [LEAD Technologies, Inc., 12.1.0.061]
    [C:\WINDOWS\system32\iertutil.dll]  [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)]
    [C:\Program Files\TechSmith\SnagIt 8\SnagItres.dll]  [TechSmith Corporation, 8.2.2.225]
    [C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\mdiui.dll]  [Microsoft Corporation, 11.3.2175.0]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
[PID: 912 / Maman][C:\PROGRA~1\Wanadoo\Toaster.exe]  [France Telecom R&D, 1, 0, 0, 1]
    [C:\PROGRA~1\Wanadoo\StyleIHM.dll]  [France Télécom R&D, 11.0 (0)]
    [C:\PROGRA~1\Wanadoo\MFC42.DLL]  [Microsoft Corporation, 6.00.8168.0]
    [C:\PROGRA~1\Wanadoo\MSVCP60.dll]  [Microsoft Corporation, 6.00.8972.0]
    [C:\WINDOWS\System32\ALERTM~1\ALERTC~1.DLL]  [, 1, 0, 0, 1]
    [c:\progra~1\wanadoo\skin\default\main\ResourceStyle.dll]  [, 5.9]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\WINDOWS\system32\msadp32.acm]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 976 / Maman][C:\PROGRA~1\Wanadoo\Inactivity.exe]  [, 1, 0, 0, 1]
    [C:\PROGRA~1\Wanadoo\MFC42.DLL]  [Microsoft Corporation, 6.00.8168.0]
    [C:\PROGRA~1\Wanadoo\MSVCP60.dll]  [Microsoft Corporation, 6.00.8972.0]
    [C:\WINDOWS\System32\ALERTM~1\ALERTC~1.DLL]  [, 1, 0, 0, 1]
    [C:\PROGRA~1\Wanadoo\Inactivity.dll]  [, 1, 0, 0, 1]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
[PID: 956 / Maman][C:\PROGRA~1\Wanadoo\PollingModule.exe]  [, 1, 0, 0, 1]
    [C:\PROGRA~1\Wanadoo\OutilsFT.dll]  [France Télécom R&D, 5.4 (36)]
    [C:\PROGRA~1\Wanadoo\MFC42.DLL]  [Microsoft Corporation, 6.00.8168.0]
    [C:\PROGRA~1\Wanadoo\SynchroDll.dll]  [, 11.0 (21)]
    [C:\WINDOWS\system32\Normaliz.dll]  [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
    [C:\WINDOWS\system32\iertutil.dll]  [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)]
    [C:\PROGRA~1\Wanadoo\MSVCP60.dll]  [Microsoft Corporation, 6.00.8972.0]
    [C:\WINDOWS\System32\ALERTM~1\ALERTC~1.DLL]  [, 1, 0, 0, 1]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
[PID: 1712 / Maman][C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE]  [, 1, 0, 0, 1]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
[PID: 1832 / Maman][C:\Program Files\Logitech\Video\FxSvr2.exe]  [Labtec Inc., 8.4.2.1019]
    [C:\WINDOWS\system32\MFC71.DLL]  [Microsoft Corporation, 7.10.3077.0]
    [C:\WINDOWS\system32\MSVCR71.dll]  [Microsoft Corporation, 7.10.3052.4]
    [C:\WINDOWS\system32\MSVCP71.dll]  [Microsoft Corporation, 7.10.3077.0]
    [C:\WINDOWS\system32\MFC71FRA.DLL]  [Microsoft Corporation, 7.10.3077.0]
    [C:\WINDOWS\system32\lvmaenum.dll]  [Labtec Inc., 8.4.2.1019]
    [C:\WINDOWS\system32\lvcomcx.dll]  [Labtec Inc., 8.4.2.1019]
    [C:\Program Files\Logitech\Video\FXSvrps.dll]  [Labtec Inc., 8.4.2.1019]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
[PID: 1840 / SYSTEM][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
[PID: 2080 / SERVICE LOCAL][C:\WINDOWS\system32\wdfmgr.exe]  [Microsoft Corporation, 5.2.3790.1230 built by: dnsrv(bld4act)]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
[PID: 2192 / SYSTEM][C:\Program Files\Inventel\Gateway\wlancfg.exe]  [Inventel, 4, 0, 0, 0]
    [C:\WINDOWS\system32\W32N50.dll]  [Printing Communications Assoc., Inc. (PCAUSA), 5.03.16.54]
    [C:\WINDOWS\system32\Normaliz.dll]  [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
    [C:\WINDOWS\system32\iertutil.dll]  [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
[PID: 2204 / Maman][C:\Program Files\TechSmith\SnagIt 8\TSCHelp.exe]  [TechSmith Corporation, 8.2.2.225]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
[PID: 2244 / Maman][C:\Program Files\TechSmith\SnagIt 8\SnagPriv.exe]  [TechSmith Corporation, 8.2.2.225]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
[PID: 2288 / Maman][C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\Program Files\HP\Digital Imaging\bin\hpqmfc09.dll]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\Program Files\HP\Digital Imaging\bin\hpqtap08.dll]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\Program Files\HP\Digital Imaging\bin\hpqcxm08.dll]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.rsc]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\WINDOWS\system32\ieframe.dll]  [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)]
    [C:\WINDOWS\system32\iertutil.dll]  [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)]
    [C:\WINDOWS\system32\Normaliz.dll]  [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
    [C:\Program Files\HP\Digital Imaging\bin\hpqsti08.dll]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\Program Files\HP\Digital Imaging\bin\hpqcob08.dll]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\Program Files\HP\Digital Imaging\bin\hpqstp08.dll]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\Program Files\HP\Digital Imaging\bin\hpodio08.dll]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\Program Files\HP\Digital Imaging\bin\hpocxi08.dll]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\WINDOWS\system32\hpzipr12.dll]  [HP, 9, 0, 0, 0]
    [C:\WINDOWS\system32\hpzidr12.dll]  [HP, 9, 0, 0, 0]
    [C:\Program Files\HP\Digital Imaging\bin\hpqsem08.rsc]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\PROGRA~1\Wanadoo\Inactivity.dll]  [, 1, 0, 0, 1]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
[PID: 2432 / Maman][C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe]  [Hewlett-Packard Co., 053.000.013.000]
    [C:\WINDOWS\system32\mscoree.dll]  [Microsoft Corporation, 2.0.50727.832 (QFE.050727-8300)]
    [C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscorwks.dll]  [Microsoft Corporation, 1.1.4322.2407]
    [C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\MSVCR71.dll]  [Microsoft Corporation, 7.10.3052.4]
    [C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\fusion.dll]  [Microsoft Corporation, 1.1.4322.2032]
    [c:\windows\microsoft.net\framework\v1.1.4322\mscorlib.dll]  [Microsoft Corporation, 1.1.4322.2407]
    [c:\windows\assembly
ativeimages1_v1.1.4322\mscorlib\1.0.5000.0__b77a5c561934e089_2ae44fb3\mscorlib.dll]  [N/A, ]
    [C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscorsn.dll]  [Microsoft Corporation, 1.1.4322.2407]
    [c:\windows\assembly\gac\hpqiface\4.0.0.0__a53cf5803f4c3827\hpqiface.dll]  [Hewlett-Packard Co., 053.000.013.000]
    [c:\windows\assembly\gac\system.windows.forms\1.0.5000.0__b77a5c561934e089\system.windows.forms.dll]  [Microsoft Corporation, 1.1.4322.2032]
    [c:\windows\assembly
ativeimages1_v1.1.4322\system.windows.forms\1.0.5000.0__b77a5c561934e089_31484acf\system.windows.forms.dll]  [N/A, ]
    [c:\windows\assembly\gac\system.drawing\1.0.5000.0__b03f5f7f11d50a3a\system.drawing.dll]  [Microsoft Corporation, 1.1.4322.2032]
    [c:\windows\assembly
ativeimages1_v1.1.4322\system.drawing\1.0.5000.0__b03f5f7f11d50a3a_76f80de3\system.drawing.dll]  [N/A, ]
    [C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\MSCORJIT.DLL]  [Microsoft Corporation, 1.1.4322.2407]
    [c:\windows\assembly\gac\system\1.0.5000.0__b77a5c561934e089\system.dll]  [Microsoft Corporation, 1.1.4322.2407]
    [c:\windows\assembly
ativeimages1_v1.1.4322\system\1.0.5000.0__b77a5c561934e089_d4353eea\system.dll]  [N/A, ]
    [c:\windows\assembly\gac\hpqcc2\3.0.0.0__a53cf5803f4c3827\hpqcc2.dll]  [Hewlett-Packard Co., 053.000.013.000]
    [c:\windows\assembly\gac\hpqutils\4.0.0.0__a53cf5803f4c3827\hpqutils.dll]  [Hewlett-Packard Co., 053.000.013.000]
    [c:\windows\assembly\gac\hpqfmrsc\4.0.0.0__a53cf5803f4c3827\hpqfmrsc.dll]  [Hewlett-Packard Co., 053.000.013.000]
    [c:\windows\assembly\gac\hpqtray\4.0.0.0__a53cf5803f4c3827\hpqtray.dll]  [Hewlett-Packard Co., 053.000.013.000]
    [c:\windows\assembly\gac\hpqovskn\3.0.0.0__a53cf5803f4c3827\hpqovskn.dll]  [Hewlett-Packard Co., 053.000.013.000]
    [c:\windows\assembly\gac\hpqimvlt\3.0.0.0__a53cf5803f4c3827\hpqimvlt.dll]  [Hewlett-Packard Co., 053.000.013.000]
    [c:\windows\assembly\gac\hpqimgrc\4.0.0.0__a53cf5803f4c3827\hpqimgrc.dll]  [Hewlett-Packard Co., 053.000.013.000]
    [c:\program files\hp\digital imaging\bin\fr\hpqimzone.resources.dll]  [ , 50.0.120.0]
    [c:\windows\assembly\gac\hpqntrop\4.0.0.0__a53cf5803f4c3827\hpqntrop.dll]  [Hewlett-Packard Co., 053.000.013.000]
    [c:\windows\assembly\gac\interop.hpqcxm08\3.0.0.0__a53cf5803f4c3827\interop.hpqcxm08.dll]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\Program Files\HP\Digital Imaging\bin\hpqcxm08.dll]  [Hewlett-Packard Co., 53.0.13.000]
    [c:\windows\assembly\gac\system.xml\1.0.5000.0__b77a5c561934e089\system.xml.dll]  [Microsoft Corporation, 1.1.4322.2032]
    [c:\windows\assembly
ativeimages1_v1.1.4322\system.xml\1.0.5000.0__b77a5c561934e089_0a53c21e\system.xml.dll]  [N/A, ]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [c:\windows\assembly\gac\lead\13.0.0.113__9cf889f53ea9b907\lead.dll]  [LEAD Technologies, Inc., 13.0.0.113]
    [c:\windows\assembly\gac\lead.wrapper\13.0.0.113__9cf889f53ea9b907\lead.wrapper.dll]  [LEAD Technologies, Inc., 13.0.0.113]
    [C:\Program Files\HP\Digital Imaging\bin\ltkrn13n.dll]  [LEAD Technologies, Inc., 13.0.0.098]
    [c:\windows\assembly\gac\hpqtray.resources\4.0.0.0_fr_a53cf5803f4c3827\hpqtray.resources.dll]  [ , 50.0.120.0]
    [c:\windows\assembly\gac\hpqfmrsc.resources\4.0.0.0_fr_a53cf5803f4c3827\hpqfmrsc.resources.dll]  [ , 50.0.120.0]
    [c:\windows\assembly\gac\lead.windows.forms\13.0.0.113__9cf889f53ea9b907\lead.windows.forms.dll]  [LEAD Technologies, Inc., 13.0.0.113]
    [c:\windows\assembly\gac\lead.drawing\13.0.0.113__9cf889f53ea9b907\lead.drawing.dll]  [LEAD Technologies, Inc., 13.0.0.113]
    [c:\windows\assembly\gac\interop.hpqimgr\3.0.0.0__a53cf5803f4c3827\interop.hpqimgr.dll]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
    [C:\Program Files\HP\Digital Imaging\Bin\hpqimgr.dll]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\WINDOWS\system32\MFC71.DLL]  [Microsoft Corporation, 7.10.3077.0]
    [C:\WINDOWS\system32\ATL71.DLL]  [Microsoft Corporation, 7.10.3077.0]
    [C:\Program Files\HP\Digital Imaging\Bin\MSVCP71.dll]  [Microsoft Corporation, 7.10.3077.0]
