Bonjour, Mon pc a chopé le virus Bagle. Je l'ai remarqué quand j'ai voulu faire un scan avec mon antivirus avast et qu'en fait, il était , comment dire, "supprimé" (application win32 non valide). J'ai donc fait un scan en ligne avec secuser (qui m'a trouver le trojan bagle..) Je me suis renseignée sur internet avec des forums et tutoriaux etc ... J'ai tout de même téléchargé eliblaga, combofix, hijackthis, .. etc Elibagla ne trouve pas de fichier infectés. J'ai les rapports de scan de combofix et hijackthis mais je ne sais pas quoi en faire. J'ai téléchargé l'antivirus Antivir et fait un scan complet , et il détecte les fichiers infectés par tr/bagle et tr/trash . ( mdelk.exe ; wintems...) Mais, là, je suis un peu perdue et ne sais pas quoi faire pour supprimer le virus ... surtout que l'informatique et moi, ça fait 2 !

Trojan bagle: détecté mais que faire ? [Résolu]

Réponse 1 / 14

Utilisateur anonyme
7 avril 2008 à 14:48

Bonjour

Envoie le rapport Combofix uniquement et dis-nous les anti-spywares que tu as.

Nath62
7 avril 2008 à 14:57

Voici le rapport combofix

ComboFix 08-04-06.1 - Nathalie 2008-04-07 12:11:43.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.245 [GMT 2:00]
Endroit: C:\Documents and Settings\Nathalie\Bureau\Combo-Fix.exe
Command switches used :: C:\Documents and Settings\Nathalie\Bureau\CFScript.txt
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

FILE ::
C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\All Users\Bureau\sudoplanet.lnk
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\SudoPlanet
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\SudoPlanet\Conditions générales.url
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\SudoPlanet\Confidentialité.url
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\SudoPlanet\Désinstaller.lnk
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\SudoPlanet\SudoPlanet.lnk
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\SudoPlanet\Website.url
c:\Documents and Settings\Nathalie\Local Settings\Application Data\bmhuhc.dat
C:\Documents and Settings\Nathalie\Local Settings\Application Data\bmhuhc_nav.dat
C:\Documents and Settings\Nathalie\Local Settings\Application Data\bmhuhc_navps.dat
C:\Program Files\sudoplanet
C:\Program Files\sudoplanet\SudoPlanet.dll
C:\Program Files\sudoplanet\SudoPlanet.exe
C:\Program Files\sudoplanet\uninst.exe
C:\WINDOWS\system32\ban_list.txt
C:\WINDOWS\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\nvs2.inf
C:\WINDOWS\system32\wintems.exe

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SROSA

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-03-07 to 2008-04-07 ))))))))))))))))))))))))))))))))))))
.

2008-04-07 11:07 . 2008-04-07 11:07 <REP> d-------- C:\Muestras
2008-04-07 00:55 . 2008-04-07 00:55 <REP> d-------- C:\WINDOWS\report
2008-04-07 00:55 . 2008-04-07 00:50 36,442,281 --a------ C:\WINDOWS\LPT$VPN.201
2008-04-07 00:50 . 2008-04-07 00:50 <REP> d-------- C:\WINDOWS\AU_Backup
2008-04-07 00:50 . 2008-04-07 00:50 1,948,082 --a------ C:\WINDOWS\tsc.ptn
2008-04-07 00:50 . 2008-04-07 00:50 1,163,344 --a------ C:\WINDOWS\vsapi32.dll
2008-04-07 00:50 . 2008-04-07 00:50 333,576 --a------ C:\WINDOWS\TSC.exe
2008-04-07 00:50 . 2008-04-07 00:50 86,094 --a------ C:\WINDOWS\BPMNT.dll
2008-04-07 00:50 . 2008-04-07 00:50 71,749 --a------ C:\WINDOWS\hcextoutput.dll
2008-04-07 00:50 . 2008-04-07 11:47 823 --a------ C:\WINDOWS\tsc.ini
2008-04-07 00:49 . 2008-04-07 00:50 36,442,281 --a------ C:\WINDOWS\VPTNFILE.201
2008-04-07 00:45 . 2008-04-07 00:50 <REP> d-------- C:\WINDOWS\AU_Temp
2008-04-07 00:45 . 2008-04-07 00:45 <REP> d-------- C:\WINDOWS\AU_Log
2008-04-07 00:45 . 2008-04-07 00:45 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL
2008-04-07 00:45 . 2008-04-07 00:45 286,720 --a------ C:\WINDOWS\PATCH.EXE
2008-04-07 00:45 . 2008-04-07 00:45 69,689 --a------ C:\WINDOWS\UNZIP.DLL
2008-04-07 00:45 . 2008-04-07 00:45 170 --a------ C:\WINDOWS\GetServer.ini
2008-04-07 00:02 . 2008-04-07 00:02 <REP> d-------- C:\Program Files\Alwil Software
2008-04-07 00:02 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe
2008-04-07 00:02 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
2008-04-07 00:02 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
2008-04-07 00:02 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2008-04-07 00:02 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2008-04-07 00:02 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2008-04-07 00:02 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2008-04-07 00:02 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2008-04-06 23:59 . 2008-03-29 19:31 75,856 --a------ C:\WINDOWS\system32\drivers\aswSP.sys
2008-04-06 23:59 . 2008-03-29 19:35 20,560 --a------ C:\WINDOWS\system32\drivers\aswFsBlk.sys
2008-04-06 22:46 . 2008-04-06 23:14 <REP> d-------- C:\Program Files\Realtek AC97
2008-04-06 18:58 . 2008-04-06 18:58 <REP> d-------- C:\Program Files\ReflexiveArcade
2008-04-06 18:29 . 2005-10-03 05:10 651,264 --a------ C:\WINDOWS\system32\drivers\mdelk.exe
2008-04-06 18:25 . 2008-04-06 19:07 <REP> d-------- C:\WINDOWS\system32\drivers\downld
2008-04-05 20:23 . 2008-04-06 18:59 <REP> d-------- C:\My Games
2008-04-05 20:23 . 2008-04-05 20:23 17,408 --a------ C:\psapi.dll
2008-04-03 22:21 . 2008-04-03 22:22 <REP> d-------- C:\Program Files\Safari
2008-04-03 22:16 . 2008-04-07 12:15 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-04-03 22:16 . 2008-04-03 22:16 1,409 --a------ C:\WINDOWS\QTFont.for
2008-04-03 22:15 . 2008-04-03 22:15 <REP> d-------- C:\Program Files\iPod
2008-03-28 23:37 . 2008-03-28 23:37 90,112 --a------ C:\WINDOWS\system32\QuickTimeVR.qtx
2008-03-28 23:37 . 2008-03-28 23:37 57,344 --a------ C:\WINDOWS\system32\QuickTime.qts
2008-03-27 01:49 . 2008-03-27 01:49 11,176 --a------ C:\WINDOWS\system32\LexFiles.ulf
2008-03-27 01:48 . 2008-03-27 02:01 <REP> d-------- C:\Temp\{9F5FBC24-EFE2-4f90-B498-EC0FB7D47D15}
2008-03-27 01:48 . 2008-03-27 01:48 278 --a------ C:\lxcefire.csv
2008-03-27 01:47 . 2008-03-27 01:47 <REP> d-------- C:\Lexmark

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-07 10:15 --------- d-----w C:\Documents and Settings\Nathalie\Application Data\OpenOffice.org2
2008-04-06 21:14 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-04-06 20:39 --------- d-----w C:\Program Files\eMule
2008-04-03 20:16 --------- d-----w C:\Program Files\iTunes
2008-04-03 20:11 --------- d-----w C:\Program Files\QuickTime
2008-03-26 23:49 --------- d-----w C:\Program Files\Lexmark 4300 Series
2008-03-05 01:43 --------- d-----w C:\Program Files\PhotoFiltre
2008-03-04 18:43 --------- d-----w C:\Documents and Settings\Nathalie\Application Data\Apple Computer
2008-02-25 22:22 --------- d-----w C:\Program Files\Zylom Games
2008-02-25 22:22 --------- d-----w C:\Documents and Settings\All Users\Application Data\Zylom
2008-02-25 00:09 --------- d-----w C:\Documents and Settings\Nathalie\Application Data\U3
2006-05-03 10:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll
2007-02-21 11:47 31,744 --sh--r C:\WINDOWS\system32\msfDX.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 12:34 5724184]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0\bin\jusched.exe" [2005-10-03 05:10 651264]
"PowerManager"="C:\Program Files\Power Manager\PM.exe" [2005-03-30 16:07 159744]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2005-02-08 05:36 155648]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2005-02-08 05:32 126976]
"AGRSMMSG"="AGRSMMSG.exe" [2004-07-22 08:38 88361 C:\WINDOWS\AGRSMMSG.exe]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2003-12-05 08:22 159744]
"avast!"="C:\PROGRA~1\Avast4\ashDisp.exe" [ ]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 20:51 39792]
"xi"="C:\WINDOWS\system32\xi.exe" [ ]
"lxcemon.exe"="C:\Program Files\Lexmark 4300 Series\lxcemon.exe" [2005-08-02 18:45 192512]
"EzPrint"="C:\Program Files\Lexmark 4300 Series\ezprint.exe" [2005-07-26 13:17 94208]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-03-28 23:37 413696]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-03-30 10:36 267048]
"SoundMan"="SOUNDMAN.EXE" [2006-11-17 05:42 577536 C:\WINDOWS\soundman.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.I420"= i420vfw.dll
"vidc.VP60"= C:\WINDOWS\system32\vp6vfw.dll
"vidc.VP61"= C:\WINDOWS\system32\vp6vfw.dll
"vidc.yv12"= yv12vfw.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys]
@="Driver"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
R3 EKBfltr;ENE Keyboard Controller;C:\WINDOWS\system32\DRIVERS\EKBfltr.sys [2005-01-14 12:22]
S1 srosa;Megadrv3;C:\WINDOWS\system32\drivers\srosa.sys []
S2 ekaiyagu;Print Spooler Service;C:\WINDOWS\system32\xi.exe []

