pc lent,infecté...!!! Résolu

Question

Bonjour tout le monde,
voila mon probleme:(deja je suis une vrais bille en informatique)mon ordinateur est de plus en plus long,j'ai des fenetres de pub qui s'affiche assez souvent,des fenetres qui me dise que mon ordi est infecté et quand je clic sur le lien cela m'emmene sur le net pour que je télécharge divers logiciels de sécurité,et derniere chose,mon ordi affiche une page bleu avec des écritures blanche et je suis obligé d'appuyer sur le boutton de l'UC longtemp pour l'eteindre et le rallumer car je suis bloqué,plus aucune touche ne marche.
c'est windows xp,et j'ais avast,ccleaner,spybot,ad-aware,et spyware doctor.
PS:désolé pour l'hortographe,je suis nul.
MERCI d'avance pour votre aide.

Utilisateur anonyme · Answer

Salut , ne télécharge pas les pseudos logiciels de sécurité que conseille les pages de pubs.




&#8594; Télécharge HJT



Place le dans '  C:\programmes\  '  Une fois cela fait , merci de renommer l'icône ( clique droit > renommer )' Hijackthis.exe 'située dans le dossier dans C:\ , en ' HJT.exe '  <<<<<<<<< Important !!! <<<<<<<

Le chemin d'accés du programme doit être ressemblant à celui-ci  :  C:\Programme\Trend Micro\Hijackthis\HJT.exe

&#8594; Ne pas renommer l'icône du raccourci sur le bureau bien entendu ... 

&#8594; Puis lance-le et choisi l'option '' do a system scan and save a logfile '' et poste moi le rapport ( qui apparait sur le bloc-note )


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

Tuto si tu n'y arrive pas : http://pageperso.aol.fr/balltrap34/demohijack.htm

Bonne chance
A+

tirta · Answer

Bjr loustik!
Aïe Aïe ! Erreur de jeunesse! Il ne faut jamais cliquer sur ces fenetres qui t'annonce que ton pc est virolé ou infecté etc... car en fait tu te jette tout droit dans la geule du loup...
Tu as certes une panoplie de logiciels de sécurité (manque un anti rootkit mais...), en revanche n'importe quel programme ne pourra  se soustraire à l'action de l'homme sur la machine.
Je me permets de te renvoyer sur le tuto/astuce de régis59 à ce lien:
http://www.commentcamarche.net/faq/sujet 2500 spywares methodes de desinfection


@+

loustick · Answer

deja merci de me venir en aide!!!je l'avais deja hijackthis il n'est pas placé comme tu me l'a dit.est ce que c'est grave?pare ce que quand j'essaye de le supprimer ou de le déplacer on me dit que je ne peu pas car un autre programme l'utilise.
sinon voici le rappot quan meme: 



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:03:36, on 28/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Documents and Settings\All Users\Application Data\cdypcpex\ovszezcp.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\mbgrcjax.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\eMule\emule.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {10F0C2A9-8E38-43e3-204D-45524C494E20} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [DetectorApp] "C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE" /FU "C:\WINDOWS\TEMP\E_S26.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [Vaderetro Outlook] "C:\PROGRA~1\GOTOSO~1\VADERE~1\VrMoRegister.exe -s"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [wtaetljgkz] c:\windows\system32\wtaetljgkz.exe wtaetljgkz
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [WOOKIT] "C:\PROGRA~1\Wanadoo\Shell.exe" appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [cmrkpfww] C:\WINDOWS\system32\mbgrcjax.exe
O4 - HKCU\..\Run: [gsgvlzbv] C:\WINDOWS\system32\dopedufs.exe
O4 - HKCU\..\Run: [qdfgrnfr] C:\WINDOWS\system32	wvgredq.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [iamxjcru] C:\WINDOWS\system32\bohsdyzs.exe
O4 - HKCU\..\Run: [jjwagxai] C:\WINDOWS\system32\zkjqnezg.exe
O4 - HKCU\..\Run: [vsjwdbav] C:\WINDOWS\system32\ctyvkzcz.exe
O4 - HKLM\..\Policies\Explorer\Run: [XuiGgiSjDc] C:\Documents and Settings\All Users\Application Data\cdypcpex\ovszezcp.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{267B118B-C8C3-48F8-AEC1-5C3B5742FFBE}: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CS1\Services\Tcpip\..\{267B118B-C8C3-48F8-AEC1-5C3B5742FFBE}: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Program Files\Ares\chatServer.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe

Utilisateur anonyme · Answer

Re , si il est placé au bon endroit , il faut juste le renommer.

On vois clairement l'infection sur ton rapport  ( Magic control )

donc fait ceci :

&#8594; Télécharge Navilog1

et enregistre-le sur ton bureau.

&#8594; Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis l'option 1 

&#8594;  Pendant le scan ton anti-virus risque de gueuler , ne t'inquiete pas c'est normal ;)

Patiente jusqu'au message 

*** Analyse Termine le ..... ***

Puis poste moi le rapport. 

( rapport situé a la racine du disque ->  C:\Fixnavi.txt  )
(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )


A+

loustick · Answer

voici le rapport:




Search Navipromo version 3.5.1 commencé le 28/03/2008 à 16:12:11,51

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "loulou" 

Mise à jour le 23.03.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\loulou\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\loulou\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\loulou\menudm~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\loulou\locals~1\applic~1" * 

* Recherche dans "C:\docume~1\Administrateur\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

wtaetljgkz.dat trouvé !
wtaetljgkz_nav.dat trouvé !
wtaetljgkz_navps.dat trouvé !

* Dans "C:\Documents and Settings\loulou\locals~1\applic~1" : 


* Dans "C:\docume~1\Administrateur\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 28/03/2008 à 16:18:50,51 ***

Utilisateur anonyme · Answer

Re ,

Relance Navilog1 < option2 > poste le rapport.


+

Un nouveau Hijackthis.

a+

loustick · Answer

en voici deja un:



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:25:46, on 28/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Documents and Settings\All Users\Application Data\cdypcpex\ovszezcp.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\mbgrcjax.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\eMule\emule.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {10F0C2A9-8E38-43e3-204D-45524C494E20} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [DetectorApp] "C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE" /FU "C:\WINDOWS\TEMP\E_S26.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [Vaderetro Outlook] "C:\PROGRA~1\GOTOSO~1\VADERE~1\VrMoRegister.exe -s"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [wtaetljgkz] c:\windows\system32\wtaetljgkz.exe wtaetljgkz
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\RunOnce: [navilog1] C:\Program Files\Navilog1
avilog1.bat
O4 - HKCU\..\Run: [WOOKIT] "C:\PROGRA~1\Wanadoo\Shell.exe" appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [cmrkpfww] C:\WINDOWS\system32\mbgrcjax.exe
O4 - HKCU\..\Run: [gsgvlzbv] C:\WINDOWS\system32\dopedufs.exe
O4 - HKCU\..\Run: [qdfgrnfr] C:\WINDOWS\system32	wvgredq.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [iamxjcru] C:\WINDOWS\system32\bohsdyzs.exe
O4 - HKCU\..\Run: [jjwagxai] C:\WINDOWS\system32\zkjqnezg.exe
O4 - HKCU\..\Run: [vsjwdbav] C:\WINDOWS\system32\ctyvkzcz.exe
O4 - HKLM\..\Policies\Explorer\Run: [XuiGgiSjDc] C:\Documents and Settings\All Users\Application Data\cdypcpex\ovszezcp.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{267B118B-C8C3-48F8-AEC1-5C3B5742FFBE}: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CS1\Services\Tcpip\..\{267B118B-C8C3-48F8-AEC1-5C3B5742FFBE}: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Program Files\Ares\chatServer.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe

loustick · Answer

et voici l'autre:




Clean Navipromo version 3.5.1 commencé le 28/03/2008 à 16:25:09,18

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "loulou" 
Actual User Account : "loulou" 

Mise à jour le 23.03.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\loulou\locals~1\applic~1" * 


* Suppression dans "C:\docume~1\Administrateur\locals~1\applic~1" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\loulou\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\loulou\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\loulou\menudm~1\progra~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\loulou\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *

wtaetljgkz.dat trouvé !
Copie wtaetljgkz.dat réalisée avec succès !
wtaetljgkz.dat supprimé !

wtaetljgkz_nav.dat trouvé !
Copie wtaetljgkz_nav.dat réalisée avec succès !
wtaetljgkz_nav.dat supprimé !

wtaetljgkz_navps.dat trouvé !
Copie wtaetljgkz_navps.dat réalisée avec succès !
wtaetljgkz_navps.dat supprimé !

C:\WINDOWS\prefetch\wtaetljgkz*.pf trouvé !
Copie C:\WINDOWS\prefetch\wtaetljgkz*.pf réalisée avec succès !
C:\WINDOWS\prefetch\wtaetljgkz*.pf supprimé !


* Dans "C:\Documents and Settings\loulou\locals~1\applic~1" * 


* Dans "C:\docume~1\Administrateur\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 28/03/2008 à 16:31:17,48 ***

Utilisateur anonyme · Answer

Re , 

Bon ça c'est fait.



&#8594; Télécharge SDFix et sauvegarde le sur ton Bureau.

&#8594; Redémarre en MSE

Autre tutorials pour MSE :

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253

&#8594; Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd ( ou Runthis.bat ) pour lancer le scrïpt.
&#8594; Appuie sur Y pour commencer le processus de nettoyage.
&#8594; Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
&#8594; Appuie sur une touche pour redémarrer le PC.
&#8594; Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
&#8594; Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
&#8594; Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
&#8594; Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
&#8594; Poste moi le rapport.

(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

A+

loustick · Answer

voici hijackthis apres les suppression de navilog



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:37:44, on 28/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\NOTEPAD.EXE
C:\Documents and Settings\All Users\Application Data\cdypcpex\ovszezcp.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\dopedufs.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {10F0C2A9-8E38-43e3-204D-45524C494E20} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [DetectorApp] "C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE" /FU "C:\WINDOWS\TEMP\E_S26.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [Vaderetro Outlook] "C:\PROGRA~1\GOTOSO~1\VADERE~1\VrMoRegister.exe -s"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [WOOKIT] "C:\PROGRA~1\Wanadoo\Shell.exe" appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [cmrkpfww] C:\WINDOWS\system32\mbgrcjax.exe
O4 - HKCU\..\Run: [gsgvlzbv] C:\WINDOWS\system32\dopedufs.exe
O4 - HKCU\..\Run: [qdfgrnfr] C:\WINDOWS\system32	wvgredq.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [iamxjcru] C:\WINDOWS\system32\bohsdyzs.exe
O4 - HKCU\..\Run: [jjwagxai] C:\WINDOWS\system32\zkjqnezg.exe
O4 - HKCU\..\Run: [vsjwdbav] C:\WINDOWS\system32\ctyvkzcz.exe
O4 - HKLM\..\Policies\Explorer\Run: [XuiGgiSjDc] C:\Documents and Settings\All Users\Application Data\cdypcpex\ovszezcp.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{267B118B-C8C3-48F8-AEC1-5C3B5742FFBE}: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CS1\Services\Tcpip\..\{267B118B-C8C3-48F8-AEC1-5C3B5742FFBE}: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Program Files\Ares\chatServer.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe

loustick · Answer

je n'arrive pas a demarrer en mse avec la touche f8 pourtant je l'avais deja fais.
je suis désolé il faut que je m'absente a peine 1 heure et ensuite j'essayerais autremant pour démarrer en mse.
merci a tout de suite.