    [C:\WINDOWS\system32\MFC71FRA.DLL]  [Microsoft Corporation, 7.10.3077.0]
    [c:\windows\assembly\gac\hpqasset\4.0.0.0__a53cf5803f4c3827\hpqasset.dll]  [Hewlett-Packard Co., 053.000.013.000]
    [c:\program files\hp\digital imaging\bin\hpqmirsc.dll]  [Hewlett-Packard Co., 053.000.013.000]
    [c:\program files\hp\digital imaging\bin\fr\hpqmirsc.resources.dll]  [ , 50.0.120.0]
    [c:\windows\assembly\gac\hpqedit\3.0.0.0__a53cf5803f4c3827\hpqedit.dll]  [Hewlett-Packard Co., 053.000.013.000]
    [c:\windows\assembly\gac\hpqvideo\3.0.0.0__a53cf5803f4c3827\hpqvideo.dll]  [Hewlett-Packard Co., 053.000.013.000]
    [c:\windows\assembly\gac\lead.windows.forms.drawingcontainer\13.0.0.113__9cf889f53ea9b907\lead.windows.forms.drawingcontainer.dll]  [LEAD Technologies, Inc., 13.0.0.113]
    [c:\windows\assembly\gac\hpqmdmr\4.0.0.0__a53cf5803f4c3827\hpqmdmr.dll]  [Hewlett-Packard Co., 053.000.013.000]
    [c:\windows\assembly\gac\lead.drawing.imaging.imageprocessing\13.0.0.113__9cf889f53ea9b907\lead.drawing.imaging.imageprocessing.dll]  [LEAD Technologies, Inc., 13.0.0.113]
    [c:\windows\assembly\gac\hpqimlib\3.0.0.0__a53cf5803f4c3827\hpqimlib.dll]  [Hewlett-Packard Co., 053.000.013.000]
    [c:\windows\assembly\gac\hpqedit.resources\3.0.0.0_fr_a53cf5803f4c3827\hpqedit.resources.dll]  [ , 50.0.131.0]
    [c:\windows\assembly\gac\hpqglutl\4.0.0.0__a53cf5803f4c3827\hpqglutl.dll]  [Hewlett-Packard Co., 053.000.013.000]
    [c:\windows\assembly\gac\hpqcc2.resources\3.0.0.0_fr_a53cf5803f4c3827\hpqcc2.resources.dll]  [ , 50.0.120.0]
    [c:\program files\hp\digital imaging\bin\fr\hpqvideo.resources.dll]  [ , 50.0.120.0]
    [c:\windows\assembly\gac\interop.hpqvideo\3.0.0.0__a53cf5803f4c3827\interop.hpqvideo.dll]  [Hewlett-Packard Co., 53.0.13.000]
    [C:\Program Files\HP\Digital Imaging\bin\hpqvdcom.dll]  [Hewlett-Packard Co., 53.0.13.000]
    [c:\windows\assembly\gac\accessibility\1.0.5000.0__b03f5f7f11d50a3a\accessibility.dll]  [Microsoft Corporation, 1.1.4322.573]
    [c:\windows\assembly\gac\hpqprrsc\4.0.0.0__a53cf5803f4c3827\hpqprrsc.dll]  [Hewlett-Packard Co., 053.000.013.000]
    [c:\windows\assembly\gac\hpqprrsc.resources\4.0.0.0_fr_a53cf5803f4c3827\hpqprrsc.resources.dll]  [ , 53.0.6.0]
    [c:\windows\assembly\gac\system.resources\1.0.5000.0_fr_b77a5c561934e089\system.resources.dll]  [Microsoft Corporation, 1.1.4322.573]
    [c:\windows\assembly\gac\interop.hprblog\3.0.0.0__a53cf5803f4c3827\interop.hprblog.dll]  [ , 3.0.0.0]
    [c:\windows\assembly\gac\hpqcprsc\3.0.0.0__a53cf5803f4c3827\hpqcprsc.dll]  [Hewlett-Packard Co., 053.000.013.000]
    [c:\windows\assembly\gac\hpqcprsc.resources\3.0.0.0_fr_a53cf5803f4c3827\hpqcprsc.resources.dll]  [ , 50.0.145.0]
    [c:\windows\assembly\gac\hpqisrtb\4.0.0.0__a53cf5803f4c3827\hpqisrtb.dll]  [Hewlett-Packard Co., 053.000.013.000]
    [c:\windows\assembly\gac\hpqisrtb.resources\4.0.0.0_fr_a53cf5803f4c3827\hpqisrtb.resources.dll]  [Hewlett-Packard Co., 53.0.13.0]
    [c:\windows\assembly\gac\hpqbakup\3.0.0.0__a53cf5803f4c3827\hpqbakup.dll]  [Hewlett-Packard Co., 053.000.020.000]
    [c:\windows\assembly\gac\hpqbakup.resources\3.0.0.0_fr_a53cf5803f4c3827\hpqbakup.resources.dll]  [ , 50.0.125.0]
    [c:\windows\assembly\gac\hpqthumb\3.0.0.0__a53cf5803f4c3827\hpqthumb.dll]  [Hewlett-Packard Co., 053.000.013.000]
[PID: 3528 / SYSTEM][C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe]  [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\ashBase.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\WINDOWS\system32\MSVCP71.dll]  [Microsoft Corporation, 7.10.3077.0]
    [C:\WINDOWS\system32\MSVCR71.dll]  [Microsoft Corporation, 7.10.3052.4]
    [C:\Program Files\Alwil Software\Avast4\aswCmnOS.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\aswCmnB.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\aswCmnS.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\Aavm4h.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\ashTask.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\aswAux.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\AhResMai.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
    [C:\Program Files\Alwil Software\Avast4\French\Base.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\aswEngin.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\aswScan.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\ashUInt.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\XT1922.dll]  [Codejock Software, 1, 9, 4, 0]
    [C:\WINDOWS\system32\MFC71.DLL]  [Microsoft Corporation, 7.10.3077.0]
    [C:\WINDOWS\system32\MFC71FRA.DLL]  [Microsoft Corporation, 7.10.3077.0]
    [C:\Program Files\Alwil Software\Avast4\French\Lang.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\French\langmai.dll]  [ALWIL Software, 4, 7, 997, 0]
[PID: 3584 / SYSTEM][C:\Program Files\Alwil Software\Avast4\ashWebSv.exe]  [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\ashBase.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\WINDOWS\system32\MSVCP71.dll]  [Microsoft Corporation, 7.10.3077.0]
    [C:\WINDOWS\system32\MSVCR71.dll]  [Microsoft Corporation, 7.10.3052.4]
    [C:\Program Files\Alwil Software\Avast4\aswCmnOS.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\aswCmnB.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\aswCmnS.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\Aavm4h.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\ashTask.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\aswAux.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
    [C:\Program Files\Alwil Software\Avast4\French\Base.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\ashWsFtr.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\aswScan.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\PROGRA~1\ALWILS~1\Avast4\AhResWs.dll]  [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\aswEngin.dll]  [ALWIL Software, 4, 7, 997, 0]
[PID: 4028 / SERVICE LOCAL][C:\WINDOWS\System32\alg.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
[PID: 1528 / Maman][C:\Program Files\Wanadoo\Watch.exe]  [France Télécom R&D, 11.0 (2)]
    [C:\Program Files\Wanadoo\ModifFT.dll]  [France Télécom R&D, 10.0 (40)]
    [C:\Program Files\Wanadoo\IfHelper.dll]  [France Télécom R&D, 11.0 (2)]
    [C:\Program Files\Wanadoo\MFC42.DLL]  [Microsoft Corporation, 6.00.8168.0]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
[PID: 2476 / SYSTEM][C:\WINDOWS\System32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
[PID: 3448 / Maman][C:\WINDOWS\system32\wuauclt.exe]  [Microsoft Corporation, 7.0.6000.381 (winmain(wmbla).070730-1740)]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
    [C:\WINDOWS\system32\wups2.dll]  [Microsoft Corporation, 7.0.6000.381 (winmain(wmbla).070730-1740)]
    [C:\WINDOWS\system32\mucltui.dll]  [Microsoft Corporation, 7.0.6000.381 (winmain(wmbla).070730-1740)]
[PID: 4024 / Maman][C:\Program Files\Mozilla Firefox\firefox.exe]  [Mozilla Corporation, 1.8.1.11: 2007112718]
    [C:\Program Files\Mozilla Firefox\js3250.dll]  [Netscape Communications Corporation, 4.0]
    [C:\Program Files\Mozilla Firefox
spr4.dll]  [Netscape Communications Corporation, 4.6.7]
    [C:\Program Files\Mozilla Firefox\xpcom_core.dll]  [Mozilla Foundation, 1.8.1.11: 2007112718]
    [C:\Program Files\Mozilla Firefox\plc4.dll]  [Netscape Communications Corporation, 4.6.7]
    [C:\Program Files\Mozilla Firefox\plds4.dll]  [Netscape Communications Corporation, 4.6.7]
    [C:\Program Files\Mozilla Firefox\smime3.dll]  [Mozilla Foundation, 3.11.5 Basic ECC]
    [C:\Program Files\Mozilla Firefox
ss3.dll]  [Mozilla Foundation, 3.11.5 Basic ECC]
    [C:\Program Files\Mozilla Firefox\softokn3.dll]  [Mozilla Foundation, 3.11.4 Basic ECC]
    [C:\Program Files\Mozilla Firefox\ssl3.dll]  [Mozilla Foundation, 3.11.5 Basic ECC]
    [C:\Program Files\Mozilla Firefox\xpcom_compat.dll]  [Mozilla Foundation, 1.8.1.11: 2007112718]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
    [C:\Program Files\Mozilla Firefox\components\myspell.dll]  [Mozilla Foundation, 1.8.1.11: 2007112718]
    [C:\Program Files\Mozilla Firefox\components\jar50.dll]  [Mozilla Foundation, 1.8.1.11: 2007112718]
    [C:\Program Files\Mozilla Firefox\extensions	alkback@mozilla.org\components\qfaservices.dll]  [Mozilla Foundation, 1.8.1.11: 2007112718]
    [C:\Program Files\Mozilla Firefox\extensions	alkback@mozilla.org\components\FULLSOFT.DLL]  [Full Circle Software, Inc., 2.2.unofficial]
    [C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\4ft2yr31.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll]  [N/A, ]
    [C:\Program Files\Mozilla Firefox\xpcom.dll]  [Mozilla Foundation, 1.8.1.11: 2007112718]
    [C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\4ft2yr31.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll]  [N/A, ]
    [C:\WINDOWS\system32\Normaliz.dll]  [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
    [C:\WINDOWS\system32\iertutil.dll]  [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)]
    [C:\Program Files\Mozilla Firefox\freebl3.dll]  [Mozilla Foundation, 3.11.4 Basic ECC]
    [C:\Program Files\Mozilla Firefox
ssckbi.dll]  [Mozilla Foundation, 1.64]
    [C:\Program Files\Mozilla Firefox\components\spellchk.dll]  [Mozilla Foundation, 1.8.1.11: 2007112718]
    [C:\PROGRA~1\Wanadoo\Inactivity.dll]  [, 1, 0, 0, 1]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\Program Files\Mozilla Firefox\plugins\NPSWF32.dll]  [, ]
    [C:\WINDOWS\system32\Macromed\Common\SwSupport.dll]  [Adobe Systems, Inc., 10.1.3r18]
[PID: 1664 / Maman][C:\DOCUME~1\Maman\LOCALS~1\Temp\_PA886\SREngPS.EXE]  [Smallfrogs Studio, 2.5.16.900]
    [C:\WINDOWS\system32\Normaliz.dll]  [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
    [C:\WINDOWS\system32\iertutil.dll]  [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)]
    [C:\Program Files\Spyware Doctor\smumhook.dll]  [PC Tools, 5.0.5.24]
    [C:\Program Files\Spyware Doctor\klg.dat]  [PC Tools, 5.0.5.2]
    [C:\PROGRA~1\Wanadoo\Inactivity.dll]  [, 1, 0, 0, 1]