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-03-04 18:43:07 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-07 12:15:25
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\lxcecoms.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-04-07 12:17:27 - machine was rebooted
ComboFix-quarantined-files.txt 2008-04-07 10:17:23
Pre-Run: 22,991,613,952 octets libres
Post-Run: 23,006,019,584 octets libres
.
2008-03-13 02:05:38 --- E O F ---

Pour les antispywares je ne sais pas car c'est un ami qui m'a fait l'installation sécurité sur mon pc, je sais seulement qu'il m'a mis l'antivirus avast, mais pour le reste, je sais pas...

Nath62 > Nath62
7 avril 2008 à 15:31

Fin du scan Antivir :

End of the scan: lundi 7 avril 2008 15:27
Used time: 1:50:48 min

The scan has been done completely.

6086 Scanning directories
212268 Files were scanned
48 viruses and/or unwanted programs were found
1 Files were classified as suspicious:
2 files were deleted
0 files were repaired
44 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
212220 Files not concerned
2870 Archives were scanned
4 Warnings
17 Notes

Réponse 2 / 14

Utilisateur anonyme
7 avril 2008 à 20:00

N'installe plus SudoPlanet et tous les programmes gratuits que tu vois sur les pubsn car ça ne représente rien de bon.

Fais ceci

* Fais un clic droit sur ce lien :
http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc-notes.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Nath62
7 avril 2008 à 21:13

Voici le rapport Navilog

Search Navipromo version 3.5.2 commencé le 07/04/2008 à 21:04:50,65

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Nathalie"

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\Nathalie\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Nathalie\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Nathalie\menudm~1\progra~1" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Nathalie\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

* Dans "C:\Documents and Settings\Nathalie\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 07/04/2008 à 21:09:36,10 ***

Réponse 3 / 14

Utilisateur anonyme
7 avril 2008 à 21:35

Bien, voici la suite

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de
tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et
choisis "exécuter"
Tape explorer et valide. Cela te fera apparaitre ton bureau.

ça ne sera pas terminé ;-)

Nath62
7 avril 2008 à 21:51

Clean Navipromo version 3.5.2 commencé le 07/04/2008 à 21:44:54,39

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Nathalie"

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

* Suppression dans "C:\Documents and Settings\Nathalie\locals~1\applic~1" *

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Suppression dossiers dans "C:\Documents and Settings\Nathalie\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Nathalie\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Nathalie\menudm~1\progra~1" ***

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Nathalie\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans C:\WINDOWS\system32 *

* Dans "C:\Documents and Settings\Nathalie\locals~1\applic~1" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 07/04/2008 à 21:48:05,56 ***

Réponse 4 / 14

Utilisateur anonyme
7 avril 2008 à 22:08

Bien, vas dans ajouter/supprimer des programmes et désinstalle : Navilog.
Ton PC est encore infecté donc on continue ;-)

Ensuite, fais ce qui est indiqué sur le lien ci-dessous et colle le rapport ici stp
https://kerio.probb.fr/t62-comment-utiliser-et-comprendre-hijackthis

Nath62
7 avril 2008 à 22:12

Ok, je fais ça de suite.
(PS : merci pour votre patience )

Nath62 > Nath62
7 avril 2008 à 22:14

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:13:32, on 07/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\NOTEPAD.EXE
C:\Program Files\Power Manager\PM.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Lexmark 4300 Series\lxcemon.exe
C:\Program Files\Lexmark 4300 Series\ezprint.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\lxcecoms.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceHelper.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\distnoted.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [PowerManager] C:\Program Files\Power Manager\PM.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [xi] C:\WINDOWS\system32\xi.exe
O4 - HKLM\..\Run: [lxcemon.exe] "C:\Program Files\Lexmark 4300 Series\lxcemon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 4300 Series\ezprint.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe (file missing)
O23 - Service: Print Spooler Service (ekaiyagu) - Unknown owner - C:\WINDOWS\system32\xi.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxce_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcecoms.exe

Réponse 5 / 14

Utilisateur anonyme
7 avril 2008 à 22:23

Tu peux me tutoyer ça me dérange pas ;-)

A suivre dans l'ordre :

* Clic sur "démarrer", "exécuter", tape: services.msc
Cherche dans la liste les lignes ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle les sur "désactivé" à "type de démarrage"

- avast! Antivirus
- avast! Mail Scanner
- avast! Web Scanner
- Print Spooler Service

* Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"
- Ferme Internet Explorer avant de cliquer sur Fix checked
- S'il manque des lignes ce n'est pas grave

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [xi] C:\WINDOWS\system32\xi.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

* Télécharge OTMoveIt sur ton bureau
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Double clic sur OTMoveIt.exe
Sélectionne et copie les lignes ci-dessous

C:\WINDOWS\system32\drivers\mdelk.exe
C:\WINDOWS\system32\drivers\downld
C:\Temp\{9F5FBC24-EFE2-4f90-B498-EC0FB7D47D15}
C:\WINDOWS\system32\xi.exe
C:\WINDOWS\system32\drivers\srosa.sys

Retourne dans OTMoveit, fais un clic droit dans la fenêtre "Paste Standard List of Files/Folders to move" et choisis "coller".
Clic sur le boutton rouge Moveit et clic sur Exit
Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir l'exécution, si c'est le cas, clic sur "Yes"
Copie et colle le rapport qu'il va te générer ici stp. Le rapport d'OTMoveit se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles

* Ouvre HijackThis

Clic sur "open the misc tools section"
Clic sur "open uninstall manager"
Clic sur "Save list" dans la fenêtre qui va s'ouvrir enregistre le fichier à un endroit ou tu le retrouvera facilement.

Ensuite, fais un copier du texte qui y aura dans ce fichier puis colles le ici stp

Voilà de quoi t'amuser ;-)
N'hésite pas en cas de problème

Nath62
7 avril 2008 à 22:35

Heu, y'a un p'tit souci !

Quand il faut faire ça :

Clic sur "démarrer", "exécuter", tape: services.msc
Cherche dans la liste les lignes ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle les sur "désactivé" à "type de démarrage"

- avast! Antivirus
- avast! Mail Scanner
- avast! Web Scanner
- Print Spooler Service

Et bien il y a un message d'erreur : "accès refusé" quand je change le type de démarrage ...

Nath62
7 avril 2008 à 22:45

Bon, j'ai continué (sans faire l'étape 1 )

Voici le rapport move_it :

File/Folder C:\WINDOWS\system32\drivers\mdelk.exe not found.
C:\WINDOWS\system32\drivers\downld moved successfully.
C:\Temp\{9F5FBC24-EFE2-4f90-B498-EC0FB7D47D15} moved successfully.
File/Folder C:\WINDOWS\system32\xi.exe not found.
File/Folder C:\WINDOWS\system32\drivers\srosa.sys not found.