Utilisateur anonyme · Answer

?  non non la seule méthode sécurisée est de passer par F8 ...

Surtout pas par SAFE BOOT

A+

loustick · Answer

je ne comprendpas,l'ordi m'affiche bien la premiere fenetre ou il faut cliquer sur entre mais au lieu d'enchainer sur l'autre ou l'on choisi de demarrer en mse,il demarre normalement.

Utilisateur anonyme · Answer

Re , 

On essayera plus tard alors.

/!\ Outils très puissant , ne pas reproduire la manip ci-dessous sur son pc sans y avoir été autorisé par une personne comptétente /!\


Désactive ta restauration système
Clic sur « Démarrer »
Clic droit sur « Poste de travail », puis sur « Propriétés »,
Vas sur l’onglet « Restauration système »
Tu y coches la case « Désactiver la restauration »
Termine par [Appliquer] [OK] 


Télécharge ComboFix ici &#8594; http://download.bleepingcomputer.com/sUBs/ComboFix.exe  

Et enregistre le sur le bureau >>> /!\ IMPORTANT /!\

Regardes ici, si tu souhaites te familiariser avec son utilisation: https://www.google.fr/?gws_rd=ssl

 AVANT d'utiliser ComboFix :
&#8594; Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours.   /!\
&#8594; Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection !!!, (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil). /!\

Sur ton bureau double clic sur Combofix.exe.
Appuies sur la touche 1, pour que le programme commence à s'exécuter et suis les instructions à l'écran.

/!\ PENDANT TOUTE la durée (ça peut être assez long si le pc est très infecté) du scan de ComboFix, n'ouvres aucun programme, ne touche pas à ta souris et ne surfe pas sur le net /!\

Soit patient (même si tu penses que le PC est arrêté) ; les temps « d'arrêt apparent » sont parfois de plusieurs minutes (il y a ± 40 étapes d’analyse).

En cours de nettoyage il est possible, que tu reçoives un avertissement te disant que le pc va redémarrer, laisse le faire.

Après le redemarrage du pc, un rapport s'ouvrira dans le Bloc notes en fin d'analyse, copie et colle tout son contenu dans ton prochain message.

(Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)

Ensuite réactive ta restauration système
Clic droit sur « Poste de travail », puis sur « Propriétés »,
Vas sur l’onglet « Restauration système »
Tu décoches la case « Désactiver la restauration »
Termine par [Appliquer] [OK] 

Tutorial ( aide ): https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

A+

loustick · Answer

c'est fait désolé pour l'attente,
voici le rapport:

ComboFix 08-03-27.1 - loulou 2008-03-28 18:55:36.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.389 [GMT 1:00]
Endroit: C:\DOCUME~1\loulou\Bureau\combofix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\a.bat
C:\WINDOWS\bdn.com
C:\WINDOWS\dwnrpofk.dll
C:\WINDOWS\iTunesMusic.exe
C:\WINDOWS\mssecu.exe
C:\WINDOWS\system32\netwbix32.dll
C:\WINDOWS\system32\wtaetljgkz_navfx.dat
C:\WINDOWS\system32akttzn.exe
C:\WINDOWS\system32anticipator.dll
C:\WINDOWS\system32awtoolb.dll
C:\WINDOWS\system32bdn.com
C:\WINDOWS\system32bsva-egihsg52.exe
C:\WINDOWS\system32dpcproxy.exe
C:\WINDOWS\system32emesx.dll
C:\WINDOWS\system32h@tkeysh@@k.dll
C:\WINDOWS\system32hoproxy.dll
C:\WINDOWS\system32hxiwlgpm.dat
C:\WINDOWS\system32hxiwlgpm.exe
C:\WINDOWS\system32medup012.dll
C:\WINDOWS\system32medup020.dll
C:\WINDOWS\system32msgp.exe
C:\WINDOWS\system32msnbho.dll
C:\WINDOWS\system32mssecu.exe
C:\WINDOWS\system32msvchost.exe
C:\WINDOWS\system32mtr2.exe
C:\WINDOWS\system32mwin32.exe
C:\WINDOWS\system32netode.exe
C:\WINDOWS\system32newsd32.exe
C:\WINDOWS\system32ps1.exe
C:\WINDOWS\system32psof1.exe
C:\WINDOWS\system32psoft1.exe
C:\WINDOWS\system32regc64.dll
C:\WINDOWS\system32regm64.dll
C:\WINDOWS\system32Rundl1.exe
C:\WINDOWS\system32smp
C:\WINDOWS\system32smp\msrc.exe
C:\WINDOWS\system32sncntr.exe
C:\WINDOWS\system32ssurf022.dll
C:\WINDOWS\system32ssvchost.com
C:\WINDOWS\system32ssvchost.exe
C:\WINDOWS\system32sysreq.exe
C:\WINDOWS\system32taack.dat
C:\WINDOWS\system32taack.exe
C:\WINDOWS\system32temp#01.exe
C:\WINDOWS\system32thun.dll
C:\WINDOWS\system32thun32.dll
C:\WINDOWS\system32VBIEWER.OCX
C:\WINDOWS\system32vbsys2.dll
C:\WINDOWS\system32vcatchpi.dll
C:\WINDOWS\system32winlogonpc.exe
C:\WINDOWS\system32winsystem.exe
C:\WINDOWS\system32WINWGPX.EXE
C:\WINDOWS\Web\def.htm

.
((((((((((((((((((((((((((((( Fichiers créés 2008-02-28 to 2008-03-28 ))))))))))))))))))))))))))))))))))))
.

2008-03-28 16:47 . 2008-03-28 03:49 <REP> d-------- C:\SDFix
2008-03-28 16:08 . 2008-03-28 16:31 <REP> d-------- C:\Program Files\Navilog1
2008-03-28 15:26 . 2008-03-28 15:26 <REP> d-------- C:\Program Files\Trend Micro
2008-03-27 20:51 . 2008-03-27 20:51 106,496 --a------ C:\WINDOWS\system32\ctyvkzcz.exe
2008-03-27 20:28 . 2008-03-28 18:02 <REP> d-------- C:\Program Files\Spyware Doctor
2008-03-27 20:28 . 2008-03-27 20:28 <REP> d-------- C:\Documents and Settings\loulou\Application Data\PC Tools
2008-03-27 20:28 . 2007-12-10 14:53 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
2008-03-27 20:28 . 2007-12-10 14:53 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
2008-03-27 20:28 . 2008-02-01 12:55 42,376 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
2008-03-27 20:28 . 2007-12-10 14:53 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys
2008-03-27 16:00 . 2008-03-27 16:00 98,304 --a------ C:\WINDOWS\system32\zkjqnezg.exe
2008-03-27 15:50 . 2008-03-27 15:50 <REP> d-------- C:\Program Files\Lavasoft
2008-03-27 15:50 . 2008-03-27 15:50 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-03-26 12:12 . 2008-03-26 12:12 <REP> d-------- C:\Program Files\PC-Cleaner
2008-03-26 10:43 . 2008-03-26 10:43 106,496 --a------ C:\WINDOWS\system32\bohsdyzs.exe
2008-03-25 15:19 . 2008-03-25 15:19 98,304 --a------ C:\WINDOWS\system32\twvgredq.exe
2008-03-25 13:13 . 2008-03-25 13:13 106,496 --a------ C:\WINDOWS\system32\dopedufs.exe
2008-03-25 11:35 . 2008-03-25 11:35 <REP> d-------- C:\Documents and Settings\loulou\Bureauvirii
2008-03-25 11:35 . 2008-03-25 11:35 4,096 --a------ C:\Documents and Settings\loulou\BureauTrojan.Win32.BlackBird.exe
2008-03-25 11:35 . 2008-03-25 11:35 4,096 --a------ C:\Documents and Settings\loulou\BureauFWebdEditor.exe
2008-03-25 11:35 . 2008-03-25 11:35 4,096 --a------ C:\Documents and Settings\loulou\Bureaufwebd.exe
2008-03-25 11:35 . 2008-03-25 11:35 4,096 --a------ C:\Documents and Settings\loulou\Bureaufkwp2.0.exe
2008-03-25 11:35 . 2008-03-25 11:35 4,096 --a------ C:\Documents and Settings\loulou\Bureaufkwp1.5.exe
2008-03-25 11:35 . 2008-03-25 11:35 4,096 --a------ C:\Documents and Settings\loulou\Bureaufilemanagerclient.exe
2008-03-25 11:35 . 2008-03-25 11:35 4,096 --a------ C:\Documents and Settings\loulou\BureauEditorFKWP2.0.exe
2008-03-25 11:35 . 2008-03-25 11:35 4,096 --a------ C:\Documents and Settings\loulou\BureauEditorFKWP1.5.exe
2008-03-25 11:34 . 2008-03-25 11:34 <REP> d-------- C:\Documents and Settings\All Users\Application Data\cdypcpex
2008-03-25 11:34 . 2008-03-25 09:10 212,992 --a------ C:\WINDOWS\kdftlboerfg.dll
2008-03-25 11:34 . 2008-03-25 11:34 106,496 --a------ C:\WINDOWS\system32\mbgrcjax.exe
2008-03-19 12:07 . 2008-03-28 15:04 <REP> d-------- C:\Program Files\a-squared Free
2008-03-18 18:40 . 2008-03-18 18:40 268 --ah----- C:\sqmdata01.sqm
2008-03-18 18:40 . 2008-03-18 18:40 244 --ah----- C:\sqmnoopt01.sqm
2008-03-17 20:51 . 2008-03-17 20:51 <REP> d-------- C:\Program Files\Sony Ericsson
2008-03-17 20:19 . 2008-03-17 20:19 <REP> d-------- C:\WINDOWS\Downloaded Installations
2008-03-17 20:18 . 2008-03-17 20:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Teleca
2008-03-17 20:18 . 2008-03-17 20:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Sony Ericsson
2008-03-17 14:02 . 2007-04-03 13:59 23,176 -ra------ C:\WINDOWS\system32\drivers\s616nd5.sys
2008-03-17 14:01 . 2007-04-03 13:59 100,360 -ra------ C:\WINDOWS\system32\drivers\s616mgmt.sys
2008-03-17 14:01 . 2007-04-03 13:59 99,080 -ra------ C:\WINDOWS\system32\drivers\s616unic.sys
2008-03-17 14:01 . 2007-04-03 13:59 11,016 -ra------ C:\WINDOWS\system32\drivers\s616cr.sys
2008-03-17 14:00 . 2007-04-03 13:59 108,680 -ra------ C:\WINDOWS\system32\drivers\s616mdm.sys
2008-03-17 14:00 . 2007-04-03 13:59 98,568 -ra------ C:\WINDOWS\system32\drivers\s616obex.sys
2008-03-17 14:00 . 2007-04-03 13:59 83,208 -ra------ C:\WINDOWS\system32\drivers\s616bus.sys
2008-03-17 14:00 . 2007-04-03 13:59 15,112 -ra------ C:\WINDOWS\system32\drivers\s616mdfl.sys
2008-03-17 14:00 . 2007-04-03 13:59 12,424 -ra------ C:\WINDOWS\system32\drivers\s616whnt.sys
2008-03-17 14:00 . 2007-04-03 13:59 12,424 -ra------ C:\WINDOWS\system32\drivers\s616wh.sys
2008-03-17 14:00 . 2007-04-03 13:59 12,424 -ra------ C:\WINDOWS\system32\drivers\s616cmnt.sys
2008-03-17 14:00 . 2007-04-03 13:59 12,424 -ra------ C:\WINDOWS\system32\drivers\s616cm.sys
2008-03-17 13:59 . 2008-03-17 13:59 <REP> d-------- C:\Documents and Settings\loulou\Application Data\Teleca
2008-03-17 13:49 . 2008-03-17 14:21 <REP> d-------- C:\Program Files\Fichiers communs\Teleca Shared
2008-03-17 13:49 . 2008-03-17 13:49 <REP> d-------- C:\Documents and Settings\loulou\Application Data\Sony Ericsson
2008-03-15 18:43 . 2008-03-15 18:44 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-03-14 13:28 . 2008-03-14 13:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier
2008-03-14 13:27 . 2008-03-14 14:25 <REP> d-------- C:\WINDOWS\system32\ZoneLabs
2008-03-14 13:27 . 2004-04-27 04:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll
2008-03-14 13:27 . 2008-03-14 13:30 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat
2008-03-14 13:25 . 2008-03-14 14:25 <REP> d-------- C:\WINDOWS\Internet Logs
2008-03-08 11:13 . 2008-03-08 11:13 <REP> d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-03-08 11:05 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-03-08 11:05 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
2008-03-08 11:05 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-03-08 00:04 . 2008-03-18 20:35 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-03-08 00:04 . 2008-03-18 20:44 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-02-29 21:24 . 2008-03-27 21:31 <REP> d-------- C:\Documents and Settings\loulou\Application Data\OpenOffice.org2
2008-02-29 21:18 . 2008-03-27 21:35 <REP> d-------- C:\Program Files\OpenOffice.org 2.3