==================================
File Associations
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS   OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock Provider
N/A

==================================
Autorun.Inf
[D:\]
[autorun]
OPEN=setupSNK.exe
ICON=\SMRTNTKY\fcw.ico
ACTION=Assistant Réseau sans fil

==================================
HOSTS File
127.0.0.1       localhost
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD

==================================
Process Privileges Scan
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1416, C:\PROGRAM FILES\ACER\ACER ECONSOLE\MEDIASERVERSERVICE.EXE]
Special Privilege Enabled: SeSystemtimePrivilege [PID = 1416, C:\PROGRAM FILES\ACER\ACER ECONSOLE\MEDIASERVERSERVICE.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1448, C:\PROGRAM FILES\FICHIERS COMMUNS\APPLE\MOBILE DEVICE SUPPORT\BIN\APPLEMOBILEDEVICESERVICE.EXE]
Special Privilege Enabled: SeSystemtimePrivilege [PID = 1448, C:\PROGRAM FILES\FICHIERS COMMUNS\APPLE\MOBILE DEVICE SUPPORT\BIN\APPLEMOBILEDEVICESERVICE.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1600, C:\WINDOWS\SYSTEM32\FTRTSVC.EXE]
Special Privilege Enabled: SeSystemtimePrivilege [PID = 1600, C:\WINDOWS\SYSTEM32\FTRTSVC.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1844, C:\WINDOWS\SYSTEM32\PSISERVICE.EXE]
Special Privilege Enabled: SeSystemtimePrivilege [PID = 1844, C:\WINDOWS\SYSTEM32\PSISERVICE.EXE]
Special Privilege Enabled: SeSystemtimePrivilege [PID = 168, C:\WINDOWS\SYSTEM32\LVCOMSX.EXE]
Special Privilege Enabled: SeDebugPrivilege [PID = 168, C:\WINDOWS\SYSTEM32\LVCOMSX.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 168, C:\WINDOWS\SYSTEM32\LVCOMSX.EXE]
Special Privilege Enabled: SeSystemtimePrivilege [PID = 156, C:\PROGRAM FILES\LOGITECH\VIDEO\LOGITRAY.EXE]
Special Privilege Enabled: SeDebugPrivilege [PID = 156, C:\PROGRAM FILES\LOGITECH\VIDEO\LOGITRAY.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 156, C:\PROGRAM FILES\LOGITECH\VIDEO\LOGITRAY.EXE]
Special Privilege Enabled: SeSystemtimePrivilege [PID = 204, C:\PROGRA~1\WANADOO\TASKBARICON.EXE]
Special Privilege Enabled: SeDebugPrivilege [PID = 204, C:\PROGRA~1\WANADOO\TASKBARICON.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 204, C:\PROGRA~1\WANADOO\TASKBARICON.EXE]
Special Privilege Enabled: SeSystemtimePrivilege [PID = 400, C:\PROGRAM FILES\WANADOO\ESPACEWANADOO.EXE]
Special Privilege Enabled: SeDebugPrivilege [PID = 400, C:\PROGRAM FILES\WANADOO\ESPACEWANADOO.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 400, C:\PROGRAM FILES\WANADOO\ESPACEWANADOO.EXE]
Special Privilege Enabled: SeSystemtimePrivilege [PID = 492, C:\PROGRAM FILES\HP\DIGITAL IMAGING\BIN\HPQTRA08.EXE]
Special Privilege Enabled: SeDebugPrivilege [PID = 492, C:\PROGRAM FILES\HP\DIGITAL IMAGING\BIN\HPQTRA08.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 492, C:\PROGRAM FILES\HP\DIGITAL IMAGING\BIN\HPQTRA08.EXE]
Special Privilege Enabled: SeSystemtimePrivilege [PID = 508, C:\PROGRAM FILES\WANADOO\COMCOMP.EXE]
Special Privilege Enabled: SeDebugPrivilege [PID = 508, C:\PROGRAM FILES\WANADOO\COMCOMP.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 508, C:\PROGRAM FILES\WANADOO\COMCOMP.EXE]
Special Privilege Enabled: SeSystemtimePrivilege [PID = 516, C:\PROGRAM FILES\SAGEM WI-FI USB 802.11G\WLANUTL.EXE]
Special Privilege Enabled: SeDebugPrivilege [PID = 516, C:\PROGRAM FILES\SAGEM WI-FI USB 802.11G\WLANUTL.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 516, C:\PROGRAM FILES\SAGEM WI-FI USB 802.11G\WLANUTL.EXE]
Special Privilege Enabled: SeSystemtimePrivilege [PID = 596, C:\PROGRAM FILES\SAGEM\SAGEM F@ST 800-840\DSLMON.EXE]
Special Privilege Enabled: SeDebugPrivilege [PID = 596, C:\PROGRAM FILES\SAGEM\SAGEM F@ST 800-840\DSLMON.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 596, C:\PROGRAM FILES\SAGEM\SAGEM F@ST 800-840\DSLMON.EXE]
Special Privilege Enabled: SeSystemtimePrivilege [PID = 912, C:\PROGRA~1\WANADOO\TOASTER.EXE]
Special Privilege Enabled: SeDebugPrivilege [PID = 912, C:\PROGRA~1\WANADOO\TOASTER.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 912, C:\PROGRA~1\WANADOO\TOASTER.EXE]
Special Privilege Enabled: SeSystemtimePrivilege [PID = 976, C:\PROGRA~1\WANADOO\INACTIVITY.EXE]
Special Privilege Enabled: SeDebugPrivilege [PID = 976, C:\PROGRA~1\WANADOO\INACTIVITY.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 976, C:\PROGRA~1\WANADOO\INACTIVITY.EXE]
Special Privilege Enabled: SeSystemtimePrivilege [PID = 956, C:\PROGRA~1\WANADOO\POLLINGMODULE.EXE]
Special Privilege Enabled: SeDebugPrivilege [PID = 956, C:\PROGRA~1\WANADOO\POLLINGMODULE.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 956, C:\PROGRA~1\WANADOO\POLLINGMODULE.EXE]
Special Privilege Enabled: SeSystemtimePrivilege [PID = 1712, C:\WINDOWS\SYSTEM32\ALERTM~1\ALERTM~1.EXE]
Special Privilege Enabled: SeDebugPrivilege [PID = 1712, C:\WINDOWS\SYSTEM32\ALERTM~1\ALERTM~1.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1712, C:\WINDOWS\SYSTEM32\ALERTM~1\ALERTM~1.EXE]
Special Privilege Enabled: SeSystemtimePrivilege [PID = 1832, C:\PROGRAM FILES\LOGITECH\VIDEO\FXSVR2.EXE]
Special Privilege Enabled: SeDebugPrivilege [PID = 1832, C:\PROGRAM FILES\LOGITECH\VIDEO\FXSVR2.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1832, C:\PROGRAM FILES\LOGITECH\VIDEO\FXSVR2.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 2192, C:\PROGRAM FILES\INVENTEL\GATEWAY\WLANCFG.EXE]
Special Privilege Enabled: SeSystemtimePrivilege [PID = 2192, C:\PROGRAM FILES\INVENTEL\GATEWAY\WLANCFG.EXE]
Special Privilege Enabled: SeSystemtimePrivilege [PID = 2288, C:\PROGRAM FILES\HP\DIGITAL IMAGING\BIN\HPQSTE08.EXE]
Special Privilege Enabled: SeDebugPrivilege [PID = 2288, C:\PROGRAM FILES\HP\DIGITAL IMAGING\BIN\HPQSTE08.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 2288, C:\PROGRAM FILES\HP\DIGITAL IMAGING\BIN\HPQSTE08.EXE]
Special Privilege Enabled: SeSystemtimePrivilege [PID = 2432, C:\PROGRAM FILES\HP\DIGITAL IMAGING\BIN\HPQIMZONE.EXE]
Special Privilege Enabled: SeDebugPrivilege [PID = 2432, C:\PROGRAM FILES\HP\DIGITAL IMAGING\BIN\HPQIMZONE.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 2432, C:\PROGRAM FILES\HP\DIGITAL IMAGING\BIN\HPQIMZONE.EXE]
Special Privilege Enabled: SeSystemtimePrivilege [PID = 1528, C:\PROGRAM FILES\WANADOO\WATCH.EXE]
Special Privilege Enabled: SeDebugPrivilege [PID = 1528, C:\PROGRAM FILES\WANADOO\WATCH.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1528, C:\PROGRAM FILES\WANADOO\WATCH.EXE]

==================================
API HOOK
Entrypoint Error: FreeLibrary (Dangerous Level: High,  Hooked by Module: 0x7170002D)

==================================
Hidden Process
N/A

==================================


[/CODE]

rislou71 · Answer

Il est en 2 partie; ca ne tenait pas tous sur un message! Avast viens de mettre en quarantaine un cheval de troie; et son nom est, enfin si je me souvien bien : sysrest32.exe OU systeme32.exe <--- je m'en souvient plus!