OTMoveIt2 by OldTimer - Version 1.0.4.0 log created on 04072008_224204

Voici le rapport hijackthis :

Adobe Flash Player ActiveX
Adobe Reader 8.1.1 - Français
Adobe Shockwave Player
Agere Systems AC'97 Modem
ALPS Touch Pad Driver
Apple Mobile Device Support
Apple Software Update
Archiveur WinRAR
Assistant de connexion Windows Live
avast! Antivirus
Avira AntiVir PersonalEdition Classic
Big Island Blends
Correctif Windows XP - KB887472
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
DivX Content Uploader
DivX Web Player
eMule
Fiche Express démo
Fireworks Extravaganza
HijackThis 2.0.2
Intel(R) Graphics Media Accelerator Driver for Mobile
iTunes
J2SE Runtime Environment 5.0
Kaspersky Online Scanner
Les Sims 2
Les Sims™ 2 Au fil des saisons
Lexmark 4300 Series
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923789)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB938127)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB942615)
Mise à jour de sécurité pour Windows XP (KB943055)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944533)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour de sécurité pour Windows XP (KB946026)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
Mise à jour pour Windows XP (KB942840)
Mise à jour pour Windows XP (KB946627)
Mozilla Firefox (2.0.0.13)
OpenOffice.org 2.3
PhotoFiltre
Power Manager 1.8.6
QuickTime
Realtek AC'97 Audio
Safari
SUPER © Version 2007.bld.22 (Mar 14, 2007)
Texas Instruments PCIxx21/x515 drivers.
VideoLAN VLC media player 0.8.6d
Windows Installer 3.1 (KB893803)
Windows Live installer
Windows Live Messenger
Zylom Games Player Plugin

Réponse 6 / 14

Utilisateur anonyme
7 avril 2008 à 22:45

Pas grave, passe à la suite et pense à désinstaller Avast via ajouter/supprimer, parce que pas deux anti-virus en fonction sur l'ordi ;-)

Nath62
7 avril 2008 à 22:52

Ok.
Enfin, j'ai essayé de supprimé avast par ajout/suppression de programme mais j'ai un message d'erreur (a setiface error has occured : 2) Mais, bon, j'essaierai de le trouver la soluce plus tard quand mon pc sera propre...

Réponse 7 / 14

Utilisateur anonyme
Modifié le 9 avril 2008 à 15:59

Vas dans ajouter/supprimer des programmes et désinstalle :

- Adobe Reader 8.1.1 - Français (obsolète = failles de sécurité)
- J2SE Runtime Environment 5.0 (obsolète = failles de sécurité)
- Kaspersky Online Scanner (plus utile)

Tu peux retélécharger Adobe ici
https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

Ou à la place installer Foxit Reader bien plus léger et efficace, à toi de voir.
https://www.commentcamarche.net/telecharger/bureautique/10297-foxit-pdf-reader/

* Clic sur démarrer, rechercher, tous les fichiers et dossiers.
Dans la première barre vide, entre ceci qui est en gras et lance la recherche : xi
S'il te trouve un fichier avec pour nom xi.exe ou quelque chose de similaire dis-le moi ;-)

C'est en forgeant que l'on devient forgeron !
*¤¤ site perso pour dans mon profil ¤¤*

Nath62
7 avril 2008 à 23:11

J'ai fait la recherche mais il ne trouve pas de fichier .exe, encore moins qui s'appelle xi

Nath62 > Nath62
7 avril 2008 à 23:13

Ah, j'ai pas vu que je pouvais étendre la recherche aux fichiers system.
Je le fais ?

Nath62 > Nath62
7 avril 2008 à 23:19

bon je me réponds:
après une recherche étendue: pas trouvé de fichier .exe

Réponse 8 / 14

Utilisateur anonyme
7 avril 2008 à 23:22

Oui :-)
S'il ne te trouve rien, fais ceci

Télécharge DiagHelp.zip sur ton bureau
http://www.malekal.com/download/DiagHelp.zip

- Fais un clic droit sur le fichier et extraire tout
- Un nouveau dossier chercher va être créé DiagHelp
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
- Une fenêtre va s'ouvrir, choisis l'option 1
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
- A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-notez.. Ce dernier se trouve sur C:\resultat.txt
- Copie/colle le contenu du bloc-notes qui s'ouvre ici ;-)

Nath62
7 avril 2008 à 23:40

C'est fait . Mais à la fin, quand il demande d'envoyer le rapport sur un site , c'est écrit : "appuyer sur une touche pour continuer" mais quand j'appuie sur une touche , ca ne fait rien ... comme si c'était planté.

Mais il y a quand même un rapport dans c:

Le voici : (encore de la lecture ... beaucoup !!)

DiagHelp version v1.4 - http://www.malekal.com
excute le 07/04/2008 à 23:30:46,92

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->07/04/2008 23:30:45
C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->07/04/2008 23:30:39
C:\WINDOWS\prefetch\FIND.EXE-0EC32F1E.pf -->07/04/2008 23:30:09
C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->07/04/2008 23:28:15
C:\WINDOWS\prefetch\SORT.EXE-194AE83C.pf -->07/04/2008 23:28:04
C:\WINDOWS\prefetch\REG.EXE-0D2A95F7.pf -->07/04/2008 23:27:33
C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->07/04/2008 23:25:18
C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->07/04/2008 23:25:06
C:\WINDOWS\prefetch\USNSVC.EXE-2DF2835C.pf -->07/04/2008 23:20:18
C:\WINDOWS\prefetch\EXPLORER.EXE-082F38A9.pf -->07/04/2008 23:15:43

C:\WINDOWS\System32\drivers\avipbb.sys -->07/04/2008 13:36:20
C:\WINDOWS\System32\drivers\aswFsBlk.sys -->29/03/2008 19:35:49
C:\WINDOWS\System32\drivers\aswSP.sys -->29/03/2008 19:31:34
C:\WINDOWS\System32\drivers\GEARAspiWDM.sys -->29/01/2008 12:01:28
C:\WINDOWS\System32\drivers\mrxdav.sys -->18/12/2007 11:51:35
C:\WINDOWS\System32\drivers\aswmon.sys -->04/12/2007 15:56:02
C:\WINDOWS\System32\drivers\aswmon2.sys -->04/12/2007 15:55:46

C:\WINDOWS\System32\PerfStringBackup.INI -->07/04/2008 12:19:15
C:\WINDOWS\System32\perfh00C.dat -->07/04/2008 12:19:15
C:\WINDOWS\System32\perfh009.dat -->07/04/2008 12:19:15
C:\WINDOWS\System32\perfc00C.dat -->07/04/2008 12:19:15
C:\WINDOWS\System32\perfc009.dat -->07/04/2008 12:19:15
C:\WINDOWS\System32\CONFIG.NT -->07/04/2008 00:02:26
C:\WINDOWS\System32\QuickTimeVR.qtx -->28/03/2008 23:37:26
C:\WINDOWS\System32\QuickTime.qts -->28/03/2008 23:37:26
C:\WINDOWS\System32\LexFiles.ulf -->27/03/2008 01:49:33
C:\WINDOWS\System32\MRT.exe -->05/03/2008 18:30:54
C:\WINDOWS\System32\wpa.dbl -->05/03/2008 12:48:59
C:\WINDOWS\System32\GEARAspi.dll -->29/01/2008 12:02:30
C:\WINDOWS\System32\FNTCACHE.DAT -->26/01/2008 00:41:43
C:\WINDOWS\System32\TZLog.log -->06/01/2008 21:17:48
C:\WINDOWS\System32\h323log.txt -->05/01/2008 22:09:26
C:\WINDOWS\System32\$winnt$.inf -->05/01/2008 21:20:19
C:\WINDOWS\System32\nscompat.tlb -->05/01/2008 21:14:14
C:\WINDOWS\System32\amcompat.tlb -->05/01/2008 21:14:14
C:\WINDOWS\System32\WindowsLogon.manifest -->05/01/2008 21:13:22
C:\WINDOWS\System32\logonui.exe.manifest -->05/01/2008 21:13:22
C:\WINDOWS\System32\wuaucpl.cpl.manifest -->05/01/2008 21:13:15
C:\WINDOWS\System32\sapi.cpl.manifest -->05/01/2008 21:13:15
C:\WINDOWS\System32\nwc.cpl.manifest -->05/01/2008 21:13:15
C:\WINDOWS\System32\ncpa.cpl.manifest -->05/01/2008 21:13:15
C:\WINDOWS\System32\cdplayer.exe.manifest -->05/01/2008 21:13:15

C:\WINDOWS\WindowsUpdate.log -->07/04/2008 23:21:06
C:\WINDOWS\QTFont.qfn -->07/04/2008 21:48:26
C:\WINDOWS\0.log -->07/04/2008 21:47:34
C:\WINDOWS\wiadebug.log -->07/04/2008 21:47:30
C:\WINDOWS\wiaservc.log -->07/04/2008 21:47:29
C:\WINDOWS\bootstat.dat -->07/04/2008 21:47:14
C:\WINDOWS\SchedLgU.Txt -->07/04/2008 21:45:59
C:\WINDOWS\setupapi.log -->07/04/2008 14:49:26
C:\WINDOWS\PSEXESVC.EXE -->07/04/2008 12:17:29
C:\WINDOWS\system.ini -->07/04/2008 12:15:22
C:\WINDOWS\tsc.ini -->07/04/2008 11:47:02
C:\WINDOWS\tsc.ptn -->07/04/2008 00:50:09
C:\WINDOWS\vsapi32.dll -->07/04/2008 00:50:08
C:\WINDOWS\VPTNFILE.201 -->07/04/2008 00:50:08
C:\WINDOWS\TSC.exe -->07/04/2008 00:50:08

winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 1456
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x02170000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x02590000 0x4c000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
0x10000000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll
0x01e20000 0x1e000 3.00.0000.4250 C:\WINDOWS\system32\hccutils.DLL
0x01e60000 0x58000 3.00.0000.4250 C:\WINDOWS\system32\igfxsrvc.dll
0x01ed0000 0x24000 3.00.0000.4250 C:\WINDOWS\system32\igfxdev.dll
0x01f10000 0x2a000 3.00.0000.4250 C:\WINDOWS\system32\igfxres.dll
0x025e0000 0x131000 3.00.0000.4250 C:\WINDOWS\system32\igfxress.dll
0x748f0000 0x113000 8.90.1101.0000 C:\WINDOWS\system32\msxml3.dll
0x75be0000 0x6f000 5.06.0000.8834 C:\WINDOWS\system32\jscript.dll
0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\OpenOffice.org 2.3\program\MSVCR71.dll
0x79000000 0x45000 2.00.50727.0253 C:\WINDOWS\system32\mscoree.dll
0x796e0000 0x3e000 1.01.4322.0573 C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Shfusion.dll
0x7d790000 0x20b000 9.00.0000.3267 C:\WINDOWS\system32\wmvcore.dll
0x030c0000 0x4f000 9.00.0000.3250 C:\WINDOWS\system32\DRMClien.DLL
0x59a10000 0x3c000 9.00.0000.3267 C:\WINDOWS\system32\WMASF.DLL
0x4b410000 0x29000 9.00.0000.3250 C:\WINDOWS\system32\wmidx.dll
0x62350000 0x53000 2.00.0500.0000 C:\Program Files\OpenOffice.org 2.3\program\shlxthdl.dll
0x60400000 0x18000 2.00.0500.0000 C:\Program Files\OpenOffice.org 2.3\program\uwinapi.dll
0x61e70000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 2.3\program\stlport_vc7145.dll
0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\OpenOffice.org 2.3\program\MSVCP71.dll
0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL
0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll
0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL
0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 832
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 1805-72EC

Répertoire de C:\WINDOWS\system32

05/08/2004 14:00 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 23 021 375 488 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 1805-72EC

Répertoire de C:\WINDOWS\Downloaded Program Files

07/04/2008 22:41 <REP> .
07/04/2008 22:41 <REP> ..
05/01/2008 21:13 65 desktop.ini
20/11/2007 17:04 1 523 536 FP_AX_CAB_INSTALLER.exe
20/11/2007 16:50 247 swflash.inf
3 fichier(s) 1 523 848 octets

Total des fichiers listés :
3 fichier(s) 1 523 848 octets
2 Rép(s) 23 021 371 392 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
"DisableRegistryTools"=dword:00000000
"HideLegacyLogonScripts"=dword:00000000
"HideLogoffScripts"=dword:00000000
"RunLogonScriptSync"=dword:00000001
"RunStartupScriptSync"=dword:00000001
"HideStartupScripts"=dword:00000000

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-07 23:31:25
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
372 - PM.exe
460 - csrss.exe
508 - AGRSMMSG.exe
576 - sched.exe
596 - AppleMobileDevi
832 - winlogon.exe
876 - services.exe
888 - lsass.exe
976 - Apoint.exe
1032 - svchost.exe
1112 - svchost.exe
1152 - svchost.exe
1200 - svchost.exe
1312 - svchost.exe
1352 - alg.exe
1456 - explorer.exe
1532 - avguard.exe
1676 - msnmsgr.exe
1680 - ctfmon.exe
1692 - avgnt.exe
1816 - lxcemon.exe
1840 - ezprint.exe
1920 - firefox.exe
1952 - lxcecoms.exe
2628 - soffice.bin
3488 - iTunes.exe
3528 - usnsvc.exe
3968 - iPodService.exe
5108 - cmd.exe

Total number of processes = 30
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntoskrnl.exe
806EC000 - \WINDOWS\system32\hal.dll
F8A43000 - \WINDOWS\system32\KDCOM.DLL
F8953000 - \WINDOWS\system32\BOOTVID.dll
F84F3000 - ACPI.sys
F8A45000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS
F84E2000 - pci.sys
F8543000 - isapnp.sys
F8553000 - ohci1394.sys
F8563000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS
F8957000 - compbatt.sys
F895B000 - \WINDOWS\system32\DRIVERS\BATTC.SYS
F8B0B000 - pciide.sys
F87C3000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
F8A47000 - intelide.sys
F84C4000 - pcmcia.sys
F8573000 - MountMgr.sys
F84A5000 - ftdisk.sys
F87CB000 - PartMgr.sys
F8583000 - VolSnap.sys
F848D000 - atapi.sys
F8418000 - iaStor.sys
F8593000 - disk.sys
F85A3000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
F83F8000 - fltMgr.sys
F83E6000 - sr.sys
F83CF000 - KSecDD.sys
F8342000 - Ntfs.sys
F8315000 - NDIS.sys
F82FA000 - Mup.sys
F86B3000 - \SystemRoot\system32\DRIVERS\intelppm.sys
F8A1F000 - \SystemRoot\system32\DRIVERS\CmBatt.sys
F7852000 - \SystemRoot\system32\DRIVERS\ialmnt5.sys
F783E000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
F8803000 - \SystemRoot\system32\DRIVERS\usbuhci.sys
F781B000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
F880B000 - \SystemRoot\system32\DRIVERS\usbehci.sys
F7519000 - \SystemRoot\system32\DRIVERS\w22n51.sys
F86C3000 - \SystemRoot\system32\DRIVERS\nic1394.sys
F74F2000 - \SystemRoot\system32\drivers\tifm21.sys
F74E1000 - \SystemRoot\system32\DRIVERS\sdbus.sys
F86D3000 - \SystemRoot\system32\DRIVERS\bcm4sbxp.sys
EEBC6000 - \SystemRoot\system32\drivers\ALCXWDM.SYS
EEBA2000 - \SystemRoot\system32\drivers\portcls.sys
F13D4000 - \SystemRoot\system32\drivers\drmk.sys
EEB7F000 - \SystemRoot\system32\drivers\ks.sys
EEA49000 - \SystemRoot\system32\DRIVERS\AGRSM.sys
EF393000 - \SystemRoot\System32\Drivers\Modem.SYS
F13C4000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
F8AF5000 - \SystemRoot\system32\DRIVERS\EKBfltr.sys
EF38B000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
EEA32000 - \SystemRoot\system32\DRIVERS\Apfiltr.sys
EF383000 - \SystemRoot\system32\DRIVERS\mouclass.sys
F13B4000 - \SystemRoot\system32\DRIVERS\imapi.sys
F13A4000 - \SystemRoot\system32\DRIVERS\cdrom.sys
F1394000 - \SystemRoot\system32\DRIVERS\redbook.sys
F061C000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys
F1201000 - \SystemRoot\system32\DRIVERS\audstub.sys
F1384000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
F0614000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
EEA1B000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
F1374000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
F1364000 - \SystemRoot\system32\DRIVERS\raspptp.sys
F884B000 - \SystemRoot\system32\DRIVERS\TDI.SYS
EEA0A000 - \SystemRoot\system32\DRIVERS\psched.sys
F0E07000 - \SystemRoot\system32\DRIVERS\msgpc.sys
F8853000 - \SystemRoot\system32\DRIVERS\ptilink.sys
F885B000 - \SystemRoot\system32\DRIVERS\raspti.sys
F0DF7000 - \SystemRoot\system32\DRIVERS\termdd.sys
F8AF9000 - \SystemRoot\system32\DRIVERS\swenum.sys
EE9B1000 - \SystemRoot\system32\DRIVERS\update.sys
F060C000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
F0DE7000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F213B000 - \SystemRoot\system32\DRIVERS\usbhub.sys
F8B07000 - \SystemRoot\system32\DRIVERS\USBD.SYS
EF52A000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F011C000 - \SystemRoot\System32\Drivers\Null.SYS
EF528000 - \SystemRoot\System32\Drivers\Beep.SYS
F8883000 - \SystemRoot\System32\drivers\vga.sys
EF526000 - \SystemRoot\System32\Drivers\mnmdd.SYS
EF524000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F888B000 - \SystemRoot\System32\Drivers\Msfs.SYS
F8893000 - \SystemRoot\System32\Drivers\Npfs.SYS
F1F77000 - \SystemRoot\system32\DRIVERS\rasacd.sys
AAF8D000 - \SystemRoot\system32\DRIVERS\ipsec.sys
AAF35000 - \SystemRoot\system32\DRIVERS\tcpip.sys
EF698000 - \SystemRoot\System32\Drivers\aswTdi.SYS
AAF0D000 - \SystemRoot\system32\DRIVERS\netbt.sys
AAEEB000 - \SystemRoot\System32\drivers\afd.sys
EF688000 - \SystemRoot\system32\DRIVERS\netbios.sys
F88A3000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys
AAECA000 - \SystemRoot\system32\DRIVERS\ipnat.sys
AAE9F000 - \SystemRoot\system32\DRIVERS\rdbss.sys
AAE30000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
EF678000 - \SystemRoot\System32\Drivers\Fips.SYS
EF668000 - \SystemRoot\system32\DRIVERS\avipbb.sys
EF522000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
AAE1A000 - \SystemRoot\System32\Drivers\aswSP.SYS
F88D3000 - \SystemRoot\System32\Drivers\Aavmker4.SYS
EF47B000 - \SystemRoot\System32\Drivers\Cdfs.SYS
F88E3000 - \SystemRoot\system32\DRIVERS\usbccgp.sys
F88FB000 - \SystemRoot\system32\DRIVERS\usbprint.sys
EF581000 - \SystemRoot\system32\DRIVERS\hidusb.sys
EF46B000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
F8903000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
F890B000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS
EF579000 - \SystemRoot\system32\DRIVERS\mouhid.sys
AADA5000 - \SystemRoot\System32\Drivers\dump_iaStor.sys
BF800000 - \SystemRoot\System32\win32k.sys
EF3D7000 - \SystemRoot\System32\drivers\Dxapi.sys
F891B000 - \SystemRoot\System32\watchdog.sys
EF42B000 - \SystemRoot\system32\DRIVERS\wanarp.sys
EF41B000 - \SystemRoot\system32\DRIVERS\arp1394.sys
BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
F8B4A000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9E3000 - \SystemRoot\System32\ialmdnt5.dll
BF9D5000 - \SystemRoot\System32\ialmrnt5.dll
BFA02000 - \SystemRoot\System32\ialmdev5.DLL
BFA2E000 - \SystemRoot\System32\ialmdd5.DLL
F8823000 - \SystemRoot\system32\DRIVERS\aswFsBlk.sys
AAD67000 - \SystemRoot\System32\Drivers\aswMon2.SYS
AACEB000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
AAC86000 - \SystemRoot\system32\drivers\wdmaud.sys
EF1AC000 - \SystemRoot\system32\drivers\sysaudio.sys
AAB09000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
AA94F000 - \SystemRoot\system32\DRIVERS\srv.sys
F8B9A000 - \??\C:\Program Files\Power Manager\winio.sys
AA7CE000 - \SystemRoot\System32\Drivers\HTTP.sys
BFFA0000 - \SystemRoot\System32\ATMFD.DLL
A92E1000 - \SystemRoot\system32\drivers\kmixer.sys
EF652000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 131