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-28 17:51 --------- d-----w C:\Program Files\Wanadoo
2008-03-28 17:15 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-03-28 13:34 --------- d-----w C:\Program Files\MSN Messenger
2008-03-28 13:34 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-03-28 12:45 --------- d-----w C:\Program Files\eMule
2008-03-25 18:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-03-18 19:44 --------- d-----w C:\Program Files\Windows Live
2008-03-18 18:11 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-03-07 12:53 --------- d-----w C:\Documents and Settings\loulou\Application Data\LimeWire
2008-03-06 16:00 --------- d-----w C:\Documents and Settings\All Users\Application Data\VadeRetro
2008-02-14 11:19 --------- d-----w C:\Documents and Settings\loulou\Application Data\Vso
2008-02-13 18:48 --------- d-----w C:\Program Files\VSO
2008-02-08 17:38 --------- d-----w C:\Program Files\AviSynth 2.5
2008-02-08 12:27 --------- d-----w C:\Program Files\WinAVI MP4 Converter
2008-02-07 17:42 --------- d-----w C:\Documents and Settings\loulou\Application Data\Any Video Converter Professional
2008-02-07 17:41 --------- d-----w C:\Program Files\PSPWare
2008-02-07 17:24 --------- d-----w C:\Documents and Settings\loulou\Application Data\Nullriver
2007-07-23 09:02 0 --sha-w C:\WINDOWS\SMINST\HPCD.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 14:50 122880]
"updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 16:45 313472]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 18:03 152872]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-24 13:00 15360]
"cmrkpfww"="C:\WINDOWS\system32\mbgrcjax.exe" [2008-03-25 11:34 106496]
"gsgvlzbv"="C:\WINDOWS\system32\dopedufs.exe" [2008-03-25 13:13 106496]
"qdfgrnfr"="C:\WINDOWS\system32\twvgredq.exe" [2008-03-25 15:19 98304]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
"iamxjcru"="C:\WINDOWS\system32\bohsdyzs.exe" [2008-03-26 10:43 106496]
"jjwagxai"="C:\WINDOWS\system32\zkjqnezg.exe" [2008-03-27 16:00 98304]
"vsjwdbav"="C:\WINDOWS\system32\ctyvkzcz.exe" [2008-03-27 20:51 106496]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 20:34 64512]
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-05-10 18:12 90112]
"RTHDCPL"="RTHDCPL.EXE" [2006-08-24 03:08 16050688 C:\WINDOWS\RTHDCPL.exe]
"DetectorApp"="C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe" [2005-10-20 13:15 102400]
"ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 23:50 221184]
"ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-07-27 23:50 81920]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 14:49 20480]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 16:55 32768]
"RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2006-11-11 16:38 26112]
"Vaderetro Outlook"="C:\PROGRA~1\GOTOSO~1\VADERE~1\VrMoRegister.exe" [2006-07-22 10:59 44544]
"Vade Retro Outlook Express"="C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe" [2006-02-16 15:46 295936]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-11-11 16:38 98304]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 01:41 49152]
"NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-03-01 14:57 153136]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2006-02-19 03:21:22 288472]
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26 29696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run]
"XuiGgiSjDc"= C:\Documents and Settings\All Users\Application Data\cdypcpex\ovszezcp.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMBalloonTip"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLacsd.exe"=
"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe"=
"C:\\Program Files\\AOL 9.0\\waol.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"C:\\Program Files\\eMule\\eMule.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4160:TCP"= 4160:TCP:emule tcp
"4161:UDP"= 4161:UDP:emule udp

R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2006-03-24 13:00]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 21:58]
S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\system32\ZDCndis5.SYS []

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\J]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe folder.htt 480 480

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\Z]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe folder.htt 480 480

.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-28 18:57:20
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-03-28 18:57:44
ComboFix-quarantined-files.txt 2008-03-28 17:57:41
Pre-Run: 84,366,413,824 octets libres
Post-Run: 84,355,239,936 octets libres
.
2008-03-12 10:15:59 --- E O F ---

loustick · Answer

c'est fait désolé pour l'attente,
voici le rapport:

ComboFix 08-03-27.1 - loulou 2008-03-28 18:55:36.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.389 [GMT 1:00]
Endroit: C:\DOCUME~1\loulou\Bureau\combofix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\a.bat
C:\WINDOWS\bdn.com
C:\WINDOWS\dwnrpofk.dll
C:\WINDOWS\iTunesMusic.exe
C:\WINDOWS\mssecu.exe
C:\WINDOWS\system32\netwbix32.dll
C:\WINDOWS\system32\wtaetljgkz_navfx.dat
C:\WINDOWS\system32akttzn.exe
C:\WINDOWS\system32anticipator.dll
C:\WINDOWS\system32awtoolb.dll
C:\WINDOWS\system32bdn.com
C:\WINDOWS\system32bsva-egihsg52.exe
C:\WINDOWS\system32dpcproxy.exe
C:\WINDOWS\system32emesx.dll
C:\WINDOWS\system32h@tkeysh@@k.dll
C:\WINDOWS\system32hoproxy.dll
C:\WINDOWS\system32hxiwlgpm.dat
C:\WINDOWS\system32hxiwlgpm.exe
C:\WINDOWS\system32medup012.dll
C:\WINDOWS\system32medup020.dll
C:\WINDOWS\system32msgp.exe
C:\WINDOWS\system32msnbho.dll
C:\WINDOWS\system32mssecu.exe
C:\WINDOWS\system32msvchost.exe
C:\WINDOWS\system32mtr2.exe
C:\WINDOWS\system32mwin32.exe
C:\WINDOWS\system32netode.exe
C:\WINDOWS\system32newsd32.exe
C:\WINDOWS\system32ps1.exe
C:\WINDOWS\system32psof1.exe
C:\WINDOWS\system32psoft1.exe
C:\WINDOWS\system32regc64.dll
C:\WINDOWS\system32regm64.dll
C:\WINDOWS\system32Rundl1.exe
C:\WINDOWS\system32smp
C:\WINDOWS\system32smp\msrc.exe
C:\WINDOWS\system32sncntr.exe
C:\WINDOWS\system32ssurf022.dll
C:\WINDOWS\system32ssvchost.com
C:\WINDOWS\system32ssvchost.exe
C:\WINDOWS\system32sysreq.exe
C:\WINDOWS\system32taack.dat
C:\WINDOWS\system32taack.exe
C:\WINDOWS\system32temp#01.exe
C:\WINDOWS\system32thun.dll
C:\WINDOWS\system32thun32.dll
C:\WINDOWS\system32VBIEWER.OCX
C:\WINDOWS\system32vbsys2.dll
C:\WINDOWS\system32vcatchpi.dll
C:\WINDOWS\system32winlogonpc.exe
C:\WINDOWS\system32winsystem.exe
C:\WINDOWS\system32WINWGPX.EXE
C:\WINDOWS\Web\def.htm

.
((((((((((((((((((((((((((((( Fichiers créés 2008-02-28 to 2008-03-28 ))))))))))))))))))))))))))))))))))))
.