Es-ce que cette affaire est boucler ou il y a encore des virus? En tout cas merci pour tous!

philae83 · Answer

le driver est toujours là, donc .... [sysrest.sys / sysrest.sys][Running/Manual Start] <\??\C:\WINDOWS\system32\sysrest.sys> regarde si tu le trouves C:\WINDOWS\system32\sysrest.sys et supprime le

rislou71 · Answer

Bon et bien je viendrai regarder demain, la je vais me coucher !

Merci pour tous, vraiment...

@+

rislou71 · Answer

D'accord je vais le supp avant d'aller au lit!

philae83 · Answer

ok j'espère que ca va fonctionner 
je n'ai pas préciser qu'il faut afficher les fichiers et dossiers cachés, mais je pense que tu n'as rien recaché encore

sinon

-démarrer

-poste de travail ou autre dossier

-menu outils

-options de dossier

-onglet affichage

puis

- activer la case : Afficher les fichiers et dossiers cachés

- désactiver la case : Masquer les extensions des fichiers dont le type est connu

- désactiver  la case : Masquer les fichier protégés du système d'exploitation

Puis  - Appliquer

rislou71 · Answer

D'accord j'ai supp et ensuite faitce que vous m'avait dit de faire que  dois-je faire d'autres?

rislou71 · Answer

Bon a demain @+

philae83 · Answer

bah je n'ose te dire que tout va bien, mais si le problème de sysres32 est réglé, que le fond d'écran est retrouvé, ta connexion claire, on peut dire que c'est bon maintenant je pense.

tu devrais faire tout ceci notamment pour supprimer tout ce que l'on a utilisé, et repartir sur des bases saines

Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
http://perso.orange.fr/AceRothstein/ToolsCleaner2.exe
# Double clique sur ToolsCleaner2.exe >
# Clique sur .Recherche
# puis sur Suppression quand la liste est trouvée.
# Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

ET IMPORTANT

* démarrer-----------panneau de configuration------------système----------
onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------
redémarre l'ordinateur
réactive la ensuite
http://pageperso.aol.fr/loraline60/desactiver_restauration_systeme.htm

.

* Pour améliorer la sécurité de ton PC prend quelques instants pour lire

CECI

* Dénonce ton infection pour faire condamner les auteurs.
Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :
http://www.malwarecomplaints.info/viewforum.php?f=10&sid=729c1f0b85cc61ee53a6f83b21b69e89

Tuto pour dénoncer ton infection
http://pageperso.aol.fr/loraline60/malware_complaints.htm


voilà, je te souhaite une bonne continuation et une bonne nuit

rislou71 · Answer

bjr,
 Avast viens de mettre en quarantaine un cheval de troie; et son nom est, enfin si je me souvien bien : 
sysrest32.exe OU systeme32.exe <--- je m'en souvient plus! 
Et je suis repartis voir dans exuter---> regedit mais sysrest32.exe est tjrs la ca fait 3 foi que je le supp mais il revient.

En tout merci pour tous, vraiment grace a vous, mon probleme est résolu, je ne serai comment vous remercier !!!!
Merci !!

:]

rislou71 · Answer

Oua yen a tellement ! Je ne sais quoi choisir ! Pouvez vous m'indiquez, qu'est ce que je dois prendre? Comme antivirus (je pense garder avast) anti spyware, anti trojan, anti adware... Le site est très interressant, plus particulièrement sur les virus de msn ! J'ai beaucoup appris grace a se site, merci! Désormais je serai beaucoup plus vigilante !

rislou71 · Answer

Et bien a chaque foi que je m'inscrit pour denoncer, pourtant j'ai suivie le tuto, il me dit que l'anti spabot est incorrecte !

Si non c'est normal pour sysrest32.exe?

philae83 · Answer

bonjour,

laisse tomber pour malware complaints, de toutes évidence, non le problème n'es tpas résolu.
je vais revoir tout ca dans la journée. J'ai du laisser passer quelque chose qui le relance visiblement
je te tiens au courant.

rislou71 · Answer

Ok merci !

philae83 · Answer

je viens de reprendre le rapport sreng, je ne trouve de néfaste que systest.

relance combofix et poste le rapport stp.