Liste des programmes installes

Adobe Flash Player ActiveX
Adobe Shockwave Player
Agere Systems AC'97 Modem
ALPS Touch Pad Driver
Apple Mobile Device Support
Apple Software Update
Archiveur WinRAR
Assistant de connexion Windows Live
avast! Antivirus
Avira AntiVir PersonalEdition Classic
Big Island Blends
Correctif Windows XP - KB834707
Correctif Windows XP - KB873339
Correctif Windows XP - KB883667
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
DivX Content Uploader
DivX Web Player
eMule
Fiche Express démo
Fireworks Extravaganza
High Definition Audio Driver Package - KB888111
HijackThis 2.0.2
Intel(R) Graphics Media Accelerator Driver for Mobile
iTunes
Les Sims 2
Les Sims™ 2 Au fil des saisons
Lexmark 4300 Series
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923789)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB938127)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB942615)
Mise à jour de sécurité pour Windows XP (KB943055)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944533)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour de sécurité pour Windows XP (KB946026)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
Mise à jour pour Windows XP (KB942840)
Mise à jour pour Windows XP (KB946627)
Mozilla Firefox (2.0.0.13)
OpenOffice.org 2.3
PhotoFiltre
Power Manager 1.8.6
QuickTime
Realtek AC'97 Audio
Safari
SUPER © Version 2007.bld.22 (Mar 14, 2007)
Texas Instruments PCIxx21/x515 drivers.
TIxx21
VideoLAN VLC media player 0.8.6d
WebFldrs XP
Windows Installer 3.1 (KB893803)
Windows Live installer
Windows Live Messenger
Zylom Games Player Plugin

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 1805-72EC

Répertoire de C:\Program Files

07/04/2008 23:03 <REP> .
07/04/2008 23:03 <REP> ..
21/01/2008 23:46 <REP> ACCES Editions
07/04/2008 00:02 <REP> Alwil Software
06/01/2008 17:11 <REP> Apoint2K
15/01/2008 00:46 <REP> Apple Software Update
07/04/2008 13:33 <REP> Avira
17/01/2008 19:26 <REP> AviSynth 2.5
06/01/2008 17:10 <REP> AvRack
05/01/2008 21:11 <REP> ComPlus Applications
11/01/2008 02:23 <REP> DivX
17/01/2008 00:32 <REP> EA GAMES
06/04/2008 22:39 <REP> eMule
07/04/2008 23:09 <REP> Fichiers communs
06/01/2008 17:09 <REP> Intel
22/02/2008 01:48 <REP> Internet Explorer
03/04/2008 22:15 <REP> iPod
03/04/2008 22:16 <REP> iTunes
05/01/2008 21:16 <REP> Java
12/01/2008 15:39 <REP> Lexmark
27/03/2008 01:49 <REP> Lexmark 4300 Series
06/01/2008 21:25 <REP> Messenger
05/01/2008 21:17 <REP> microsoft frontpage
05/01/2008 21:12 <REP> Movie Maker
07/04/2008 21:48 <REP> Mozilla Firefox
05/01/2008 21:10 <REP> MSN
05/01/2008 21:11 <REP> MSN Gaming Zone
07/04/2008 22:13 <REP> Navilog1
05/01/2008 21:12 <REP> NetMeeting
16/01/2008 12:57 <REP> Nouveau dossier
05/01/2008 21:11 <REP> Online Services
08/01/2008 03:23 <REP> OpenOffice
18/01/2008 01:10 <REP> OpenOffice.org 2.3
06/01/2008 21:18 <REP> Outlook Express
05/03/2008 03:43 <REP> PhotoFiltre
06/01/2008 17:09 <REP> Power Manager
03/04/2008 22:11 <REP> QuickTime
06/04/2008 23:14 <REP> Realtek AC97
06/01/2008 17:10 <REP> Realtek Sound Manager
06/04/2008 18:58 <REP> ReflexiveArcade
03/04/2008 22:22 <REP> Safari
05/01/2008 21:13 <REP> Services en ligne
18/01/2008 13:50 <REP> SUPER
07/04/2008 12:30 <REP> Trend Micro
07/01/2008 02:34 <REP> VideoLAN
17/01/2008 18:54 <REP> WinAVI MP4 Converter
06/01/2008 20:50 <REP> Windows Live
06/01/2008 21:24 <REP> Windows Media Player
05/01/2008 21:10 <REP> Windows NT
15/01/2008 00:43 <REP> WinRAR
05/01/2008 21:17 <REP> xerox
26/02/2008 00:22 <REP> Zylom Games
0 fichier(s) 0 octets
52 Rép(s) 23 014 105 088 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 1805-72EC

Répertoire de C:\Program Files\fichiers communs

07/04/2008 23:09 <REP> .
07/04/2008 23:09 <REP> ..
07/04/2008 23:02 <REP> Adobe
15/01/2008 00:45 <REP> Apple
06/04/2008 23:14 <REP> InstallShield
06/01/2008 20:51 <REP> Microsoft Shared
05/01/2008 21:12 <REP> MSSoap
05/01/2008 22:05 <REP> ODBC
05/01/2008 21:12 <REP> Services
05/01/2008 22:05 <REP> SpeechEngines
06/01/2008 21:18 <REP> System
0 fichier(s) 0 octets
11 Rép(s) 23 014 105 088 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 1805-72EC

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

05/01/2008 21:23 <REP> .
05/01/2008 21:23 <REP> ..
18/05/2001 16:57 561 209 MSONSEXT.DLL
03/06/1999 13:09 122 937 MSOWS409.DLL
07/03/2001 08:00 127 033 MSOWS40c.DLL
3 fichier(s) 811 179 octets
2 Rép(s) 23 014 105 088 octets libres