2008-03-28 16:47 . 2008-03-28 03:49 <REP> d-------- C:\SDFix
2008-03-28 16:08 . 2008-03-28 16:31 <REP> d-------- C:\Program Files\Navilog1
2008-03-28 15:26 . 2008-03-28 15:26 <REP> d-------- C:\Program Files\Trend Micro
2008-03-27 20:51 . 2008-03-27 20:51 106,496 --a------ C:\WINDOWS\system32\ctyvkzcz.exe
2008-03-27 20:28 . 2008-03-28 18:02 <REP> d-------- C:\Program Files\Spyware Doctor
2008-03-27 20:28 . 2008-03-27 20:28 <REP> d-------- C:\Documents and Settings\loulou\Application Data\PC Tools
2008-03-27 20:28 . 2007-12-10 14:53 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
2008-03-27 20:28 . 2007-12-10 14:53 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
2008-03-27 20:28 . 2008-02-01 12:55 42,376 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
2008-03-27 20:28 . 2007-12-10 14:53 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys
2008-03-27 16:00 . 2008-03-27 16:00 98,304 --a------ C:\WINDOWS\system32\zkjqnezg.exe
2008-03-27 15:50 . 2008-03-27 15:50 <REP> d-------- C:\Program Files\Lavasoft
2008-03-27 15:50 . 2008-03-27 15:50 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-03-26 12:12 . 2008-03-26 12:12 <REP> d-------- C:\Program Files\PC-Cleaner
2008-03-26 10:43 . 2008-03-26 10:43 106,496 --a------ C:\WINDOWS\system32\bohsdyzs.exe
2008-03-25 15:19 . 2008-03-25 15:19 98,304 --a------ C:\WINDOWS\system32\twvgredq.exe
2008-03-25 13:13 . 2008-03-25 13:13 106,496 --a------ C:\WINDOWS\system32\dopedufs.exe
2008-03-25 11:35 . 2008-03-25 11:35 <REP> d-------- C:\Documents and Settings\loulou\Bureauvirii
2008-03-25 11:35 . 2008-03-25 11:35 4,096 --a------ C:\Documents and Settings\loulou\BureauTrojan.Win32.BlackBird.exe
2008-03-25 11:35 . 2008-03-25 11:35 4,096 --a------ C:\Documents and Settings\loulou\BureauFWebdEditor.exe
2008-03-25 11:35 . 2008-03-25 11:35 4,096 --a------ C:\Documents and Settings\loulou\Bureaufwebd.exe
2008-03-25 11:35 . 2008-03-25 11:35 4,096 --a------ C:\Documents and Settings\loulou\Bureaufkwp2.0.exe
2008-03-25 11:35 . 2008-03-25 11:35 4,096 --a------ C:\Documents and Settings\loulou\Bureaufkwp1.5.exe
2008-03-25 11:35 . 2008-03-25 11:35 4,096 --a------ C:\Documents and Settings\loulou\Bureaufilemanagerclient.exe
2008-03-25 11:35 . 2008-03-25 11:35 4,096 --a------ C:\Documents and Settings\loulou\BureauEditorFKWP2.0.exe
2008-03-25 11:35 . 2008-03-25 11:35 4,096 --a------ C:\Documents and Settings\loulou\BureauEditorFKWP1.5.exe
2008-03-25 11:34 . 2008-03-25 11:34 <REP> d-------- C:\Documents and Settings\All Users\Application Data\cdypcpex
2008-03-25 11:34 . 2008-03-25 09:10 212,992 --a------ C:\WINDOWS\kdftlboerfg.dll
2008-03-25 11:34 . 2008-03-25 11:34 106,496 --a------ C:\WINDOWS\system32\mbgrcjax.exe
2008-03-19 12:07 . 2008-03-28 15:04 <REP> d-------- C:\Program Files\a-squared Free
2008-03-18 18:40 . 2008-03-18 18:40 268 --ah----- C:\sqmdata01.sqm
2008-03-18 18:40 . 2008-03-18 18:40 244 --ah----- C:\sqmnoopt01.sqm
2008-03-17 20:51 . 2008-03-17 20:51 <REP> d-------- C:\Program Files\Sony Ericsson
2008-03-17 20:19 . 2008-03-17 20:19 <REP> d-------- C:\WINDOWS\Downloaded Installations
2008-03-17 20:18 . 2008-03-17 20:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Teleca
2008-03-17 20:18 . 2008-03-17 20:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Sony Ericsson
2008-03-17 14:02 . 2007-04-03 13:59 23,176 -ra------ C:\WINDOWS\system32\drivers\s616nd5.sys
2008-03-17 14:01 . 2007-04-03 13:59 100,360 -ra------ C:\WINDOWS\system32\drivers\s616mgmt.sys
2008-03-17 14:01 . 2007-04-03 13:59 99,080 -ra------ C:\WINDOWS\system32\drivers\s616unic.sys
2008-03-17 14:01 . 2007-04-03 13:59 11,016 -ra------ C:\WINDOWS\system32\drivers\s616cr.sys
2008-03-17 14:00 . 2007-04-03 13:59 108,680 -ra------ C:\WINDOWS\system32\drivers\s616mdm.sys
2008-03-17 14:00 . 2007-04-03 13:59 98,568 -ra------ C:\WINDOWS\system32\drivers\s616obex.sys
2008-03-17 14:00 . 2007-04-03 13:59 83,208 -ra------ C:\WINDOWS\system32\drivers\s616bus.sys
2008-03-17 14:00 . 2007-04-03 13:59 15,112 -ra------ C:\WINDOWS\system32\drivers\s616mdfl.sys
2008-03-17 14:00 . 2007-04-03 13:59 12,424 -ra------ C:\WINDOWS\system32\drivers\s616whnt.sys
2008-03-17 14:00 . 2007-04-03 13:59 12,424 -ra------ C:\WINDOWS\system32\drivers\s616wh.sys
2008-03-17 14:00 . 2007-04-03 13:59 12,424 -ra------ C:\WINDOWS\system32\drivers\s616cmnt.sys
2008-03-17 14:00 . 2007-04-03 13:59 12,424 -ra------ C:\WINDOWS\system32\drivers\s616cm.sys
2008-03-17 13:59 . 2008-03-17 13:59 <REP> d-------- C:\Documents and Settings\loulou\Application Data\Teleca
2008-03-17 13:49 . 2008-03-17 14:21 <REP> d-------- C:\Program Files\Fichiers communs\Teleca Shared
2008-03-17 13:49 . 2008-03-17 13:49 <REP> d-------- C:\Documents and Settings\loulou\Application Data\Sony Ericsson
2008-03-15 18:43 . 2008-03-15 18:44 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-03-14 13:28 . 2008-03-14 13:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier
2008-03-14 13:27 . 2008-03-14 14:25 <REP> d-------- C:\WINDOWS\system32\ZoneLabs
2008-03-14 13:27 . 2004-04-27 04:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll
2008-03-14 13:27 . 2008-03-14 13:30 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat
2008-03-14 13:25 . 2008-03-14 14:25 <REP> d-------- C:\WINDOWS\Internet Logs
2008-03-08 11:13 . 2008-03-08 11:13 <REP> d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-03-08 11:05 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-03-08 11:05 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
2008-03-08 11:05 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-03-08 00:04 . 2008-03-18 20:35 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-03-08 00:04 . 2008-03-18 20:44 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-02-29 21:24 . 2008-03-27 21:31 <REP> d-------- C:\Documents and Settings\loulou\Application Data\OpenOffice.org2
2008-02-29 21:18 . 2008-03-27 21:35 <REP> d-------- C:\Program Files\OpenOffice.org 2.3

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-28 17:51 --------- d-----w C:\Program Files\Wanadoo
2008-03-28 17:15 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-03-28 13:34 --------- d-----w C:\Program Files\MSN Messenger
2008-03-28 13:34 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-03-28 12:45 --------- d-----w C:\Program Files\eMule
2008-03-25 18:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-03-18 19:44 --------- d-----w C:\Program Files\Windows Live
2008-03-18 18:11 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-03-07 12:53 --------- d-----w C:\Documents and Settings\loulou\Application Data\LimeWire
2008-03-06 16:00 --------- d-----w C:\Documents and Settings\All Users\Application Data\VadeRetro
2008-02-14 11:19 --------- d-----w C:\Documents and Settings\loulou\Application Data\Vso
2008-02-13 18:48 --------- d-----w C:\Program Files\VSO
2008-02-08 17:38 --------- d-----w C:\Program Files\AviSynth 2.5
2008-02-08 12:27 --------- d-----w C:\Program Files\WinAVI MP4 Converter
2008-02-07 17:42 --------- d-----w C:\Documents and Settings\loulou\Application Data\Any Video Converter Professional
2008-02-07 17:41 --------- d-----w C:\Program Files\PSPWare
2008-02-07 17:24 --------- d-----w C:\Documents and Settings\loulou\Application Data\Nullriver
2007-07-23 09:02 0 --sha-w C:\WINDOWS\SMINST\HPCD.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 14:50 122880]
"updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 16:45 313472]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 18:03 152872]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-24 13:00 15360]
"cmrkpfww"="C:\WINDOWS\system32\mbgrcjax.exe" [2008-03-25 11:34 106496]
"gsgvlzbv"="C:\WINDOWS\system32\dopedufs.exe" [2008-03-25 13:13 106496]
"qdfgrnfr"="C:\WINDOWS\system32\twvgredq.exe" [2008-03-25 15:19 98304]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
"iamxjcru"="C:\WINDOWS\system32\bohsdyzs.exe" [2008-03-26 10:43 106496]
"jjwagxai"="C:\WINDOWS\system32\zkjqnezg.exe" [2008-03-27 16:00 98304]
"vsjwdbav"="C:\WINDOWS\system32\ctyvkzcz.exe" [2008-03-27 20:51 106496]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 20:34 64512]
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-05-10 18:12 90112]
"RTHDCPL"="RTHDCPL.EXE" [2006-08-24 03:08 16050688 C:\WINDOWS\RTHDCPL.exe]
"DetectorApp"="C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe" [2005-10-20 13:15 102400]
"ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 23:50 221184]
"ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-07-27 23:50 81920]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 14:49 20480]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 16:55 32768]
"RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2006-11-11 16:38 26112]
"Vaderetro Outlook"="C:\PROGRA~1\GOTOSO~1\VADERE~1\VrMoRegister.exe" [2006-07-22 10:59 44544]
"Vade Retro Outlook Express"="C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe" [2006-02-16 15:46 295936]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-11-11 16:38 98304]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 01:41 49152]
"NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-03-01 14:57 153136]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2006-02-19 03:21:22 288472]
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26 29696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run]
"XuiGgiSjDc"= C:\Documents and Settings\All Users\Application Data\cdypcpex\ovszezcp.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMBalloonTip"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLacsd.exe"=
"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe"=
"C:\\Program Files\\AOL 9.0\\waol.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"C:\\Program Files\\eMule\\eMule.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4160:TCP"= 4160:TCP:emule tcp
"4161:UDP"= 4161:UDP:emule udp

R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2006-03-24 13:00]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 21:58]
S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\system32\ZDCndis5.SYS []

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\J]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe folder.htt 480 480

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\Z]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe folder.htt 480 480

.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-28 18:57:20
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-03-28 18:57:44
ComboFix-quarantined-files.txt 2008-03-28 17:57:41
Pre-Run: 84,366,413,824 octets libres
Post-Run: 84,355,239,936 octets libres
.
2008-03-12 10:15:59 --- E O F ---

Utilisateur anonyme · Answer

Re , 

Ouvre le Bloc-Notes (Démarrer\Tous les programmes\Accessoires\Bloc notes.)