rislou71 · Answer

Voila le rappot : ComboFix 07-12-31.4 - Maman 2008-01-02 15:43:49.1 - [color=red][b]FAT32[/b][/color]x86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.84 [GMT 1:00] Running from: C:\Documents and Settings\Maman\Bureau\ComboFix.exe * Created a new restore point . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\config\49386606.Evt D:\Autorun.inf . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\LEGACY_ASC3550P -------\LEGACY_FOPN -------\LEGACY_VSPF -------\LEGACY_VSPF_HK -------\asc3550p ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-02 to 2008-01-02 )))))))))))))))))))))))))))))))))))) . 2008-01-02 15:42 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-02 13:55 . 2008-01-02 13:55 118 --a------ C:\WINDOWS\system32\MRT.INI 2008-01-02 13:45 . 2008-01-02 13:52 1,253 --a------ C:\WINDOWS\Hlp.cmp 2008-01-02 13:45 . 2008-01-02 13:52 1,226 --a------ C:\WINDOWS\Inv.cmp 2008-01-02 13:44 . 2008-01-02 13:44 d-------- C:\Documents and Settings\All Users\Application Data\Martau 2008-01-02 13:43 . 2008-01-02 13:43 d-------- C:\Program Files\Total Uninstall 4 2008-01-01 14:24 . 2008-01-01 14:25 1,158 --a------ C:\WINDOWS\mozver.dat 2007-12-31 18:30 . 2007-12-31 18:30 d-------- C:\Documents and Settings\All Users\Application Data\TEMP 2007-12-31 14:36 . 2007-12-31 14:36 dr-h----- C:\$VAULT$.AVG 2007-12-31 13:32 . 2007-12-31 13:32 d-------- C:\Program Files\Spyware Doctor 2007-12-31 13:32 . 2007-12-31 13:32 d-------- C:\Documents and Settings\Maman\Application Data\PC Tools 2007-12-31 13:32 . 2005-09-23 08:29 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll 2007-12-31 13:32 . 2007-12-31 14:06 74,240 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2007-12-31 13:32 . 2007-12-31 14:06 56,832 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2007-12-31 13:32 . 2007-10-18 00:14 41,288 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2007-12-31 13:32 . 2007-10-18 00:16 29,000 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2007-12-31 13:15 . 2007-12-31 13:15 d-------- C:\Documents and Settings\Maman\Application Data\AVG7 2007-12-31 13:15 . 2007-12-31 13:15 d-------- C:\Documents and Settings\LocalService\Application Data\AVG7 2007-12-31 13:14 . 2007-12-31 13:14 d-------- C:\Documents and Settings\All Users\Application Data\avg7 2007-12-30 23:46 . 2007-12-30 23:46 d-------- C:\WINDOWS\BDOSCAN8 2007-12-30 00:44 . 2007-12-30 00:44 d-------- C:\WINDOWS\system32\bfubackups 2007-12-30 00:38 . 2007-12-30 00:39 d-------- C:\Navipromo 2007-12-29 22:17 . 2007-10-21 10:30 4,461 --a------ C:\WINDOWS\system32\gnc.exe 2007-12-29 21:16 . 2007-12-29 21:16 d-------- C:\Program Files\Trend Micro 2007-12-29 18:50 . 2007-12-29 18:50 d--hs---- C:\FOUND.001 2007-12-29 18:50 . 2005-10-17 19:31 d-------- C:\Documents and Settings\Session\WINDOWS 2007-12-29 18:50 . 2005-10-17 19:19 d--h----- C:\Documents and Settings\Session\Voisinage r‚seau 2007-12-29 18:50 . 2005-10-17 19:19 d--h----- C:\Documents and Settings\Session\Voisinage d'impression 2007-12-29 18:50 . 2005-10-17 19:19 d--h----- C:\Documents and Settings\Session\ModŠles 2007-12-29 18:50 . 2007-12-29 18:51 dr------- C:\Documents and Settings\Session\Mes documents 2007-12-29 18:50 . 2005-10-17 19:19 dr------- C:\Documents and Settings\Session\Menu D‚marrer 2007-12-29 18:50 . 2007-12-29 18:51 dr------- C:\Documents and Settings\Session\Favoris 2007-12-29 18:50 . 2005-10-17 19:19 d-------- C:\Documents and Settings\Session\Bureau 2007-12-29 18:50 . 2005-10-17 19:41 d-------- C:\Documents and Settings\Session\Application Data\Symantec 2007-12-29 18:42 . 2007-12-29 18:42 d--hs---- C:\FOUND.000 2007-12-29 18:22 . 2008-01-01 21:30 2,442 --a------ C:\WINDOWS\system32 mp.reg 2007-12-29 18:19 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2007-12-29 18:19 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-12-29 18:19 . 2007-12-20 23:11 81,920 --a------ C:\WINDOWS\system32\IEDFix.exe 2007-12-29 18:19 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-12-29 18:19 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-12-29 18:19 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2007-12-28 21:10 . 2007-12-28 21:10 d-------- C:\Program Files\CrystalButton 2007-12-28 16:03 . 2007-12-28 16:03 d-------- C:\Program Files\GIMP-2.0 2007-12-27 19:54 . 2007-12-27 19:54 58,368 --a------ C:\WINDOWS\system32\~tmp3436.tmp 2007-12-27 19:54 . 2007-12-27 19:54 34,816 --a------ C:\WINDOWS\system32\~tmp3438.tmp 2007-12-27 19:54 . 2008-01-02 13:03 307 --a------ C:\WINDOWS\system32\winupdate.dat 2007-12-27 18:32 . 2007-04-30 17:46 745,600 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-12-27 18:32 . 2004-01-09 11:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx 2007-12-27 18:32 . 2007-04-30 17:35 95,872 --a------ C:\WINDOWS\system32\AvastSS.scr 2007-12-27 18:32 . 2007-04-30 17:41 94,552 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-12-27 18:32 . 2007-04-30 17:41 85,952 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-12-27 18:32 . 2007-04-30 17:38 43,176 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-12-27 18:32 . 2007-04-30 17:37 26,888 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-12-27 18:32 . 2007-04-30 17:39 23,416 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-12-25 22:28 . 2007-12-25 22:35 33,021,715 --a------ C:\Le son des bandits.mp4.WMV 2007-12-25 22:21 . 2007-12-25 22:26 24,053,623 --a------ C:\Gare aux thons.mp4.WMV 2007-12-25 22:13 . 2007-12-25 22:20 34,505,799 --a------ C:\Parle … ma main.mp4.WMV 2007-12-25 22:05 . 2007-12-25 22:11 26,332,749 --a------ C:\No one.mp4.WMV 2007-12-25 22:01 . 2007-12-25 22:04 15,741,591 --a------ C:\Ca fait mal.mp4.WMV 2007-12-25 21:36 . 2007-12-25 21:43 36,435,119 --a------ C:\Big girl don't cry.mp4.WMV 2007-12-24 21:03 . 2007-12-24 21:01 548 --a------ C:\mediamp3.dat 2007-12-24 18:34 . 2007-12-24 18:34 d-------- C:\Program Files\MP3 Player Utilities 4.15 2007-12-24 18:33 . 2007-12-24 18:33 d-------- C:\Program Files\USBDisk 2007-12-23 19:58 . 2007-12-23 19:58 d-------- C:\Program Files\AtomixMP3 2007-12-23 19:51 . 2007-12-23 19:51 d-------- C:\Documents and Settings\Maman\.musikproject 2007-12-23 19:50 . 2007-12-23 19:50 d-------- C:\Program Files\musikCube_1.0 2007-12-22 19:29 . 2007-12-22 19:29 5,871,574 --a------ C:\Desperate housewives.wmv.MP4 2007-12-21 16:38 . 2007-12-21 16:38 d-------- C:\Documents and Settings\All Users\Application Data\TechSmith 2007-12-21 16:37 . 2007-12-21 16:37 d-------- C:\Program Files\TechSmith 2007-12-21 16:34 . 2007-12-21 16:34 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2007-12-21 15:52 . 2007-12-21 15:52 d-------- C:\Documents and Settings\Maman\Application Data\Ahead 2007-12-21 15:49 . 2005-02-08 12:12 2,670,592 --------- C:\WINDOWS\UNNMP.exe 2007-12-21 15:49 . 2005-05-27 19:26 47,678 --------- C:\WINDOWS\UNNMP.cfg 2007-12-21 15:47 . 2001-07-09 11:50 155,648 --a------ C:\WINDOWS\system32\NeroCheck.exe 2007-12-21 15:43 . 2007-12-21 15:43 d-------- C:\Program Files\Fichiers communs\Ahead 2007-12-21 15:43 . 2007-12-21 15:43 d-------- C:\Program Files\Ahead 2007-12-21 15:43 . 2007-12-21 15:43 d-------- C:\Documents and Settings\All Users\Application Data\Ahead 2007-12-19 21:34 . 2007-12-19 21:34 d-------- C:\Program Files\Capturino 1.4 2007-12-12 15:28 . 2007-12-12 15:31 25,457,475 --a------ C:\Etude.amr.MP3 2007-12-08 21:20 . 2007-12-08 21:20 45 ---h----- C:\WINDOWS\dace7839.dat 2007-12-08 21:19 . 2007-12-08 21:19 d-------- C:\Program Files\PhotoFiltre Studio 2007-12-08 15:44 . 2007-12-08 15:44 1,123,892 --a------ C:\Les Simpsons.MP3 2007-12-08 15:35 . 2007-12-08 15:36 11,548,478 --a------ C:\Best of.wmv.MP4 2007-12-08 15:30 . 2007-12-08 15:30 78,439 --a------ C:\700krusty.wav.MP4 2007-12-08 15:30 . 2007-12-08 15:30 77,782 --a------ C:\cotontige.wav.MP4 2007-12-08 15:18 . 2007-12-08 15:18 48,483 --a------ C:\700krusty.wav.MP3 2007-12-08 15:18 . 2007-12-08 15:18 47,229 --a------ C:\cotontige.wav.MP3 2007-12-02 14:34 . 2007-12-02 14:37 15,986,585 --a------ C:\DH.mp4.WMV . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-11-28 15:33 --------- d-----w C:\Program Files\Nero 2007-11-28 15:33 --------- d-----w C:\Program Files\Fichiers communs\Nero 2007-11-28 15:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\Nero 2007-11-23 20:16 --------- d-----w C:\Program Files\Easy GIF Animator 2007-11-23 19:46 --------- d-----w C:\Program Files\Avi2Dvd 2007-11-20 12:41 --------- d-----w C:\Documents and Settings\Maman\Application Data\gtk-2.0 2007-11-17 20:42 --------- d-----w C:\Documents and Settings\Maman\Application Data\DVD Flick 2007-11-17 19:54 --------- d-----w C:\Program Files\Ripp-it_AM 2007-11-17 19:30 20,992 ----a-w C:\WINDOWS\jestertb.dll 2007-11-17 18:42 532,480 ----a-w C:\WINDOWS\system32\The Simpsons Movie - Sleeping Homer.scr 2007-11-17 18:42 53,248 ----a-w C:\WINDOWS\system32\hklspl.dll 2007-11-17 18:32 1,014,754 ----a-w C:\WINDOWS\system32\Prison Break.scr 2007-11-16 19:32 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2007-11-16 19:32 --------- d-----w C:\Documents and Settings\Maman\Application Data\InterTrust 2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys 2007-11-11 11:58 --------- d-----w C:\Documents and Settings\Maman\Application Data\FinalBurner Video DVD 2007-11-11 11:57 --------- d-----w C:\Documents and Settings\Maman\Application Data\FinalBurner DATA 2007-11-10 22:56 --------- d-----w C:\Program Files\Click'N Design 3D (V5) 2007-11-09 20:36 --------- d-----w C:\Documents and Settings\Maman\Application Data\OpenOffice.org2 2007-11-09 18:13 --------- d-----w C:\Program Files\OpenOffice.org 2.3 2007-11-09 18:11 --------- d-----w C:\Program Files\Fichiers communs\Java 2007-11-04 17:29 --------- d-----w C:\Documents and Settings\Maman\Application Data\Ulead Systems 2007-11-04 17:28 --------- d-----w C:\Program Files\Fichiers communs\InterVideo 2007-11-04 17:27 --------- d-----w C:\Program Files\Windows Media Components 2007-11-04 17:26 --------- d-----w C:\Documents and Settings\All Users\Application Data\Ulead Systems 2007-10-30 23:23 3,590,656 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll 2007-10-29 22:43 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2007-10-29 22:43 1,293,824 ----a-w C:\WINDOWS\system32\dllcache\quartz.dll 2007-10-25 16:56 8,510,976 ------w C:\WINDOWS\system32\dllcache\shell32.dll 2007-10-20 05:01 227,328 ----a-w C:\WINDOWS\system32\wmasf.dll 2007-10-20 05:01 227,328 ----a-w C:\WINDOWS\system32\dllcache\wmasf.dll 2007-10-10 23:49 824,832 ----a-w C:\WINDOWS\system32\dllcache\wininet.dll 2007-10-10 23:49 671,232 ----a-w C:\WINDOWS\system32\dllcache\mstime.dll 2007-10-10 23:49 63,488 ------w C:\WINDOWS\system32\dllcache\icardie.dll 2007-10-10 23:49 6,065,664 ------w C:\WINDOWS\system32\dllcache\ieframe.dll 2007-10-10 23:49 52,224 ------w C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2007-10-10 23:49 478,208 ----a-w C:\WINDOWS\system32\dllcache\mshtmled.dll 2007-10-10 23:49 459,264 ------w C:\WINDOWS\system32\dllcache\msfeeds.dll 2007-10-10 23:49 44,544 ----a-w C:\WINDOWS\system32\dllcache\iernonce.dll 2007-10-10 23:49 384,512 ----a-w C:\WINDOWS\system32\dllcache\iedkcs32.dll 2007-10-10 23:49 383,488 ------w C:\WINDOWS\system32\dllcache\ieapfltr.dll 2007-10-10 23:49 27,648 ----a-w C:\WINDOWS\system32\dllcache\jsproxy.dll 2007-10-10 23:49 267,776 ------w C:\WINDOWS\system32\dllcache\iertutil.dll 2007-10-10 23:49 232,960 ----a-w C:\WINDOWS\system32\dllcache\webcheck.dll 2007-10-10 23:49 230,400 ----a-w C:\WINDOWS\system32\dllcache\ieaksie.dll 2007-10-10 23:49 214,528 ----a-w C:\WINDOWS\system32\dllcache\dxtrans.dll 2007-10-10 23:49 193,024 ----a-w C:\WINDOWS\system32\dllcache\msrating.dll 2007-10-10 23:49 153,088 ----a-w C:\WINDOWS\system32\dllcache\ieakeng.dll 2007-10-10 23:49 132,608 ----a-w C:\WINDOWS\system32\dllcache\extmgr.dll 2007-10-10 23:49 124,928 ----a-w C:\WINDOWS\system32\dllcache\advpack.dll 2007-10-10 23:49 105,984 ----a-w C:\WINDOWS\system32\dllcache\url.dll 2007-10-10 23:49 102,400 ----a-w C:\WINDOWS\system32\dllcache\occache.dll 2007-10-10 23:49 1,159,680 ----a-w C:\WINDOWS\system32\dllcache\urlmon.dll 2007-10-10 11:01 625,152 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe 2007-10-10 11:00 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe 2007-10-10 10:59 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe 2007-10-10 05:46 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll 2007-09-02 14:52 1,107,536 ----a-w C:\Documents and Settings\All Users\Application Data\pswi_preloaded.exe 2007-02-10 23:06 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe 2006-07-30 14:48 774,144 ----a-w C:\Program Files\RngInterstitial.dll 2005-05-11 22:36 12,288 ----a-w C:\WINDOWS\Fonts\RandFont.dll 2006-05-03 10:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll 2007-09-06 19:31 848 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys 2007-02-21 11:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 05:00 15360] "WOOKIT"="C:\Program Files\Wanadoo\GestMaj.exe" [2004-10-14 16:55 32768] "PowerArchiver Tray"="C:\Program Files\PowerArchiver\PASTARTER.EXE" [2007-06-11 18:32 141352] "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 12:55 5674352] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SoundMan"="SOUNDMAN.EXE" [2005-06-08 08:31 77824 C:\WINDOWS\SOUNDMAN.EXE] "AGRSMMSG"="AGRSMMSG.exe" [2004-04-13 12:49 88363 C:\WINDOWS\AGRSMMSG.exe] "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2004-12-14 18:19 221184] "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-12-14 18:57 458752] "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-12-14 18:51 217088] "WOOTASKBARICON"="C:\PROGRA~1\WANADOO\GestMaj.exe" [2004-10-14 16:55 32768] "Digital Video Duplicator OLR"="C:\PROGRA~1\DIGITA~1\BVRPOlr.exe" [2003-06-12 09:44 49152] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-06-14 18:32 132760] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-04-30 17:42 75392] "SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2007-11-02 17:24 1065800] "AspireService"="C:\Program Files\Acer\Acer eMode Management\AspireService.exe" [2005-06-04 12:40 110592] "eRecoveryService"="C:\Program Files\Acer\eRecovery\Monitor.exe" [2005-06-20 09:03 352256] "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-05 05:00 208952] "LaunchApp"="Alaunch" [] "MediaSync"="C:\Program Files\Acer\Acer eConsole\MediaSync.exe" [2005-06-01 14:25 421888] "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-05 05:00 59392] "ntiMUI"="c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7 tiMUI.exe" [ ] "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 05:00 455168] "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 05:00 455168] "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [ ] "VTTimer"="VTTimer.exe" [2005-05-13 12:57 53248 C:\WINDOWS\system32\VTTimer.exe] "VTTrayp"="VTtrayp.exe" [2005-05-13 12:57 143360 C:\WINDOWS\system32\VTTrayp.exe] "MRT"="C:\WINDOWS\system32\MRT.exe" [2007-12-02 15:00 18684536] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] "combofix"="C:\WINDOWS\system32\cmd.exe" [2004-08-05 05:00 400896] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice] @="" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice] @="" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup R2 int15.sys;int15.sys;C:\Program Files\acer\eRecovery\int15.sys [2005-01-13 14:46] S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2007-08-23 01:15] S3 SIS163u;SiS163 usb Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys [] S3 sysrest.sys;sysrest.sys;C:\WINDOWS\system32\sysrest.sys [] S3 WlanUIG;Sagem 802.11g Wireless LAN USB Adapter Driver;C:\WINDOWS\system32\DRIVERS\WlanUIG.sys [2004-08-13 17:15] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] \Shell\AutoRun\command - D:\setupSNK.exe . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-01-01 16:13:20 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-02 15:49:45 Windows 5.1.2600 Service Pack 2 FAT NTAPI detected NTDLL code modification: ZwClose scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-01-02 15:53:26 - machine was rebooted C:\qoobox\ComboFix-quarantined-files.txt 2008-01-02 14:53:24 . 2008-01-02 12:55:17 --- E O F --- Que dois-je faire d'autre? merciii ...