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 1805-72EC

Répertoire de C:\

c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.6.2.9\iTunesSetupAdmin.exe
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\chocolatier\fr-FR\chocolatier.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\chipset\intel_chipset_915gm_v6_3_0_1008_wxp\Setup.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\chipset\intel_chipset_915gm_v6_3_0_1008_wxp\CP1\power_manager_v1_8_6_wxp.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\chipset\intel_chipset_915gm_v6_3_0_1008_wxp\Source\intel_chipset_915gm_v6_3_0_1008_wxp.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\chipset\intel_chipset_915gm_v6_3_0_1008_wxp\SW1\PMSetup.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\chipset\intel_sata_v4_7_0_6815_w2k_wxp\Source\intel_sata_v4_7_0_6815_w2k_wxp.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\display\intel_display_v6_14_10_4250_wxp\Setup.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\display\intel_display_v6_14_10_4250_wxp\Source\intel_display_v6_14_10_4250_wxp.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\display\intel_display_v6_14_10_4250_wxp\Win2000\hkcmd.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\display\intel_display_v6_14_10_4250_wxp\Win2000\igfxcfg.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\display\intel_display_v6_14_10_4250_wxp\Win2000\igfxdiag.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\display\intel_display_v6_14_10_4250_wxp\Win2000\igfxext.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\display\intel_display_v6_14_10_4250_wxp\Win2000\igfxtray.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\display\intel_display_v6_14_10_4250_wxp\Win2000\igfxzoom.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\keyboard\ene_keyboard_v1_10_0_0_wxp\FastIn2k.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\keyboard\ene_keyboard_v1_10_0_0_wxp\FastIn64.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\keyboard\ene_keyboard_v1_10_0_0_wxp\Fastin98.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\keyboard\ene_keyboard_v1_10_0_0_wxp\Setup.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\keyboard\ene_keyboard_v1_10_0_0_wxp\Source\ene_keyboard_v1_10_0_0_wxp.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\modem\agere_modem_ac97_v2_1_46_wxp\agrsmdel.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\modem\agere_modem_ac97_v2_1_46_wxp\AGRSMhom.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\modem\agere_modem_ac97_v2_1_46_wxp\AGRSMMsg.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\modem\agere_modem_ac97_v2_1_46_wxp\agsetup3.EXE
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\modem\agere_modem_ac97_v2_1_46_wxp\LtMoh.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\modem\agere_modem_ac97_v2_1_46_wxp\setup.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\modem\agere_modem_ac97_v2_1_46_wxp\Source\agere_modem_ac97_v2_1_46_wxp.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\network\broadcom_lan_v4_23_0_0_wxp\setup.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\network\broadcom_lan_v4_23_0_0_wxp\Source\broadcom_lan_v4_23_0_0_wxp.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\pcmcia\ti_cardreader_v1_0_3_1_wxp\instmsiw.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\pcmcia\ti_cardreader_v1_0_3_1_wxp\setup.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\pcmcia\ti_cardreader_v1_0_3_1_wxp\Source\ti_cardreader_v1_0_3_1_wxp.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\pcmcia\ti_cardreader_v1_0_3_1_wxp\Windows\tiinst\uminst.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\sound\realtek_sound_ac97_v5_10_00_5780_wxp\ALCCHKID.EXE
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\sound\realtek_sound_ac97_v5_10_00_5780_wxp\ALCRMV.EXE
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\sound\realtek_sound_ac97_v5_10_00_5780_wxp\ALCRMV9X.EXE
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\sound\realtek_sound_ac97_v5_10_00_5780_wxp\ALCUPD.EXE
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\sound\realtek_sound_ac97_v5_10_00_5780_wxp\ALCXDEV.EXE
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\sound\realtek_sound_ac97_v5_10_00_5780_wxp\ChCfg.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\sound\realtek_sound_ac97_v5_10_00_5780_wxp\GETDXVER.EXE
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\sound\realtek_sound_ac97_v5_10_00_5780_wxp\SetCDfmt.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\sound\realtek_sound_ac97_v5_10_00_5780_wxp\Setup.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\sound\realtek_sound_ac97_v5_10_00_5780_wxp\Ap\AvRack2.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\sound\realtek_sound_ac97_v5_10_00_5780_wxp\Ap\MPIE4STD.EXE
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\sound\realtek_sound_ac97_v5_10_00_5780_wxp\Ap\Mpstd.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\sound\realtek_sound_ac97_v5_10_00_5780_wxp\Ap\RtlRack.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\sound\realtek_sound_ac97_v5_10_00_5780_wxp\Source\realtek_sound_ac97_v5_10_00_5780_wxp.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\sound\realtek_sound_ac97_v5_10_00_5780_wxp\WDM\RTLCPL.EXE
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\sound\realtek_sound_ac97_v5_10_00_5780_wxp\WDM\SoundMan.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\sound\realtek_sound_ac97_v5_10_00_5780_wxp\WinNT4\SoundMan.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\touchpad\alps_touchpad_v5_5_1401_2_wxp\ApntEx.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\touchpad\alps_touchpad_v5_5_1401_2_wxp\Apoint.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\touchpad\alps_touchpad_v5_5_1401_2_wxp\Ezcapt.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\touchpad\alps_touchpad_v5_5_1401_2_wxp\Setup.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\touchpad\alps_touchpad_v5_5_1401_2_wxp\Uninstap.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\touchpad\alps_touchpad_v5_5_1401_2_wxp\Source\alps_touchpad_v5_5_1401_2_wxp.exe
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\wlan\intel_wlan_2200bg_v8_1_0_28_wxp\SetupWLD.EXE
c:\Documents and Settings\All Users\Favoris\fsc.tmp\driver\wlan\intel_wlan_2200bg_v8_1_0_28_wxp\Source\intel_wlan_2200bg_v8_1_0_28_wxp.exe
c:\Documents and Settings\Nathalie\Application Data\U3\temp\cleanup.exe
c:\Documents and Settings\Nathalie\Bureau\ComboFix.exe
c:\Documents and Settings\Nathalie\Bureau\Combo-Fix.exe
c:\Documents and Settings\Nathalie\Bureau\HJTInstall.exe
c:\Documents and Settings\Nathalie\Bureau\Navilog1.exe
c:\Documents and Settings\Nathalie\Bureau\OTMoveIt2.exe
c:\Documents and Settings\Nathalie\Bureau\WinXP_FR_PER_BF.EXE
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\find2.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\gzip.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\KProcCheck.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\md5sums.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\sigcheck.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\tar.exe
c:\Documents and Settings\Nathalie\Mes documents\CLIS\4DRuntime.exe
c:\Documents and Settings\Nathalie\Mes documents\CLIS\uninstall.exe
c:\Documents and Settings\Nathalie\Mes documents\CLIS\Documents web\textes.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\antivir_workstation_win7u_en_h.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\BitTorrent-5.0.7.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\ColourOptionsSetup_6.0_Setup.nolink.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\daemon403-x86.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\demo95.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\directx_9c_oct05sdk_redist.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\DOSBox0.61-win32-installer.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\ELIBAGLA.ABØDBØØH.EXE
c:\Documents and Settings\Nathalie\Mes documents\DL appli\eMule0.47a-Installer.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\EzThmb_Setup.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\FamilyCreatorSetup.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\FdpFv2.0.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\Firefox Setup 1.5.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\Firefox Setup 2.0.0.1.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\gamesplayer.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\install_flash_player.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\Install_Messenger.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\InstallCC2.2.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\InstallHeredis9.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\install-tchecmeet.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\itunes_itunes_7.5_francais_11140.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\jre-1_5_0_06-windows-i586-p-iftw.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\Minitel.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\mp3DC204.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\mysterycasefilessetup.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\pf-setup.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\PR3WIN-DEMO-Fr.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\Quiz-synonymes-1.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\RealPlayer10-5GOLD_fr.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\Second Life 1-13-1-6 Setup.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\setupfre.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\setupNorton.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\story32.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\SudoPlanet_setup.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\super_super_v2007_build_23_anglais_19891.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\TS2HomeCrafterPlus_Install.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\vlc-0.8.5-win32.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\WDM_A399.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\Wedding_Dash-setup.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\wrar351fr.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\Skins\Sims2_SexyPack_V3_BlueHardware.exe
c:\Documents and Settings\Nathalie\Mes documents\Download Appli\AdbeRdr810_fr_FR.exe
c:\Documents and Settings\Nathalie\Mes documents\Download Appli\cjb4300FR.exe
c:\Documents and Settings\Nathalie\Mes documents\Download Appli\ConvertMovie_aq.exe
c:\Documents and Settings\Nathalie\Mes documents\Download Appli\eMule0.48a-Installer2.exe
c:\Documents and Settings\Nathalie\Mes documents\Download Appli\Firefox Setup 2.0.0.11.exe
c:\Documents and Settings\Nathalie\Mes documents\Download Appli\openoffice-org_openoffice.org_2.3.1_francais_10677.exe
c:\Documents and Settings\Nathalie\Mes documents\Download Appli\setupfre.exe
c:\Documents and Settings\Nathalie\Mes documents\Download Appli\SUPERsetup.exe
c:\Documents and Settings\Nathalie\Mes documents\Download Appli\vlc-0.8.6d-win32.exe
c:\Documents and Settings\Nathalie\Mes documents\Download Appli\WinAVI_MP4_Video_Converter_Fr.exe
c:\Documents and Settings\Nathalie\Mes documents\Download Appli\WLinstaller.exe
c:\Documents and Settings\Nathalie\Mes documents\Download Appli\wrar371fr.exe
c:\Documents and Settings\Nathalie\Mes documents\Download Appli\AddOn\Adobe\ACRO-READER_6.0.2_UPDATE.EXE
c:\Documents and Settings\Nathalie\Mes documents\Download Appli\AddOn\Adobe\ADBERDR60_FRA_FULL.EXE
c:\Documents and Settings\Nathalie\Mes documents\Download Appli\AddOn\KB884575\KB884575.EXE
c:\Documents and Settings\Nathalie\Mes documents\Download Appli\AddOn\KB885894\KB885894.EXE
c:\Documents and Settings\Nathalie\Mes documents\Download Appli\AddOn\MediaPlayer10\MP10SETUP.EXE
c:\Documents and Settings\Nathalie\Mes documents\IUFM\COURS\Francais\cd2 le cabanon de l'oncle Jo, Petit Grounch à l'école et c'est moi le plus fort\CDLaClasse.exe
c:\Documents and Settings\Nathalie\Mes documents\IUFM\IUFM\STAGE FILE\Textes de références\Documents d'accompagnement\Cycle 1\Uninstal.exe
c:\Documents and Settings\Nathalie\Mes documents\IUFM\sauvegarde cle usb\cd1 modèles d'emploi du temps, de programmations et guide agenda\CDLaClasse.exe
c:\Documents and Settings\Nathalie\Mes documents\IUFM\sauvegarde cle usb\cd2 le cabanon de l'oncle Jo, Petit Grounch à l'école et c'est moi le plus fort\CDLaClasse.exe
c:\Documents and Settings\Nathalie\Mes documents\Jeux\bomber.part01.exe
c:\Documents and Settings\Nathalie\Mes documents\Jeux\bomber\BM.EXE
c:\Documents and Settings\Nathalie\Mes documents\Jeux\bomber\BM95.EXE
c:\Documents and Settings\Nathalie\Mes documents\Jeux\bomber\MAKECFG.EXE
c:\Documents and Settings\Nathalie\Mes documents\Jeux\bomber\TOOLS\EXTPSS.EXE
c:\Documents and Settings\Nathalie\Mes documents\Jeux\bomber\TOOLS\FREDIT.EXE
c:\Documents and Settings\Nathalie\Mes documents\Jeux\bomber\TOOLS\FREDSPIT.EXE
c:\Documents and Settings\Nathalie\Mes documents\Jeux\bomber\TOOLS\NUMBER.EXE
c:\Documents and Settings\Nathalie\Mes documents\Jeux\bomber\TOOLS\PLAYSH.EXE
c:\Documents and Settings\Nathalie\Mes documents\Jeux\bomber\TOOLS\PSS.EXE
c:\Documents and Settings\Nathalie\Mes documents\Jeux\bomber\WINEREG\WINEREG.EXE
c:\Documents and Settings\Nathalie\Mes documents\quizz\Quizz Ann'e 2007 en musique.exe
c:\Documents and Settings\Nathalie\Mes documents\sims cd1\AutoRun.exe
c:\Documents and Settings\Nathalie\Mes documents\sims cd1\eauninstall.exe
c:\Documents and Settings\Nathalie\Mes documents\sims cd1\setup.exe
c:\Documents and Settings\Nathalie\Mes documents\sims cd1\Crack + Serial\Sims2.exe
c:\Documents and Settings\Nathalie\Mes documents\sims cd1\CSBin\PackageInstaller.exe
c:\Documents and Settings\Nathalie\Mes documents\sims cd1\CSBin\TS2BodyShop.exe
c:\Documents and Settings\Nathalie\Mes documents\sims cd1\DirectX\dxsetup.exe
c:\Documents and Settings\Nathalie\Mes documents\sims cd1\Support\EasyInfo.exe
c:\Documents and Settings\Nathalie\Mes documents\sims cd1\Support\EReg.exe
c:\Documents and Settings\Nathalie\Mes documents\sims cd1\Support\The Sims 2_code.exe
c:\Documents and Settings\Nathalie\Mes documents\sims cd1\Support\The Sims 2_uninst.exe
c:\Documents and Settings\Nathalie\Mes documents\sims cd1\TSBin\First15.exe
c:\Documents and Settings\Nathalie\Mes documents\sims cd1\VP6\vp6install.exe
c:\Documents and Settings\Nathalie\Mes documents\sims cd2\RunGame.exe
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylomgamesplayer.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\BCASFWeb\fr-FR\bass.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\BCASFWeb\fr-FR\BCASFWeb.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\BigIslandBlends\fr-FR\BigIslandBlends.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\GenericGameExtension\GenericGameExtension.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\MyZylomExtension\MyZylomExtension.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\peggle\fr-FR\bass.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\peggle\fr-FR\j2k-codec.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\peggle\fr-FR\peggle.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\PlayfirstExtension\PlayfirstExtension.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\PopcapExtension\PopcapExtension.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\sunsetstudio\fr-FR\sunsetstudio.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\ZylomDeluxeInstaller\ZylomDeluxeInstaller.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_NATHALIE.tar.gz a l'adresse http://upload.malekal.com