Copie ce texte ( en gras )d'une traite ( CTRL+C pour copier ) puis colle-le ( CTRL+V dans le bloc-note ) 

File::  
C:\WINDOWS\system32\ctyvkzcz.exe 
C:\WINDOWS\system32\zkjqnezg.exe
C:\WINDOWS\system32\bohsdyzs.exe 
C:\WINDOWS\system32	wvgredq.exe
C:\WINDOWS\system32\dopedufs.exe
C:\Documents and Settings\loulou\BureauTrojan.Win32.BlackBird.exe 
C:\WINDOWS\kdftlboerfg.dll 
C:\WINDOWS\system32\mbgrcjax.exe 

Folder::
C:\Program Files\Navilog1
C:\Documents and Settings\loulou\Bureauvirii
C:\Documents and Settings\All Users\Application Data\cdypcpex 

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cmrkpfww"=-
"gsgvlzbv"=-
"qdfgrnfr"=-
"iamxjcru"=-
"jjwagxai"=-
"vsjwdbav"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorerun]
"XuiGgiSjDc"=-

Sauvegarde ce fichier sur ton bureau sous le nom de CFScript.txt.



Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://serveur1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports.

A+

loustick · Answer

c'est fait mais je me suis tromper pour coller le raport sur le forum(je l'ais effacé comme un con)et je n'arrive pas a refaire un autre scan.

Utilisateur anonyme · Answer

-__-

refais le CFScript alors.

a+

loustick · Answer

c'est ce que j'ais fait mais quand je le glisse ça ne fait rien.

Utilisateur anonyme · Answer

...  Redémarre et réésaye.

( coupe ton anti-virus et tes protections le temps de le faire , et ne va pas sur internet )

++

loustick · Answer

voila le premier: ComboFix 08-03-27.1 - loulou 2008-03-28 19:49:18.4 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.353 [GMT 1:00] Endroit: C:\Documents and Settings\loulou\Bureau\combofix.exe Command switches used :: C:\Documents and Settings\loulou\Bureau\CFScript.txt..txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] FILE :: C:\Documents and Settings\loulou\BureauTrojan.Win32.BlackBird.exe C:\WINDOWS\kdftlboerfg.dll C:\WINDOWS\system32\bohsdyzs.exe C:\WINDOWS\system32\ctyvkzcz.exe C:\WINDOWS\system32\dopedufs.exe C:\WINDOWS\system32\mbgrcjax.exe C:\WINDOWS\system32 wvgredq.exe C:\WINDOWS\system32\zkjqnezg.exe . ((((((((((((((((((((((((((((( Fichiers créés 2008-02-28 to 2008-03-28 )))))))))))))))))))))))))))))))))))) . 2008-03-28 16:47 . 2008-03-28 03:49 d-------- C:\SDFix 2008-03-28 15:26 . 2008-03-28 15:26 d-------- C:\Program Files\Trend Micro 2008-03-27 20:28 . 2008-03-28 18:02 d-------- C:\Program Files\Spyware Doctor 2008-03-27 20:28 . 2008-03-27 20:28 d-------- C:\Documents and Settings\loulou\Application Data\PC Tools 2008-03-27 20:28 . 2007-12-10 14:53 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2008-03-27 20:28 . 2007-12-10 14:53 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2008-03-27 20:28 . 2008-02-01 12:55 42,376 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2008-03-27 20:28 . 2007-12-10 14:53 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2008-03-27 15:50 . 2008-03-27 15:50 d-------- C:\Program Files\Lavasoft 2008-03-27 15:50 . 2008-03-27 15:50 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-03-26 12:12 . 2008-03-26 12:12 d-------- C:\Program Files\PC-Cleaner 2008-03-25 11:35 . 2008-03-25 11:35 4,096 --a------ C:\Documents and Settings\loulou\BureauFWebdEditor.exe 2008-03-25 11:35 . 2008-03-25 11:35 4,096 --a------ C:\Documents and Settings\loulou\Bureaufwebd.exe 2008-03-25 11:35 . 2008-03-25 11:35 4,096 --a------ C:\Documents and Settings\loulou\Bureaufkwp2.0.exe 2008-03-25 11:35 . 2008-03-25 11:35 4,096 --a------ C:\Documents and Settings\loulou\Bureaufkwp1.5.exe 2008-03-25 11:35 . 2008-03-25 11:35 4,096 --a------ C:\Documents and Settings\loulou\Bureaufilemanagerclient.exe 2008-03-25 11:35 . 2008-03-25 11:35 4,096 --a------ C:\Documents and Settings\loulou\BureauEditorFKWP2.0.exe 2008-03-25 11:35 . 2008-03-25 11:35 4,096 --a------ C:\Documents and Settings\loulou\BureauEditorFKWP1.5.exe 2008-03-19 12:07 . 2008-03-28 15:04 d-------- C:\Program Files\a-squared Free 2008-03-18 18:40 . 2008-03-18 18:40 268 --ah----- C:\sqmdata01.sqm 2008-03-18 18:40 . 2008-03-18 18:40 244 --ah----- C:\sqmnoopt01.sqm 2008-03-17 20:51 . 2008-03-17 20:51 d-------- C:\Program Files\Sony Ericsson 2008-03-17 20:19 . 2008-03-17 20:19 d-------- C:\WINDOWS\Downloaded Installations 2008-03-17 20:18 . 2008-03-17 20:18 d-------- C:\Documents and Settings\All Users\Application Data\Teleca 2008-03-17 20:18 . 2008-03-17 20:18 d-------- C:\Documents and Settings\All Users\Application Data\Sony Ericsson 2008-03-17 14:02 . 2007-04-03 13:59 23,176 -ra------ C:\WINDOWS\system32\drivers\s616nd5.sys 2008-03-17 14:01 . 2007-04-03 13:59 100,360 -ra------ C:\WINDOWS\system32\drivers\s616mgmt.sys 2008-03-17 14:01 . 2007-04-03 13:59 99,080 -ra------ C:\WINDOWS\system32\drivers\s616unic.sys 2008-03-17 14:01 . 2007-04-03 13:59 11,016 -ra------ C:\WINDOWS\system32\drivers\s616cr.sys 2008-03-17 14:00 . 2007-04-03 13:59 108,680 -ra------ C:\WINDOWS\system32\drivers\s616mdm.sys 2008-03-17 14:00 . 2007-04-03 13:59 98,568 -ra------ C:\WINDOWS\system32\drivers\s616obex.sys 2008-03-17 14:00 . 2007-04-03 13:59 83,208 -ra------ C:\WINDOWS\system32\drivers\s616bus.sys 2008-03-17 14:00 . 2007-04-03 13:59 15,112 -ra------ C:\WINDOWS\system32\drivers\s616mdfl.sys 2008-03-17 14:00 . 2007-04-03 13:59 12,424 -ra------ C:\WINDOWS\system32\drivers\s616whnt.sys 2008-03-17 14:00 . 2007-04-03 13:59 12,424 -ra------ C:\WINDOWS\system32\drivers\s616wh.sys 2008-03-17 14:00 . 2007-04-03 13:59 12,424 -ra------ C:\WINDOWS\system32\drivers\s616cmnt.sys 2008-03-17 14:00 . 2007-04-03 13:59 12,424 -ra------ C:\WINDOWS\system32\drivers\s616cm.sys 2008-03-17 13:59 . 2008-03-17 13:59 d-------- C:\Documents and Settings\loulou\Application Data\Teleca 2008-03-17 13:49 . 2008-03-17 14:21 d-------- C:\Program Files\Fichiers communs\Teleca Shared 2008-03-17 13:49 . 2008-03-17 13:49 d-------- C:\Documents and Settings\loulou\Application Data\Sony Ericsson 2008-03-15 18:43 . 2008-03-15 18:44 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-03-14 13:28 . 2008-03-14 13:28 d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier 2008-03-14 13:27 . 2008-03-14 14:25 d-------- C:\WINDOWS\system32\ZoneLabs 2008-03-14 13:27 . 2004-04-27 04:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll 2008-03-14 13:27 . 2008-03-14 13:30 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat 2008-03-14 13:25 . 2008-03-14 14:25 d-------- C:\WINDOWS\Internet Logs 2008-03-08 11:13 . 2008-03-08 11:13 d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2 2008-03-08 11:05 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll 2008-03-08 11:05 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll 2008-03-08 11:05 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui 2008-03-08 00:04 . 2008-03-18 20:35 d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-03-08 00:04 . 2008-03-18 20:44 d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-02-29 21:24 . 2008-03-27 21:31 d-------- C:\Documents and Settings\loulou\Application Data\OpenOffice.org2 2008-02-29 21:18 . 2008-03-27 21:35 d-------- C:\Program Files\OpenOffice.org 2.3 . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-03-28 18:45 --------- d-----w C:\Program Files\Wanadoo 2008-03-28 17:15 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-03-28 13:34 --------- d-----w C:\Program Files\MSN Messenger 2008-03-28 13:34 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-03-28 12:45 --------- d-----w C:\Program Files\eMule 2008-03-25 18:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-03-18 19:44 --------- d-----w C:\Program Files\Windows Live 2008-03-18 18:11 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-03-07 12:53 --------- d-----w C:\Documents and Settings\loulou\Application Data\LimeWire 2008-03-06 16:00 --------- d-----w C:\Documents and Settings\All Users\Application Data\VadeRetro 2008-02-14 11:19 --------- d-----w C:\Documents and Settings\loulou\Application Data\Vso 2008-02-13 18:48 --------- d-----w C:\Program Files\VSO 2008-02-08 17:38 --------- d-----w C:\Program Files\AviSynth 2.5 2008-02-08 12:27 --------- d-----w C:\Program Files\WinAVI MP4 Converter 2008-02-07 17:42 --------- d-----w C:\Documents and Settings\loulou\Application Data\Any Video Converter Professional 2008-02-07 17:41 --------- d-----w C:\Program Files\PSPWare 2008-02-07 17:24 --------- d-----w C:\Documents and Settings\loulou\Application Data\Nullriver 2007-07-23 09:02 0 --sha-w C:\WINDOWS\SMINST\HPCD.sys . ((((((((((((((((((((((((((((( snapshot@2008-03-28_18.57.34,73 ))))))))))))))))))))))))))))))))))))))))) . + 2008-03-28 18:44:12 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_554.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 14:50 122880] "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 16:45 313472] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 18:03 152872] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-24 13:00 15360] "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 20:34 64512] "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-05-10 18:12 90112] "RTHDCPL"="RTHDCPL.EXE" [2006-08-24 03:08 16050688 C:\WINDOWS\RTHDCPL.exe] "DetectorApp"="C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe" [2005-10-20 13:15 102400] "ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 23:50 221184] "ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-07-27 23:50 81920] "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 14:49 20480] "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 16:55 32768] "RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2006-11-11 16:38 26112] "Vaderetro Outlook"="C:\PROGRA~1\GOTOSO~1\VADERE~1\VrMoRegister.exe" [2006-07-22 10:59 44544] "Vade Retro Outlook Express"="C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe" [2006-02-16 15:46 295936] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-11-11 16:38 98304] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 01:41 49152] "NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-03-01 14:57 153136] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2006-02-19 03:21:22 288472] Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe [2005-09-23 22:05:26 29696] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoSMBalloonTip"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe"= "C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"= "C:\Program Files\AOL 9.0\waol.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= "C:\Program Files\eMule\eMule.exe"= "C:\Program Files\Skype\Phone\Skype.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "4160:TCP"= 4160:TCP:emule tcp "4161:UDP"= 4161:UDP:emule udp R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2006-03-24 13:00] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 21:58] S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\system32\ZDCndis5.SYS [] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\J] \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe folder.htt 480 480 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\Z] \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe folder.htt 480 480 . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-28 19:50:56 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-03-28 19:51:21 ComboFix-quarantined-files.txt 2008-03-28 18:51:18 ComboFix2.txt 2008-03-28 18:31:15 ComboFix3.txt 2008-03-28 18:02:41 ComboFix4.txt 2008-03-28 17:57:44 Pre-Run: 84,399,288,320 octets libres Post-Run: 84,387,373,056 octets libres . 2008-03-12 10:15:59 --- E O F ---

loustick · Answer

et voila l'autre:




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:54:48, on 28/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [DetectorApp] "C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [Vaderetro Outlook] "C:\PROGRA~1\GOTOSO~1\VADERE~1\VrMoRegister.exe -s"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [WOOKIT] "C:\PROGRA~1\Wanadoo\Shell.exe" appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{267B118B-C8C3-48F8-AEC1-5C3B5742FFBE}: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CS1\Services\Tcpip\..\{267B118B-C8C3-48F8-AEC1-5C3B5742FFBE}: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Program Files\Ares\chatServer.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe

Utilisateur anonyme · Answer

Re , 

&#8594; Relance hijackthis , en menu principal choisis ' Do a system scan ' Et fixe ces/cette ligne(s) : ( coche la case à leurs gauches > ' fixchecked ')

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU) 

**************************************
Ta version d'Adobe n'est pas à jour , désinstalle ta version actuelle en passant par ' ajout et supréssion de programmes '

Puis télécharge la dernière , via ce site --> https://get2.adobe.com/reader/otherversions/


Bulletin de sécurité sur les versions Adobe 7.0.8 et antérieures :

https://www.adobe.com/support/security/bulletins/apsb07-01.html


https://get2.adobe.com/reader/otherversions/

******************************

Service: Ares Chatroom server (AresChatServer) 
Service: Planificateur LiveUpdate automatique 

arrête ces 2 services , 


Démarrer > executer > ' services.msc ' ,

- Clic droit sur les services cités
- propriétés
- et dans "type de démarrage" et mets le sur « désactivé ».
- Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté » 

Tutorial : https://www.zebulon.fr/dossiers/windows/31-services.html

********************************

Délaisse Avast au profit d'Antivir , contrairement à ce que tout le monde pense , Avast n'est pas aussi bien que l'on pourrais le croire regarde le classement des AV
et constate par toi même  &#8594; Avast vs Antivir

Vire Avast &#8594; Désinstalle Avast  'proprement' ( merci espion3004)

Et télécharge Antivir ( PersonnalEdition Classic) &#8594; ici 

Tuto Installation + configuration Antivir &#8594; https://www.malekal.com/avira-free-security-antivirus-gratuit/

Tuto Installation :  &#8594; https://www.astucesinternet.com/modules/news/article.php?storyid=253

Pour le rendre encore plus discret....


*************************

Télécharge le pare-feu ZoneAlarm  Lit bien tout l'article pour éviter les surprises.

Des soucis avec ? 

*******************

&#8594; Télécharge CleanUp452 ( Primary download site ... )

&#8594; Lance-le et choisi l'option ' cleanup! ' 

&#8594; Poste le rapport.

Tutorial: http://pageperso.aol.fr/balltrap34/democleanup.htm ( merci à balltrap34 )

*************

&#8594; Télécharge clean : http://www.malekal.com/download/clean.zip

&#8594; Dézippe-le ( clique droit , extraire tout) 

&#8594; Lance clean.cmd ( ou clean ), Choisi l'option 1 et poste moi le rapport.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

Note : Tu auras peut-être un message qui t'invitera a uploader un fichier , fait-le dès que tu pourras. 

*********

2 rapports , cleanup & clean.

A+

loustick · Answer

voici le rapport de cleanup:


CleanUp! started on 03/28/08 21:07:01.
...
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\mag-18[1].jpg - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\mag-20[1].jpg - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\mag-3[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\maison-098[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\maison080[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\mapiconpoi2[1].png - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\marieRightShadow[1].png - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\MC_DC_TMPL_trans-0.3-1[1].js - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\mc_promo[1].htm - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\md_1155198105[1].jpg - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\md_1158849982[1].jpg - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\md_1158850081[1].jpg - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\md_1158941174[1].jpg - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\md_1162462932[1].jpg - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\md_1162467614[1].jpg - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\medium[1].css - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\membre[1].png - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\menuLeftCorner.hme[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\menuRightCornerON.hme[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\mini_south[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\mini_west[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\MonCarnet2_on[1].png - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\montargis[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\more_ad_units[1].js - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\MsgrConfig[1].xml - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\mymsn[1].htm - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN
av-0[1].jpg - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN
av-1[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN
avcancl[1] - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN
eedhelph[1].jpg - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN
ewFDRLabels_fra.1.1[1].js - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN
ewnote-vide[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN
ewpicto_tab-6[1].png - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN
ews[1].rss - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN
ews_google_fr[1].xml - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN
ew_rubrique[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN
ld[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN
otifier13_en[1].htm - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\NV1HCA47DMV1CAR5PCM9CA7L2BYOCAX1UWTNCAQ0NUXWCANGHRY8CAAGZSVPCALQQN4FCAPTLQKICADKKFPNCAQ28U15CAH19TWXCAA9DVRLCAKYPG7RCAN9R6LNCABHAEV0CA7MGBIRCAOX01QMCA6TPGPR.gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\ok_bloc_recherV2[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\onglet_AF_off[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\onglet_avis_off[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\onglet_avis_on[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\onglet_clubic_on[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\onglet_menu_on_gauche[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\oriz_dots[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\o[1].js - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\P1RKCAR9MMJHCASYAZR1CAX5SY4XCAIFP9YOCALRTJGMCAMXPHM2CAI4KV1MCAZ4SLZ5CA5TQCS8CAFQ2NGKCAGZI5ZDCA8TNO4JCARQNNR6CAE1JYUHCAGZ85VHCAGDG43YCAEEXD1NCAAB7I3LCAOK9NE5.gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\pavillon-bain-contact[1].jpg - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\pavillon-bain-partenaire2[1].jpg - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\PCPro2[1].png - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\phpmyvisites[1].js - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\picto_aList[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\picto_bList[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\picto_draft[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\picto_manage_off[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\picto_shopping_20071112[1].png - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\pic_01[1].png - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\pic_rss[1].png - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\pixel7[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\pixel[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\pol[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\printButton[1].png - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\print[1].css - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\print[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\produkty[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\programfinder[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\progress2[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\promos[1].js - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\puce[1].jpg - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\question[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\quote_1[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\QY6RCAI0W48ICAQ7XAJKCAHY8M3TCAHSYUIJCALSLXV9CAJ2GKRQCA18Z5X2CA1XD1H0CANSNF1PCA1UTIYYCASKLAMMCAOLF8FACA6SDQN2CAPSE1WDCADJO1V0CAD86R2FCA30TPSGCAA8GL1ACAL41YQW.gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVENadio[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVENeadstep2_core_onestep[1].js - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVENeagir_miniban[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVENealisations-bleue+jaune[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVENedball.global.framework[1].js - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVENight_title_bkg2[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVENouge[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\screen[1].css - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\search[2].htm - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\search[3].htm - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\search_box[1].png - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\search_gray[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\search_l[1].jpg - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\shadow_man_en[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\shadow_man_en[1].jpg - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\shim[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\show0[1].asp - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\silverswimmer[1].jpg - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\site_logo[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\soustitre_centre[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\spacer[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\spodlista[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\sprite_pictos[1].png - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\sprite_stats[1].png - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\SP[1].js - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\st-etienne[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\style[1].css - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\style[2].css - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\subscribe_big[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\swfobject.addon[1].js - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\Tabicon[1].png - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN	ableft[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN	ab_off_l[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN	exture-gres-droit[1].jpg - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN	iledMap.6.3[1].js - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN	irelire300x250[1].swf - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN	irelire300x250[2].swf - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN	irelire300x250[3].swf - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN	irelire300x250[4].swf - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN	itre1_gauche[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN	opMenu[1].js - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN	op_m_02[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN	rack[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN	rack[2].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\TWC9CAVKZYPECA3CCJLKCAVARXSYCAQ6IC1ICA0NGBG6CAEH4PP7CA2L7C81CA27CR6YCALQFBFECAQCQCODCAKIXALVCAV9NH2ACAZ2R2L4CAVNR8EWCAWR66N9CAA6834YCAQG52YWCAGESFEHCAN2TXFZ.gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\V25GCAK2L24FCA1LBZJJCA3FQWKSCAPR7X52CA8ZRHURCA2VQTFMCA7CZGR8CAK2LXDMCASB1D3ECALOTHS6CALE8CS2CA3GX513CAFKXYUICAVAPAX3CA1XHNIDCAB2THLLCA51KC8ZCADTQW8TCA5X0ZWN.gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\verysmallBib[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\views[1] - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\viry[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\vis;sz=1x1;ord=3612785391167206[1].5 - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\vis;sz=1x1;ord=4985137775035741[1] - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\vis;sz=1x1;ord=9402272278001538[1] - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\VMO7CAOFSFT4CAL0QTVBCADDB37RCABLJ24WCAFRCS2XCA9T0B3WCAFBWM4GCAKI7F2XCAV0YBZPCABMG6JTCAVB17GOCAHF28P4CA21OL3PCAVP93V5CAP4MW53CAG27LKACA1VRK1CCAQ0A0X1CAJFYOM1.htm - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\VO4ZCADFQA9CCA1APJVVCAN8DO1KCAGGV7TMCASBMMS0CA0O5N7KCAGQ0T13CACXHRCPCASUDJYOCA0M3U8LCA6EX324CAVGKBC0CA95QEW9CA88IWIMCA8YPE6XCAD8ALAKCAR0TDMBCAEEX1SUCAFVAE9Z.htm - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\voir_profil_mini[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\VT73CAXFFJ7BCAII319JCAUCZSFNCAVBSPL5CA914RRRCA3SBW8MCAHX6K6NCAY6VQ9PCA4QDDWPCARMNP6CCA4S207FCA0N0FUBCACUWWIZCADWG3PDCAM3SEAFCASSMYF4CA1COWTSCA7UB69UCAGNAFH3.htm - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\vt_promo[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\walledgarden[1].htm - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\web_15[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\web_20[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\wg[1].js - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\wrkON[1].jpg - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\WV77CA9D0NVLCA15Z02RCADW52EACAA38BWQCAJ85Q9FCAMC3Q7GCAA25T7SCABY990LCA8HRLEZCAYCEHXACAQERZ27CAQELG4QCAQ4DRMTCAUXKO2RCAGUCS44CA8I6MBSCAR6XFA3CA7DS3M0CA8PMOVM.htm - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\xiti[1].js - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\ZN7ECAKEJSJVCA3J8TDXCAJIQ6BTCA0F6SFQCAFEZ0R2CA0YTR7ACABH61DCCA4FCP0NCAQSRULWCAZBV28ICAGSIAQECALP6MA0CA36WB29CAW27AP5CAJZNE87CAZEY3KFCAO72XYICAXVHV7UCAV9E84O.gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\zoomInShadow[1].png - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\ZZVBCAEJ3XUKCA274WB2CA7PPZRJCA4YM0MXCASCS858CAJY14I0CARIBERJCAZX3ULZCAAZN79GCAUBP3QRCAF8H8MACAUAWL5PCA2IGUXSCAQT41OXCAQGR0L6CAMX4UD5CAOK6KFVCAV04TZRCAIYIGN8.gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\z[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\_games_onthispage[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\_m_bkg2[1].jpg - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\_m_handheld[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\_m_mobile2[1].gif - deleted
C:\Documents and Settings\loulou\Local Settings\Temporary Internet Files\Content.IE5\YWNQSVEN\__mini_augment[1].gif - deleted
C:\Documents and Settings\LocalService\Cookies\index.dat - deleted
C:\Documents and Settings\LocalService\locals~1	empor~1\Content.IE5\index.dat - deleted
C:\Documents and Settings\LocalService\Cookies\index.dat - deleted
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat - deleted
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat - deleted
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat - deleted
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat - deleted
C:\Documents and Settings\Default User\Cookies\index.dat - deleted
C:\Documents and Settings\Default User\locals~1	empor~1\Content.IE5\index.dat - deleted
C:\Documents and Settings\Default User\Cookies\index.dat - deleted
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\index.dat - deleted
C:\Documents and Settings\Administrateur\Cookies\index.dat - deleted
C:\Documents and Settings\Administrateur\Cookies\index.dat - deleted
C:\WINDOWS\Prefetch\25A5C8BC.EXE-11F1651E.pf - deleted
C:\WINDOWS\Prefetch\28EXHMUNML201.EXE-0EF7F301.pf - deleted
C:\WINDOWS\Prefetch\34EXHMUNML201.EXE-386ED5AA.pf - deleted
C:\WINDOWS\Prefetch\47EXHMUNML201.EXE-0E5E7DAB.pf - deleted
C:\WINDOWS\Prefetch\67EXHMUNML201.EXE-22962F95.pf - deleted
C:\WINDOWS\Prefetch\A2FREE.EXE-34CE1BFD.pf - deleted
C:\WINDOWS\Prefetch\A2SERVICE.EXE-084E756C.pf - deleted
C:\WINDOWS\Prefetch\AAWLIC.EXE-38331DC6.pf - deleted
C:\WINDOWS\Prefetch\AAWSERVICE.EXE-0C93BFFC.pf - deleted
C:\WINDOWS\Prefetch\ACRORD32.EXE-13285B88.pf - deleted
C:\WINDOWS\Prefetch\AD-AWARE2007.EXE-0CF9A7E5.pf - deleted
C:\WINDOWS\Prefetch\ADOBEUPDATEMANAGER.EXE-32021652.pf - deleted
C:\WINDOWS\Prefetch\AGENT.EXE-06FC5CDE.pf - deleted
C:\WINDOWS\Prefetch\ALCMTR.EXE-235F9538.pf - deleted
C:\WINDOWS\Prefetch\ALERTM~1.EXE-1C0AE839.pf - deleted
C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf - deleted
C:\WINDOWS\Prefetch\AOLACSD.EXE-36E1D966.pf - deleted
C:\WINDOWS\Prefetch\ASHAVAST.EXE-12F63458.pf - deleted
C:\WINDOWS\Prefetch\ASHMAISV.EXE-12E27032.pf - deleted
C:\WINDOWS\Prefetch\ASHQUICK.EXE-13F2975D.pf - deleted
C:\WINDOWS\Prefetch\ASHSIMPL.EXE-14F851AB.pf - deleted
C:\WINDOWS\Prefetch\ASHWEBSV.EXE-0548EF0A.pf - deleted
C:\WINDOWS\Prefetch\AVAST.SETUP-032170A8.pf - deleted
C:\WINDOWS\Prefetch\BOHSDYZS.EXE-366E0FFE.pf - deleted
C:\WINDOWS\Prefetch\CLI.EXE-20D5A08B.pf - deleted
C:\WINDOWS\Prefetch\CLISTART.EXE-23431A6E.pf - deleted
C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf - deleted
C:\WINDOWS\Prefetch\COMBOFIX.EXE-2DA14954.pf - deleted
C:\WINDOWS\Prefetch\COMCOMP.EXE-01668373.pf - deleted
C:\WINDOWS\Prefetch\COMCOMP.EXE-063CBADA.pf - deleted
C:\WINDOWS\Prefetch\CTFMON.EXE-0E17969B.pf - deleted
C:\WINDOWS\Prefetch\CTYVKZCZ.EXE-2639FF14.pf - deleted
C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf - deleted
C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf - deleted
C:\WINDOWS\Prefetch\DLLHOST.EXE-5353C76C.pf - deleted
C:\WINDOWS\Prefetch\DOPEDUFS.EXE-01CEEE68.pf - deleted
C:\WINDOWS\Prefetch\DOWNLOADMANAGER.EXE-2D71A420.pf - deleted
C:\WINDOWS\Prefetch\DRVCTL.EXE-025D615A.pf - deleted
C:\WINDOWS\Prefetch\DRWTSN32.EXE-2B4B52AC.pf - deleted
C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf - deleted
C:\WINDOWS\Prefetch\DW20.EXE-0F7C73AD.pf - deleted
C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf - deleted
C:\WINDOWS\Prefetch\EHMSAS.EXE-181DA6C9.pf - deleted
C:\WINDOWS\Prefetch\EHREC.EXE-3B4F59C8.pf - deleted
C:\WINDOWS\Prefetch\EHRECVR.EXE-20796750.pf - deleted
C:\WINDOWS\Prefetch\EHSCHED.EXE-1E5750BC.pf - deleted
C:\WINDOWS\Prefetch\EHTRAY.EXE-02EFC9BD.pf - deleted
C:\WINDOWS\Prefetch\EMULE.EXE-2A971BEB.pf - deleted
C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf - deleted
C:\WINDOWS\Prefetch\E_FATIBEE.EXE-2F71ACB7.pf - deleted
C:\WINDOWS\Prefetch\FTRTSVC.EXE-2F155501.pf - deleted
C:\WINDOWS\Prefetch\FXSSVC.EXE-3B8F7819.pf - deleted
C:\WINDOWS\Prefetch\GESTIONNAIREINTERNET.EXE-0D9C1BD4.pf - deleted
C:\WINDOWS\Prefetch\GESTIONNAIREINTERNET.EXE-246342AC.pf - deleted
C:\WINDOWS\Prefetch\GESTMAJ.EXE-26927B6B.pf - deleted
C:\WINDOWS\Prefetch\GESTMAJ.EXE-2B68B2D2.pf - deleted
C:\WINDOWS\Prefetch\HPQSTE08.EXE-18A7280B.pf - deleted
C:\WINDOWS\Prefetch\HPQTRA08.EXE-17E37E7E.pf - deleted
C:\WINDOWS\Prefetch\HPRBLOG.EXE-16B72A6F.pf - deleted
C:\WINDOWS\Prefetch\HPRBUPDATE.EXE-342FA7BD.pf - deleted
C:\WINDOWS\Prefetch\HPWUCLI.EXE-2587F620.pf - deleted
C:\WINDOWS\Prefetch\HPWUSCHD2.EXE-02F6D2DD.pf - deleted
C:\WINDOWS\Prefetch\HPZIPM12.EXE-145E7369.pf - deleted
C:\WINDOWS\Prefetch\IEXPLORE.EXE-27122324.pf - deleted
C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf - deleted
C:\WINDOWS\Prefetch\INACTIVITY.EXE-054B684A.pf - deleted
C:\WINDOWS\Prefetch\ISUSPM.EXE-105CAF46.pf - deleted
C:\WINDOWS\Prefetch\JUSCHED.EXE-287286E1.pf - deleted
C:\WINDOWS\Prefetch\LAVASOFT_ADAWARE2007_FR.EXE-06C38292.pf - deleted
C:\WINDOWS\Prefetch\Layout.ini - deleted
C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf - deleted
C:\WINDOWS\Prefetch\LSUPDATEMANAGER.EXE-216EB0B6.pf - deleted
C:\WINDOWS\Prefetch\MBGRCJAX.EXE-37DECF3A.pf - deleted
C:\WINDOWS\Prefetch\MCRDSVC.EXE-0560ADD0.pf - deleted
C:\WINDOWS\Prefetch\MMC.EXE-1EF9AA05.pf - deleted
C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf - deleted
C:\WINDOWS\Prefetch\MSIMN.EXE-38BA891D.pf - deleted
C:\WINDOWS\Prefetch\MSNMSGR.EXE-030AB647.pf - deleted
C:\WINDOWS\Prefetch\NEROCHECK.EXE-35AE1DFB.pf - deleted
C:\WINDOWS\Prefetch\NET.EXE-171DB0D9.pf - deleted
C:\WINDOWS\Prefetch\NETPRO.EXE-020CC3BA.pf - deleted
C:\WINDOWS\Prefetch\NMBGMONITOR.EXE-241A04E8.pf - deleted
C:\WINDOWS\Prefetch\NMINDEXINGSERVICE.EXE-01E84916.pf - deleted
C:\WINDOWS\Prefetch\NMINDEXSTORESVR.EXE-22A7DEEF.pf - deleted
C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf - deleted
C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf - deleted
C:\WINDOWS\Prefetch\OVSZEZCP.EXE-0DF44EF3.pf - deleted
C:\WINDOWS\Prefetch\PCTSAUXS.EXE-1E8D77A6.pf - deleted
C:\WINDOWS\Prefetch\PCTSGUI.EXE-281B8AB7.pf - deleted
C:\WINDOWS\Prefetch\PCTSSVC.EXE-3A239962.pf - deleted
C:\WINDOWS\Prefetch\PCTSTRAY.EXE-29391146.pf - deleted
C:\WINDOWS\Prefetch\POLLINGMODULE.EXE-2C738EAB.pf - deleted
C:\WINDOWS\Prefetch\QTTASK.EXE-342507FB.pf - deleted
C:\WINDOWS\Prefetch\QUICKSTART.EXE-2DF9B9E8.pf - deleted
C:\WINDOWS\Prefetch\RBSOLNUPDATE.EXE-1DD37A4C.pf - deleted
C:\WINDOWS\Prefetch\RBSOLNUPDATEFRA.2.6.5.EXE-3675EC30.pf - deleted
C:\WINDOWS\Prefetch\READER_SL.EXE-3614FA6E.pf - deleted
C:\WINDOWS\Prefetch\RTHDCPL.EXE-06918CFA.pf - deleted
C:\WINDOWS\Prefetch\RUNDLL32.EXE-147710F4.pf - deleted
C:\WINDOWS\Prefetch\RUNDLL32.EXE-1687FC74.pf - deleted
C:\WINDOWS\Prefetch\RUNDLL32.EXE-4489B61B.pf - deleted
C:\WINDOWS\Prefetch\SDLOADER.EXE-21FADC9B.pf - deleted
C:\WINDOWS\Prefetch\SETUP_FDDF.EXE-3B237B8B.pf - deleted
C:\WINDOWS\Prefetch\SHELL.EXE-3189A993.pf - deleted
C:\WINDOWS\Prefetch\SHOWTIME.EXE-058E333F.pf - deleted
C:\WINDOWS\Prefetch\SNDVOL32.EXE-383480B7.pf - deleted
C:\WINDOWS\Prefetch\SOFFICE.BIN-2219018C.pf - deleted
C:\WINDOWS\Prefetch\SOFFICE.EXE-1A296C65.pf - deleted
C:\WINDOWS\Prefetch\SPOOLSV.EXE-282F76A7.pf - deleted
C:\WINDOWS\Prefetch\SPY DOCTOR.EXE-0CB7C037.pf - deleted
C:\WINDOWS\Prefetch\SPY DOCTOR.TMP-1DA272D3.pf - deleted
C:\WINDOWS\Prefetch\SPYBOTSD.EXE-1344276B.pf - deleted
C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf - deleted
C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf - deleted
C:\WINDOWS\Prefetch\TOASTER.EXE-1CBF7015.pf - deleted
C:\WINDOWS\Prefetch\UPDATE.EXE-1A7E7F45.pf - deleted
C:\WINDOWS\Prefetch\USBDEVICESERVICE.EXE-1ED8C132.pf - deleted
C:\WINDOWS\Prefetch\USERINIT.EXE-30B18140.pf - deleted
C:\WINDOWS\Prefetch\USNSVC.EXE-2DF2835C.pf - deleted
C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf - deleted
C:\WINDOWS\Prefetch\WATCH.EXE-0DACDE18.pf - deleted
C:\WINDOWS\Prefetch\WATCH.EXE-31EDBDF6.pf - deleted
C:\WINDOWS\Prefetch\WGATRAY.EXE-0ED38BED.pf - deleted
C:\WINDOWS\Prefetch\WLLOGINPROXY.EXE-2D4B6027.pf - deleted
C:\WINDOWS\Prefetch\WMIAPSRV.EXE-1E2270A5.pf - deleted
C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf - deleted
C:\WINDOWS\Prefetch\WOOBROWSER.EXE-2D710CF8.pf - deleted
C:\WINDOWS\Prefetch\WPGLDFSH.SCR-0B370EE2.pf - deleted
C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf - deleted
C:\WINDOWS\Prefetch\ZKJQNEZG.EXE-2DBE16C9.pf - deleted
C:	emp\debug.txt - deleted
C:	emp\DVD - deleted
'Run MRU' list - removed from the registry.
'Doc Find Spec MRU' list - removed from the registry.
'FindComputerMRU' list - removed from the registry.
'ComputerNameMRU' list - removed from the registry.
'ContainingTextMRU' list - removed from the registry.
'FilesNamedMRU' list - removed from the registry.
Search Assistant MRU list - removed from the registry.
Explorer Open/Save MRU list - removed from the registry.
Explorer Last Visited MRU list - removed from the registry.
Paint Recent File List - removed from the registry.
WordPad Recent File List - removed from the registry.
Telnet's MRU list - removed from the registry.
Windows Media Player Recent File List - removed from the registry.
WinZip Extract MRU list - removed from the registry.
WinZip File MRU list - removed from the registry.
CleanUp! 4.5.2 recovered 581.4 MB of disk space from 19080 files.
CleanUp! finished on 03/28/08 21:08:05.