philae83 · Answer

bonsoir

qq chose me chagrine encore tu vas faire ceci :

télécharges 
http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

Tuto du nettoyage Gof
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/

ensuite

Sélectionne le texte suivant :

driver::
sysrest

file::
C:\WINDOWS\system32\sysrest.sys 


# Copie le texte sélectionné (CTRL+C).
# Ouvre le bloc-note (programme>Accessoire>bloc-note).
# Colle le texte copié dans ce bloc-note (CTRL+V).
# Sauvegarde ce fichier sous le nom de CFScript.txt
# Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe 
# Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
# Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
# Une fois le scan achevé, un rapport va s'afficher: Poste son contenu.
# Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

rislou71 · Answer

ok ! je fait !

rislou71 · Answer

ComboFix 07-12-31.4 - Maman 2008-01-02 22:52:18.2 - [color=red][b]FAT32[/b][/color]x86
Running from: C:\Documents and Settings\Maman\Bureau\ComboFix.exe
Command switches used :: C:\CFScript.txt

FILE
C:\WINDOWS\system32\sysrest.sys
.

	Incapable d'obtenir les privilèges Système

rislou71 · Answer

Je suis désolé de vous demander ca mais dès que vous pouvez, vous pouvez aller jeter un oeil sur :
http://www.commentcamarche.net/forum/affich 4508719 virus#dernier
Ma copine a aussi des problème avec des virus .

Merci
@+ je vais au lit !

philae83 · Answer

tu n'as pas posté le rapport complet tout de même.
il devrait y avoir autre chose

rislou71 · Answer

ok je vais revérifier !

rislou71 · Answer

Et bien écouté, je ne vois pas d'autre solution que de recommencer, car le rapport n'est pas entier ! Je me souviens que l'ordi avait redemarrer, pt etre pour ca! En tous cas je refais tous et je vous reposte tous ! Dsl !

Merci !

rislou71 · Answer

J'ai refais et voilà ce qu'on me m'a  mis avant: (pour le 1er scan ca la aussi fait, mais je pensais que c'était normal jusqu'a que vous me dite que le rapport n'était pas entier)

WARNING
X Error saving file
C:\qoobox\Hiv-backup\Security
Continue with the next file?
[RegSaveKeyE:6]

Oui     Non <--- J'ai mis oui


WARNING
X Error saving file
C:\qoobox\Hiv-backup\SOFTWARE!
Continue with the next file?
[RegSaveKeyE:6]

Oui     Non <--- J'ai mis oui


WARNING
X Error saving file
C:\qoobox\Hiv-backup\SYSTEM !
Continue with the next file?
[RegSaveKeyE:6]

Oui     Non <--- J'ai mis oui


WARNING
X Error saving file
C:\qoobox\Hiv-backup\DEFAULT
Continue with the next file?
[RegSaveKeyE:6]

Oui     Non <--- J'ai mis oui


WARNING
X Error saving file
C:\qoobox\Hiv-backup\SAM!
Continue with the next file?
[RegSaveKeyE:6]

Oui     Non <--- J'ai mis oui

WARNING
X Error saving file
C:\qoobox\Hiv-backup\Users\00000001\NTUSER.DAT!
Continue with the next file?
[RegSaveKeyE:6]

Oui     Non <--- J'ai mis oui

WARNING
X Error saving file
C:\qoobox\Hiv-backup\Users\00000002\UsrClass.dat!
Continue with the next file?
[RegSaveKeyE:6]

Oui     Non <--- J'ai mis oui

WARNING
X Error saving file
C:\qoobox\Hiv-backup\Users\00000004\UsrClass.dat!
Continue with the next file?
[RegSaveKeyE:6]

Oui     Non <--- J'ai mis oui

WARNING
X Error saving file
C:\qoobox\Hiv-backup\Users\00000005
tuser.dat!
Continue with the next file?
[RegSaveKeyE:6]

Oui     Non <--- J'ai mis oui

WARNING
X Error saving file
C:\qoobox\Hiv-backup\Users\00000006\UsrClass.dat!
Continue with the next file?
[RegSaveKeyE:6]

Oui     Non <--- J'ai mis oui

Es-ce normal qu'il y a tjrs ca avant que le scan commence?

Le rapport : (tjr pareil pourtant j'ai recommencé)

ComboFix 07-12-31.4 - Maman 2008-01-03 13:00:08.3 - [color=red][b]FAT32[/b][/color]x86
Running from: C:\Documents and Settings\Maman\Bureau\ComboFix.exe
Command switches used :: C:\CFScript.txt

FILE
C:\WINDOWS\system32\sysrest.sys
.

	Incapable d'obtenir les privilèges Système

philae83 · Answer

bonjour,

étrange.

au fait, qu'as donné la manip avec flashdisinfector ?


tu vas supprimer
combofix et 
C:\qoobox qui correspond à la quarantaine

tu réinstalles combo et tu refais la dernière manp puis tu postes le rapport
(enfin si ca veut bien fonctionner)

je te remets si tu veux toute la manip

* Télécharge combofix.exe (par sUBs) sur ton Bureau
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
IMPORTANT

*désactive ton antivirus, antispyware, et spybot (résident) durant l'utilisation de ComboFix . Merci. Tu réactives ensuite
puis


Sélectionne le texte suivant :

driver::
sysrest

file::
C:\WINDOWS\system32\sysrest.sys 



# Copie le texte sélectionné (CTRL+C).
# Ouvre le bloc-note (programme>Accessoire>bloc-note).
# Colle le texte copié dans ce bloc-note (CTRL+V).
# Sauvegarde ce fichier sous le nom de CFScript.txt
# Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe
# Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
# Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
# Une fois le scan achevé, un rapport va s'afficher: Poste son contenu.
# Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

rislou71 · Answer

ok !! Je fait tous ca !

rislou71 · Answer

Et bien ca refait la même chose. Je pense quand même qu'il n'y a plus rien s ur mon ordi, car il va beaucoup mieux (internet, lenteur...)
Donc je ne sais pas si faut que je fasse encore qqlch, donc dite le moi!

Dsl d'avoir mis autant de temps pour répondre, un imprévu !

Merci pour tout !

philae83 · Answer

tu a sle rapport de combo suite à la dernière manip ?

rislou71 · Answer

Par contre es-ce normal que je ne peux pas entrer la clé de licence de Avast : il me dit que seul l'administateur peut le faire <-- mais je suis administateur !

Et d'habitude en bas vers l'heur, j'ai avast en icone qui tourne : il est actif; mais la il n'y a rien et quand je l'ouvre il me disent d'entrer la clé mais je ne peux pas parce qu'il disent que seul l'administateur peux mettre la clé!

Et voila pourquoi ca na pas marché, la manip avec Combofix.exe <-- Je ne peux pas désactivé avast a cause de ca !!!!!