Réponse 9 / 14

Utilisateur anonyme
8 avril 2008 à 00:15

Bien, voici la suite

* Télécharge OTMoveIt sur ton bureau
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Double clic sur OTMoveIt.exe
Sélectionne et copie les lignes ci-dessous

C:\WINDOWS\Downloaded Program Files\FP_AX_CAB_INSTALLER.exe
C:\Program Files\Navilog1
c:\Documents and Settings\Nathalie\Mes documents\DL appli\jre-1_5_0_06-windows-i586-p-iftw.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\SudoPlanet_setup.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\vlc-0.8.5-win32.exe
c:\Documents and Settings\Nathalie\Mes documents\Download Appli\AdbeRdr810_fr_FR.exe
c:\Documents and Settings\Nathalie\Mes documents\Download Appli\vlc-0.8.6d-win32.exe

Retourne dans OTMoveit, fais un clic droit dans la fenêtre "Paste Standard List of Files/Folders to move" et choisis "coller".
Clic sur le boutton rouge Moveit et clic sur Exit
Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir l'exécution, si c'est le cas, clic sur "Yes"
Copie et colle le rapport qu'il va te générer ici stp. Le rapport d'OTMoveit se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles

* Rends toi sur VirusTotal, et fais analyser un par un ces fichiers. Tout est expliqué sur le lien ci-dessous.

Pour faire plus rapide.
Rends toi ici https://www.virustotal.com/gui/
A côté de choisir entre cette ligne et clic sur envoyer : C:\WINDOWS\PSEXESVC.EXE
Patiente et dès qu'il a terminé colle le rapport ici. Puis fais la même chose avec l'autre ligne ci-dessous

C:\WINDOWS\TSC.exe

Nath62
8 avril 2008 à 00:25

Rapport MOVE_IT :

C:\WINDOWS\Downloaded Program Files\FP_AX_CAB_INSTALLER.exe
C:\Program Files\Navilog1
c:\Documents and Settings\Nathalie\Mes documents\DL appli\jre-1_5_0_06-windows-i586-p-iftw.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\SudoPlanet_setup.exe
c:\Documents and Settings\Nathalie\Mes documents\DL appli\vlc-0.8.5-win32.exe
c:\Documents and Settings\Nathalie\Mes documents\Download Appli\AdbeRdr810_fr_FR.exe
c:\Documents and Settings\Nathalie\Mes documents\Download Appli\vlc-0.8.6d-win32.exe

rapport analyse de C:\WINDOWS\PSEXESVC.EXE

Fichier PSEXESVC.EXE reçu le 2008.04.05 12:51:54 (CET)
Situation actuelle: terminé
Résultat: 1/32 (3.12%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.4.4.1 2008.04.04 -
AntiVir 7.6.0.81 2008.04.04 -
Authentium 4.93.8 2008.04.05 -
Avast 4.7.1098.0 2008.04.04 -
AVG 7.5.0.516 2008.04.05 -
BitDefender 7.2 2008.04.05 -
CAT-QuickHeal 9.50 2008.04.05 -
ClamAV 0.92.1 2008.04.05 -
DrWeb 4.44.0.09170 2008.04.05 -
eSafe 7.0.15.0 2008.04.01 -
eTrust-Vet 31.3.5672 2008.04.04 -
Ewido 4.0 2008.04.05 -
F-Prot 4.4.2.54 2008.04.05 -
F-Secure 6.70.13260.0 2008.04.05 -
FileAdvisor 1 2008.04.05 -
Fortinet 3.14.0.0 2008.04.05 -
Ikarus T3.1.1.20 2008.04.05 -
Kaspersky 7.0.0.125 2008.04.05 -
McAfee 5267 2008.04.04 -
Microsoft 1.3408 2008.04.05 -
NOD32v2 3004 2008.04.05 -
Norman 5.80.02 2008.04.04 -
Panda 9.0.0.4 2008.04.04 Application/Psexec.A
Prevx1 V2 2008.04.05 -
Rising 20.38.60.00 2008.04.03 -
Sophos 4.28.0 2008.04.05 -
Sunbelt 3.0.1032.0 2008.04.05 -
Symantec 10 2008.04.05 -
TheHacker 6.2.92.265 2008.04.04 -
VBA32 3.12.6.3 2008.03.25 -
VirusBuster 4.3.26:9 2008.04.04 -
Webwasher-Gateway 6.6.2 2008.04.04 -
Information additionnelle
File size: 53248 bytes
MD5...: 34567437e1881533d582028e95456fbc
SHA1..: 6abfeb0dc2b4f60126a2b3355b1c9d8efbfa5f23
SHA256: 4fca6538c22d5d9a19302cdd19fdaa10a9cf6f389dabc842c9a2530598e30743
SHA512: ed806df335e29eaf48eb54ea6eb2cfb7dc02bf9cd3529238cc006ef1abde06e0
ec0095cb6d48b375be330243b69b93ab617646d45aa128cadc839dee019eb380
PEiD..: Armadillo v1.71
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4035f0
timedatestamp.....: 0x43ea5536 (Wed Feb 08 20:31:50 2006)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x6f82 0x7000 6.58 795e895b87146c8b28fa69cea3c0b84e
.rdata 0x8000 0x1446 0x2000 3.94 c0ea42e1ee7d9dae25de550a83cd69ab
.data 0xa000 0x2f04 0x2000 2.35 77598b9654c4de17cb7bc594dda8c374
.rsrc 0xd000 0x3e8 0x1000 1.02 40f8672c462e53485935e9788416b0d2