Utilisateur anonyme · Answer

Re ,très bien le rapport Clean maintenant.

a+

loustick · Answer

voici pour clean:


 28/03/2008 a 21:14:14,56 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\BitDownload" FOUND 
"C:\Program Files\Multi_Media_France\" FOUND 
"C:\Program Files\Viewpoint\" FOUND

Utilisateur anonyme · Answer

Re ,

&#8594; Redémarre en MSE

Autre tutorials pour MSE:

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253

&#8594; Re-lance clean  -> Choisis l'option 2

---Clean va travailler.---

&#8594; Un rapport Va etre généré , poste le moi ;)

( Le rapport est aussi sauvegardé dans C:\Rapport_clean.txt )

A+

loustick · Answer

voila:


Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 28/03/2008 a 21:31:48,01 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\BitDownload" 
tentative de suppression de "C:\Program Files\Multi_Media_France\" 
tentative de suppression de "C:\Program Files\Viewpoint\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

Utilisateur anonyme · Answer

Re ,

&#8594; Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

&#8594; Double clique sur ToolsCleaner2.exe >
&#8594; Clique sur .Recherche
&#8594; puis sur Suppression quand la liste est trouvée.
&#8594; Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )
 
Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

Tuto : http://www.commentcamarche.net/faq/sujet 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )

************************************

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créer un point de restauration sain...

Désactivation :
Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique patiente jusqu’à ce que cela soit marqué "désactivé" puis Ok.

Activation :
Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur.

************************

A+

loustick · Answer

j'ais tout fait mais je ne trouve pas le rapport.

Utilisateur anonyme · Answer

Poste de travail > C:\ > TCLEANER.txt

?

loustick · Answer

je vais dormir un peu je boss demain.
je ne suis pas la du week end on reprendra ça lundi si ça ne te derrange pas,je ferais un scan complet et je te posterais ça pour savoir si c'est pas trop mauvais.
et j'aurais encore une petite question(juste pour information).
et encore un grand MERCI a toi pour ton aide!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
bonne nuit.

loustick · Answer

c'est ce que j'ai fais mais il n'y est pas.

Utilisateur anonyme · Answer

Re , oki pas grave on finira demain =)

++

loustick · Answer

lundi si ça ne derrange pas comme je tes dit au post 33 je ne suis pas la du week end.
bonne nuit.
et je ne te dirais jamais assez MERCI.

Utilisateur anonyme · Answer

Ah ok j'avais pas vu ^^'

Lundi donc ( il reste plus grand chose à faire )


Pi de rien  =)
Bonne nuit

A lundi

loustick · Answer

bonjour cyrildu17,
je suis de retour j'attend tes instructions.

Utilisateur anonyme · Answer

Re ! 

Supprime Toolscleaner.


encore des soucis ?

loustick · Answer

j'ais supprimé Toolscleaner.
cet apres midi il c'est recoupé avec un ecran tout bleu et des truc ecrit en blanc comme quoi windows a prefferé fermer...etc

Utilisateur anonyme · Answer

Si tu pouvais me dire ce qu'il y a marqué exactement  ...

On va vérifier , 

Va sur ce site , /!\ Internet Explorer obligatoire /!\ , Clique sur ' J'accepte '  , Installe les ActiveX si necessaire ,et vérifie si ils sont bien configurés Clique sur ' installer ' puis ' click here to scan '( ou : cliquez ici pour scanner ).
Et poste moi le rapport.

(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

a+

loustick · Answer

ok mais je pourrais faire ça que demain midi car je vais au boulot.
il ne va pas etre facile de tomber ensemble avant vendredi mais je t'envoie le rapport demain vers 13h.
merci et bonne soirée.

Utilisateur anonyme · Answer

Ok no problème , à demain alors.


+++++++

loustick · Answer

bonjour,voici le rapport:


BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Tue, Apr 01, 2008 - 12:56:36
 
 
  
  
 
Voie d'analyse: C:\;D:\;F:\;G:\;H:\;I:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 01:05:50
 
Fichiers
 195727
 
Directoires
 10084
 
Secteurs de boot
 3
 
Archives
 1140
 
Paquets programmes
 23399
 
  
  
 
Résultats
 
Virus identifiés
 0
 
Fichiers infectés
 0
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 0
 
  
  
 
Info sur les moteurs
 
Définition virus
 1086102
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 16
 
Archive des plugins
 41
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 5
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
Aucun virus trouvé.

Utilisateur anonyme · Answer

Re ,  plus d'infection apparemment.

Toujours le message ? 

Décrit-le un peu , quand apparait-t'il ? etc ..

+++

loustick · Answer

je notterais ce qu'il y a de marqué quand ça me le ferra,mais ça me parle de mémoire BIOS un truc comme ça.et c'est assez souvent j'ais l'impression quand je suis sur emule.
sinon tu peut me dire les logiciels de securité qu'il faut que je mette ou que je garde sachant que j'ais ccleaner,spybot,ad-aware,et spyware doctor.
merci

loustick · Answer

ca me parle de mémoire BIOS un truc comme ça.mais je notterais le prochain coup que ça me le ferra et je te posterais ça.j'ais l'impression que ça me le fait souvent quand je suis sur emule.
sinon peut tu me dire les logiciel de securite qu'il faut que je mette ou que je garde sachant que j'ai ccleaner,spybot,ad-aware,et spyware doctor. 
merci

Utilisateur anonyme · Answer

Dsl , CCM à planté , par conséquent ton message n'est pas visible.

Peux tu le réécrire ?

loustick · Answer

ca me parle de mémoire BIOS un truc comme ça.mais je notterais le prochain coup que ça me le ferra et je te posterais ça.j'ais l'impression que ça me le fait souvent quand je suis sur emule. 
sinon peut tu me dire les logiciel de securite qu'il faut que je mette ou que je garde sachant que j'ai ccleaner,spybot,ad-aware,et spyware doctor. 
merci

Utilisateur anonyme · Answer

Re ! 

Ok par contre la ça dépasse mon domaine de compétences ...

Créer un nouveau poste sur le forum windows ;)


Sinon  j'ai ccleaner,spybot,ad-aware,et spyware doctor.

Tu les gardes tous ;)

++

loustick · Answer

ok et je te remercie pour tout!!!!!!!!!!!!!!

Utilisateur anonyme · Answer

De rien , bonne continuation

A++

loustick · Answer

probleme resolu!!!!!!!!!!!!!!!!
merci!!!!!!!!!!!!!!!!

Utilisateur anonyme · Answer

Content pour toi ;)

Et de rien 

++

Pc lent,infecté...!!!

54 réponses

Votre réponse

Newsletters