:]

philae83 · Answer

ok, je vais voir ca, j'avoue que je tourne un peu en rond sur le coup

te tient au courant

afideg · Answer

Bonsoir TLM Dur, dur. Pour aider Philae, fais ceci pour souffler un peu, SVP: 1°- Télécharger HostsXpert v4.0 < http://www.funkytoad.com/download/HostsXpert.zip > * Dézippe ce fichier et enregistre-le sur ton bureau * Hors connexion navigateur fermé ainsi que toutes les applications en cours * Double clic sur "hoster.exe" * Clique sur "Restore MS Hosts File" ensuite sur Ok Quitter. 2°- Pour l'adware signalé précédemment, faire ceci: Clique sur < http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe > et enregistre-le sur ton bureau. J'espère que tu as bien supprimé l'ancien . Ensuite double clique sur l’icône "Navilog1.exe " pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, vas dans le poste de travail, en double-cliquant sur le fichier « navilog1.bat » se trouvant dans %program files%Navilog1). Laisse-toi guider. Au menu principal, choisis 1 et valide. (ne fais pas le choix 2,3 ou 4 sans notre avis/accord) Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans une réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 3°- Télécharge DrWeb ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe La version est automatiquement à jour. Installe le. ==> branche les USB et Disque dur externes . Ensuite clique sur http://images2.imagehotel.info/i4ovuv7ny9.gif « cureit.exe » http://img210.imageshack.us/img210/3301/screenshot137xp7.png pour commencer le scan. • Clique Ok à l'invite de l'analyse rapide. Ce scan permet l'analyse des processus chargés en mémoire ; s'il trouve des processus infectés, clique le bouton Oui pour tout à l'invite. **Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" ; clique sur le "X" pour fermer la fenêtre • Lorsque le scan rapide est terminé, Clique sur le menu Options >> Changer la configuration; • Choisis l'onglet "Scanner", et décoche "Analyse heuristique". Clique sur "Ok" • De retour à la fenêtre principale : clique sur le bouton radio "Analyse complète". • Clique sur la flèche verte sur la droite, et le scan débutera. • Clique Oui pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique sur "Désinfecter". • Lorsque le scan sera complété, regarde si tu peux cliquer sur cette icône, adjacente aux fichiers détectés : http://users.telenet.be/bluepatchy/miekiemoes/images/check.gif http://img230.imageshack.us/img230/8729/screenshot138yh4.png • Si oui, alors clique dessus et ensuite clique sur l'icône "Suivant", au dessous, et choisis Déplacer en quarantaine l'objet indésirable • Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport • Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv • Ferme Dr.Web Cureit • • Redémarre ton ordi (*très important*), car certains fichiers peuvent être déplacés/réparés au redémarrage. • Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans ta prochaine réponse. 4°- Fais ce scanKaspersky en ligne …< https://www.kaspersky.fr/downloads > Branche ton Disque D En bas de page, clique sur > Accept. Laisse faire les définitions, mises à jour et installation d' ActiveX. Puis, clique sur Next > My Computer. Patiente. Une fois le scan achevé, clique sur > Save report et enregistre-le quelque part (p.ex. ==> bureau). Poste-le dans ta prochaine réponse. Merci. Courage et patience Bonne chance Bonne nuit Al.

rislou71 · Answer

OK d'accord je fais tous ca, je vous tient au courant demain !

Merci pour tous !!!!

rislou71 · Answer

D'accord ! Mais je c'est très bien que l'on peut pas tous trouvé, perso je te remerci car ta deja fait un gros boulot sur mon PC! Ensuite je fait ce que tu ma dit de faire, mais je fais ce que afideg a dit de faire?

philae83 · Answer

mais je fais ce que afideg a dit de faire?

si tu peux faire d'abord la dernière manip que je t'ai donnée et qui m'a été faite par FillPCA (helper reconnu aussi) je veux bien, tu postes le rapport de combo, et  ensuite tu peux faire ce que afideg t'a mis, pas de soucis

@+ tard

rislou71 · Answer

OK ! Désolé j'ai mis du temps a répondre, mais je suis sumergée de devoir !
Je fais ca tt de suite
A tt @+

rislou71 · Answer

Enfin, le rapport c'est fait !!!!!!!!!!!!!!!!!!!!!! ComboFix 08-01-04.1 - Maman 2008-01-06 2:01:50.4 - [color=red][b]FAT32[/b][/color]x86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.77 [GMT 1:00] Running from: C:\Documents and Settings\Maman\Bureau\ComboFix.exe Command switches used :: C:\CFScript.txt * Created a new restore point FILE C:\WINDOWS\system32\sysrest.sys . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-06 to 2008-01-06 )))))))))))))))))))))))))))))))))))) . 2008-01-05 18:29 . 2008-01-05 18:29 d-------- C:\Program Files\BlueSquad 2008-01-02 15:42 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-02 13:55 . 2008-01-02 13:55 118 --a------ C:\WINDOWS\system32\MRT.INI 2008-01-02 13:45 . 2008-01-02 13:52 1,253 --a------ C:\WINDOWS\Hlp.cmp 2008-01-02 13:45 . 2008-01-02 13:52 1,226 --a------ C:\WINDOWS\Inv.cmp 2008-01-02 13:44 . 2008-01-02 13:44 d-------- C:\Documents and Settings\All Users\Application Data\Martau 2008-01-02 13:43 . 2008-01-02 13:43 d-------- C:\Program Files\Total Uninstall 4 2008-01-01 14:24 . 2008-01-01 14:25 1,158 --a------ C:\WINDOWS\mozver.dat 2007-12-31 18:30 . 2007-12-31 18:30 d-------- C:\Documents and Settings\All Users\Application Data\TEMP 2007-12-31 14:36 . 2007-12-31 14:36 dr-h----- C:\$VAULT$.AVG 2007-12-31 13:32 . 2007-12-31 13:32 d-------- C:\Program Files\Spyware Doctor 2007-12-31 13:32 . 2007-12-31 13:32 d-------- C:\Documents and Settings\Maman\Application Data\PC Tools 2007-12-31 13:32 . 2005-09-23 08:29 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll 2007-12-31 13:32 . 2007-12-31 14:06 74,240 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2007-12-31 13:32 . 2007-12-31 14:06 56,832 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2007-12-31 13:32 . 2007-10-18 00:14 41,288 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2007-12-31 13:32 . 2007-10-18 00:16 29,000 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2007-12-31 13:15 . 2007-12-31 13:15 d-------- C:\Documents and Settings\Maman\Application Data\AVG7 2007-12-31 13:15 . 2007-12-31 13:15 d-------- C:\Documents and Settings\LocalService\Application Data\AVG7 2007-12-31 13:14 . 2007-12-31 13:14 d-------- C:\Documents and Settings\All Users\Application Data\avg7 2007-12-30 23:46 . 2007-12-30 23:46 d-------- C:\WINDOWS\BDOSCAN8 2007-12-30 00:44 . 2007-12-30 00:44 d-------- C:\WINDOWS\system32\bfubackups 2007-12-30 00:38 . 2007-12-30 00:39 d-------- C:\Navipromo 2007-12-29 22:17 . 2007-10-21 10:30 4,461 --a------ C:\WINDOWS\system32\gnc.exe 2007-12-29 21:16 . 2007-12-29 21:16 d-------- C:\Program Files\Trend Micro 2007-12-29 18:50 . 2007-12-29 18:50 d--hs---- C:\FOUND.001 2007-12-29 18:50 . 2005-10-17 19:31 d-------- C:\Documents and Settings\Session\WINDOWS 2007-12-29 18:50 . 2005-10-17 19:19 d--h----- C:\Documents and Settings\Session\Voisinage r‚seau 2007-12-29 18:50 . 2005-10-17 19:19 d--h----- C:\Documents and Settings\Session\Voisinage d'impression 2007-12-29 18:50 . 2005-10-17 19:19 d--h----- C:\Documents and Settings\Session\ModŠles 2007-12-29 18:50 . 2007-12-29 18:51 dr------- C:\Documents and Settings\Session\Mes documents 2007-12-29 18:50 . 2005-10-17 19:19 dr------- C:\Documents and Settings\Session\Menu D‚marrer 2007-12-29 18:50 . 2007-12-29 18:51 dr------- C:\Documents and Settings\Session\Favoris 2007-12-29 18:50 . 2005-10-17 19:19 d-------- C:\Documents and Settings\Session\Bureau 2007-12-29 18:50 . 2005-10-17 19:41 d-------- C:\Documents and Settings\Session\Application Data\Symantec 2007-12-29 18:42 . 2007-12-29 18:42 d--hs---- C:\FOUND.000 2007-12-29 18:22 . 2008-01-01 21:30 2,442 --a------ C:\WINDOWS\system32 mp.reg 2007-12-29 18:19 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2007-12-29 18:19 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-12-29 18:19 . 2007-12-20 23:11 81,920 --a------ C:\WINDOWS\system32\IEDFix.exe 2007-12-29 18:19 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-12-29 18:19 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-12-29 18:19 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2007-12-28 21:10 . 2007-12-28 21:10 d-------- C:\Program Files\CrystalButton 2007-12-28 16:03 . 2007-12-28 16:03 d-------- C:\Program Files\GIMP-2.0 2007-12-27 19:54 . 2007-12-27 19:54 58,368 --a------ C:\WINDOWS\system32\~tmp3436.tmp 2007-12-27 19:54 . 2007-12-27 19:54 34,816 --a------ C:\WINDOWS\system32\~tmp3438.tmp 2007-12-27 19:54 . 2008-01-02 13:03 307 --a------ C:\WINDOWS\system32\winupdate.dat 2007-12-27 18:32 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-12-27 18:32 . 2004-01-09 11:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx 2007-12-27 18:32 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr 2007-12-27 18:32 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-12-27 18:32 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-12-27 18:32 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-12-27 18:32 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-12-27 18:32 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-12-25 22:28 . 2007-12-25 22:35 33,021,715 --a------ C:\Le son des bandits.mp4.WMV 2007-12-25 22:21 . 2007-12-25 22:26 24,053,623 --a------ C:\Gare aux thons.mp4.WMV 2007-12-25 22:13 . 2007-12-25 22:20 34,505,799 --a------ C:\Parle … ma main.mp4.WMV 2007-12-25 22:05 . 2007-12-25 22:11 26,332,749 --a------ C:\No one.mp4.WMV 2007-12-25 22:01 . 2007-12-25 22:04 15,741,591 --a------ C:\Ca fait mal.mp4.WMV 2007-12-25 21:36 . 2007-12-25 21:43 36,435,119 --a------ C:\Big girl don't cry.mp4.WMV 2007-12-24 21:03 . 2007-12-24 21:01 548 --a------ C:\mediamp3.dat 2007-12-24 18:34 . 2007-12-24 18:34 d-------- C:\Program Files\MP3 Player Utilities 4.15 2007-12-24 18:33 . 2007-12-24 18:33 d-------- C:\Program Files\USBDisk 2007-12-23 19:58 . 2007-12-23 19:58 d-------- C:\Program Files\AtomixMP3 2007-12-23 19:51 . 2007-12-23 19:51 d-------- C:\Documents and Settings\Maman\.musikproject 2007-12-23 19:50 . 2007-12-23 19:50 d-------- C:\Program Files\musikCube_1.0 2007-12-22 19:29 . 2007-12-22 19:29 5,871,574 --a------ C:\Desperate housewives.wmv.MP4 2007-12-21 16:38 . 2007-12-21 16:38 d-------- C:\Documents and Settings\All Users\Application Data\TechSmith 2007-12-21 16:37 . 2007-12-21 16:37 d-------- C:\Program Files\TechSmith 2007-12-21 16:34 . 2007-12-21 16:34 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2007-12-21 15:52 . 2007-12-21 15:52 d-------- C:\Documents and Settings\Maman\Application Data\Ahead 2007-12-21 15:49 . 2005-02-08 12:12 2,670,592 --------- C:\WINDOWS\UNNMP.exe 2007-12-21 15:49 . 2005-05-27 19:26 47,678 --------- C:\WINDOWS\UNNMP.cfg 2007-12-21 15:47 . 2001-07-09 11:50 155,648 --a------ C:\WINDOWS\system32\NeroCheck.exe 2007-12-21 15:43 . 2007-12-21 15:43 d-------- C:\Program Files\Fichiers communs\Ahead 2007-12-21 15:43 . 2007-12-21 15:43 d-------- C:\Program Files\Ahead 2007-12-21 15:43 . 2007-12-21 15:43 d-------- C:\Documents and Settings\All Users\Application Data\Ahead 2007-12-19 21:34 . 2007-12-19 21:34 d-------- C:\Program Files\Capturino 1.4 2007-12-12 15:28 . 2007-12-12 15:31 25,457,475 --a------ C:\Etude.amr.MP3 2007-12-08 21:20 . 2007-12-08 21:20 45 ---h----- C:\WINDOWS\dace7839.dat 2007-12-08 21:19 . 2007-12-08 21:19 d-------- C:\Program Files\PhotoFiltre Studio 2007-12-08 15:44 . 2007-12-08 15:44 1,123,892 --a------ C:\Les Simpsons.MP3 2007-12-08 15:35 . 2007-12-08 15:36 11,548,478 --a------ C:\Best of.wmv.MP4 2007-12-08 15:30 . 2007-12-08 15:30 78,439 --a------ C:\700krusty.wav.MP4 2007-12-08 15:30 . 2007-12-08 15:30 77,782 --a------ C:\cotontige.wav.MP4 2007-12-08 15:18 . 2007-12-08 15:18 48,483 --a------ C:\700krusty.wav.MP3 2007-12-08 15:18 . 2007-12-08 15:18 47,229 --a------ C:\cotontige.wav.MP3 . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-11-28 15:33 --------- d-----w C:\Program Files\Nero 2007-11-28 15:33 --------- d-----w C:\Program Files\Fichiers communs\Nero 2007-11-28 15:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\Nero 2007-11-23 20:16 --------- d-----w C:\Program Files\Easy GIF Animator 2007-11-23 19:46 --------- d-----w C:\Program Files\Avi2Dvd 2007-11-20 12:41 --------- d-----w C:\Documents and Settings\Maman\Application Data\gtk-2.0 2007-11-17 20:42 --------- d-----w C:\Documents and Settings\Maman\Application Data\DVD Flick 2007-11-17 19:54 --------- d-----w C:\Program Files\Ripp-it_AM 2007-11-17 19:30 20,992 ----a-w C:\WINDOWS\jestertb.dll 2007-11-17 18:42 532,480 ----a-w C:\WINDOWS\system32\The Simpsons Movie - Sleeping Homer.scr 2007-11-17 18:42 53,248 ----a-w C:\WINDOWS\system32\hklspl.dll 2007-11-17 18:32 1,014,754 ----a-w C:\WINDOWS\system32\Prison Break.scr 2007-11-16 19:32 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2007-11-16 19:32 --------- d-----w C:\Documents and Settings\Maman\Application Data\InterTrust 2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys 2007-11-11 11:58 --------- d-----w C:\Documents and Settings\Maman\Application Data\FinalBurner Video DVD 2007-11-11 11:57 --------- d-----w C:\Documents and Settings\Maman\Application Data\FinalBurner DATA 2007-11-10 22:56 --------- d-----w C:\Program Files\Click'N Design 3D (V5) 2007-11-09 20:36 --------- d-----w C:\Documents and Settings\Maman\Application Data\OpenOffice.org2 2007-11-09 18:13 --------- d-----w C:\Program Files\OpenOffice.org 2.3 2007-11-09 18:11 --------- d-----w C:\Program Files\Fichiers communs\Java 2007-10-30 23:23 3,590,656 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll 2007-10-29 22:43 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2007-10-29 22:43 1,293,824 ----a-w C:\WINDOWS\system32\dllcache\quartz.dll 2007-10-25 16:56 8,510,976 ------w C:\WINDOWS\system32\dllcache\shell32.dll 2007-10-20 05:01 227,328 ----a-w C:\WINDOWS\system32\wmasf.dll 2007-10-20 05:01 227,328 ----a-w C:\WINDOWS\system32\dllcache\wmasf.dll 2007-10-10 23:49 824,832 ----a-w C:\WINDOWS\system32\dllcache\wininet.dll 2007-10-10 23:49 671,232 ----a-w C:\WINDOWS\system32\dllcache\mstime.dll 2007-10-10 23:49 63,488 ------w C:\WINDOWS\system32\dllcache\icardie.dll 2007-10-10 23:49 6,065,664 ------w C:\WINDOWS\system32\dllcache\ieframe.dll 2007-10-10 23:49 52,224 ------w C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2007-10-10 23:49 478,208 ----a-w C:\WINDOWS\system32\dllcache\mshtmled.dll 2007-10-10 23:49 459,264 ------w C:\WINDOWS\system32\dllcache\msfeeds.dll 2007-10-10 23:49 44,544 ----a-w C:\WINDOWS\system32\dllcache\iernonce.dll 2007-10-10 23:49 384,512 ----a-w C:\WINDOWS\system32\dllcache\iedkcs32.dll 2007-10-10 23:49 383,488 ------w C:\WINDOWS\system32\dllcache\ieapfltr.dll 2007-10-10 23:49 27,648 ----a-w C:\WINDOWS\system32\dllcache\jsproxy.dll 2007-10-10 23:49 267,776 ------w C:\WINDOWS\system32\dllcache\iertutil.dll 2007-10-10 23:49 232,960 ----a-w C:\WINDOWS\system32\dllcache\webcheck.dll 2007-10-10 23:49 230,400 ----a-w C:\WINDOWS\system32\dllcache\ieaksie.dll 2007-10-10 23:49 214,528 ----a-w C:\WINDOWS\system32\dllcache\dxtrans.dll 2007-10-10 23:49 193,024 ----a-w C:\WINDOWS\system32\dllcache\msrating.dll 2007-10-10 23:49 153,088 ----a-w C:\WINDOWS\system32\dllcache\ieakeng.dll 2007-10-10 23:49 132,608 ----a-w C:\WINDOWS\system32\dllcache\extmgr.dll 2007-10-10 23:49 124,928 ----a-w C:\WINDOWS\system32\dllcache\advpack.dll 2007-10-10 23:49 105,984 ----a-w C:\WINDOWS\system32\dllcache\url.dll 2007-10-10 23:49 102,400 ----a-w C:\WINDOWS\system32\dllcache\occache.dll 2007-10-10 23:49 1,159,680 ----a-w C:\WINDOWS\system32\dllcache\urlmon.dll 2007-10-10 11:01 625,152 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe 2007-10-10 11:00 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe 2007-10-10 10:59 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe 2007-10-10 05:46 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll 2007-09-02 14:52 1,107,536 ----a-w C:\Documents and Settings\All Users\Application Data\pswi_preloaded.exe 2007-02-10 23:06 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe 2006-07-30 14:48 774,144 ----a-w C:\Program Files\RngInterstitial.dll 2005-05-11 22:36 12,288 ----a-w C:\WINDOWS\Fonts\RandFont.dll 2006-05-03 10:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll 2007-09-06 19:31 848 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys 2007-02-21 11:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 05:00 15360] "WOOKIT"="C:\Program Files\Wanadoo\GestMaj.exe" [2004-10-14 16:55 32768] "PowerArchiver Tray"="C:\Program Files\PowerArchiver\PASTARTER.EXE" [2007-06-11 18:32 141352] "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 12:55 5674352] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2007-11-02 17:24 1065800] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice] @="" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice] @="" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup R2 int15.sys;int15.sys;C:\Program Files\acer\eRecovery\int15.sys [2005-01-13 14:46] S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2007-08-23 01:15] S3 SIS163u;SiS163 usb Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys [] S3 WlanUIG;Sagem 802.11g Wireless LAN USB Adapter Driver;C:\WINDOWS\system32\DRIVERS\WlanUIG.sys [2004-08-13 17:15] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] \Shell\AutoRun\command - D:\setupSNK.exe . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-01-01 16:13:20 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-06 02:07:35 Windows 5.1.2600 Service Pack 2 FAT NTAPI detected NTDLL code modification: ZwClose scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-01-06 2:10:51 - machine was rebooted [Maman] ComboFix-quarantined-files.txt 2008-01-06 01:10:46 . 2008-01-02 12:55:17 --- E O F --- QUE DOIS JE FAIRE D'AUTRE ? MERCI POUR TOUT !!!

rislou71 · Answer

Bon je vai au lit ! a demain ! @+

rislou71 · Answer

bjr,
re

Voila j'ai posté le rapport hier, maitenant j'attent vos consignes .

merci !!

rislou71 · Answer

PS: Hier j'ai refais un scan avec spyware doctor, juste pour voir et il m'a sortit que j'avait cette foi ci 10 menaces avec 100 infections : trojan, adware, spyaware, cookies <-- des trucs comme ca...
Personellement je pense que vous avez raison de ne pas avoir confiance en ce logiciel ! Il est comme même bizzare, vous faites le ménage sur mon ordi et il me trouve plus de menace qu'avant ! Il ne m'inspire pas confiance !

philae83 · Answer

bonjour,

je pense que cette fois sysrest.sys a l'air éradiqué au vu de combo.
Ensuite pour spyware doctor, tu l'as en version d'essai (je ne me souviens +) ...???

pour tes problèmes peux tu dire où tu en es maintenant ? as tu encore des messages ou non ?

je repasserais dans la journée et en soirée au pire

rislou71 · Answer

Alors mon ordi n'a jamais été mieux !!!

JE VOUS REMERCIE INFINIMENT, je pense que mon problème est résolu je n'oublie pas de cocher problème résolu !!


MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI  !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

philae83 · Answer

ok, j'espère que cette fois est la bonne. reviens si tu penses avoir encore un soucis.

BOnne journée

rislou71 · Answer

OK !! Merci

Bonne journée a vous aussi !

VIRUS

129 réponses

Votre réponse

Discussions similaires

Newsletters