( 5 imports )
> USERENV.dll: CreateEnvironmentBlock, DestroyEnvironmentBlock, UnloadUserProfile, LoadUserProfileW
> KERNEL32.dll: HeapFree, HeapAlloc, GetProcessHeap, SetProcessAffinityMask, GetProcAddress, LoadLibraryW, GetCurrentThread, GetExitCodeProcess, InterlockedDecrement, FlushFileBuffers, DisconnectNamedPipe, CreateNamedPipeW, OutputDebugStringA, ReadFile, InterlockedIncrement, SetHandleInformation, lstrlenW, SetThreadPriority, SetConsoleCtrlHandler, GetCommandLineW, FormatMessageW, SetStdHandle, SetFilePointer, GetEnvironmentStringsW, GetEnvironmentStrings, WideCharToMultiByte, FreeEnvironmentStringsW, FreeEnvironmentStringsA, GetModuleFileNameA, ConnectNamedPipe, SetEvent, GetModuleFileNameW, GetVersion, GetCurrentProcess, MultiByteToWideChar, WaitForSingleObject, GetStdHandle, WriteFile, LocalFree, CloseHandle, Sleep, SetLastError, GetLastError, LCMapStringA, LCMapStringW, GetCPInfo, GetACP, GetOEMCP, LoadLibraryA, GetStringTypeA, GetStringTypeW, CreateEventW, UnhandledExceptionFilter, TlsGetValue, EnterCriticalSection, LeaveCriticalSection, CreateThread, GetCurrentThreadId, TlsSetValue, ExitThread, RtlUnwind, ExitProcess, TerminateProcess, ResumeThread, GetCommandLineA, HeapDestroy, HeapCreate, VirtualFree, InitializeCriticalSection, DeleteCriticalSection, VirtualAlloc, HeapReAlloc, SetHandleCount, GetFileType, GetStartupInfoA, TlsAlloc
> USER32.dll: CloseWindowStation, GetUserObjectSecurity, SetUserObjectSecurity, CloseDesktop, OpenDesktopW, SetProcessWindowStation, OpenWindowStationW, GetProcessWindowStation
> ADVAPI32.dll: RegisterEventSourceW, ReportEventW, DeregisterEventSource, SetServiceStatus, RegisterServiceCtrlHandlerW, StartServiceCtrlDispatcherW, LogonUserW, ImpersonateNamedPipeClient, OpenThreadToken, RevertToSelf, DuplicateTokenEx, LookupAccountSidW, CreateProcessAsUserW, SetEntriesInAclW, AddAccessAllowedAce, InitializeSecurityDescriptor, GetSecurityDescriptorDacl, GetAclInformation, InitializeAcl, GetAce, AddAce, EqualSid, SetSecurityDescriptorDacl, GetLengthSid, CopySid, OpenProcessToken, DeleteService, ControlService, OpenSCManagerW, OpenServiceW, QueryServiceStatus, CreateServiceW, CloseServiceHandle, AllocateAndInitializeSid, GetTokenInformation, FreeSid, LsaOpenPolicy, LsaEnumerateAccountRights, LsaClose, LookupPrivilegeValueW, LsaFreeMemory
> SHELL32.dll: CommandLineToArgvW

( 0 exports )

Rapport analyse de C:\WINDOWS\TSC.exe

Fichier TSC.exe_ reçu le 2008.03.29 09:59:22 (CET)
Situation actuelle: terminé
Résultat: 2/32 (6.25%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 - - -
AntiVir - - -
Authentium - - -
Avast - - -
AVG - - -
BitDefender - - -
CAT-QuickHeal - - -
ClamAV - - -
DrWeb - - -
eSafe - - suspicious Trojan/Worm
eTrust-Vet - - -
Ewido - - -
F-Prot - - -
F-Secure - - -
FileAdvisor - - -
Fortinet - - -
Ikarus - - -
Kaspersky - - -
McAfee - - -
Microsoft - - -
NOD32v2 - - -
Norman - - -
Panda - - Suspicious file
Prevx1 - - -
Rising - - -
Sophos - - -
Sunbelt - - -
Symantec - - -
TheHacker - - -
VBA32 - - -
VirusBuster - - -
Webwasher-Gateway - - -
Information additionnelle
MD5: 741a1d59e87fa51da1253d61d9a6f088
SHA1: 9ee17e7fa83a0ac5fc2c81c8493af9153ac7d983
SHA256: 662e7aab63ea6270a2e21bee131df4dea402b473cf18ad385b0dec3be2353e31
SHA512: 54dab6bef007bff2175b997b62b5ae425908309b24a4f86224146dae2a66fe9f780d645e282339985dbe9a0b7bf790a60fae6877acf2fc7724123ef5d70fde3e

Réponse 10 / 14

Utilisateur anonyme
8 avril 2008 à 00:20

J'ai oublié le lien pour l'explication sur VirusTotal et comme j'arive pas à éditer mon message, le voici
https://kerio.probb.fr/t671-tutoriel-virustotal-multi-scans-anti-virus

Nath62
8 avril 2008 à 00:31

C'est bien les deux fichiers que tu as mis en gras dans ton message précédent qu'il fallait analyser ?

Réponse 11 / 14

Utilisateur anonyme
8 avril 2008 à 01:31

Oui c'est bien ça.

* Pour Avast :
-- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..

Puis vas dans ajouter/supprimer des programmes et désinstalle Avast puis redémarre ton PC normalement.

* Fais ce nettoyage: à faire réguliérement

*Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
---> https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

- Dans la colonne de gauche clic sur "Réparer" coches toutes les cases, puis clic en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs" et tu auras un message pour sauvegarder ta base de registre tu clic "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites, tu pourras les supprimer si ton ordinateur n'a plus de problémes.

- Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

Si tu as besoin d'aide avec Ccleaner, regarde ce tutoriel :
https://kerio.probb.fr/t242-tuto-ccleaner-v-2

* Ensuite, afin de sécuriser un peu mieux ton système, j'te conseille d'installer un pare-feu.

Je te conseille Kerio, il reste relativement simple
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/22418.html

Tu as un tutoriel ici
http://kerio.probb.fr/logiciels-et-tutoriels-gratuits-tries-par-categorie-f6/tutoriel-sunbelt-personal-firewall-45916-ex-kerio-t248.htm

Si tu as la moindre question le concernant, demande moi.

* Recommence un scan avec AntiVir et colle le rapport ici stp

A++ ;-)

Nath-62
8 avril 2008 à 13:49

* Pour avast, je n'arrive toujours pas à le supprimer. Même en mode sans échec, même après avoir utilisé ccleaner.

* Pour ccleaner, il me nettoie tout mais il reste une erreur qu'il n'arrie pas à réparer (enfin, il dit à chaque fois qu'elle est réparée mais il la détecte encore quand je recommence la recherche d'erreurs.)
et comme par hasard, cette erreur c'est :
probleme : programme de démararage manquant
donnée : c:/prog .... /avast4/ashdisp.exe

* rapport de scan antivir :

AntiVir PersonalEdition Classic
Report file date: mardi 8 avril 2008 11:17

Scanning for 1184762 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: SYSTEM
Computer name: NATHALIE

Version information:
BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 12:16:29
AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 11:23:51
LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 14:32:47
LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 11:35:20
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15
ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 11:36:19
ANTIVIR2.VDF : 7.0.3.127 649216 Bytes 07/04/2008 11:36:19
ANTIVIR3.VDF : 7.0.3.128 2048 Bytes 07/04/2008 11:36:19
AVEWIN32.DLL : 7.6.0.81 3424768 Bytes 07/04/2008 11:36:20
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 06:39:17
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
AVPACK32.DLL : 7.6.0.3 360488 Bytes 07/04/2008 11:36:20
AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 06:17:06
AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 11:26:33
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 06:10:18
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 11:38:13
RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 11:50:37
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 08:37:21

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mardi 8 avril 2008 11:17

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'firefox.exe' - '1' Module(s) have been scanned
Scan process 'kpf4gui.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'kpf4gui.exe' - '1' Module(s) have been scanned
Scan process 'lxcecoms.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'kpf4ss.exe' - '1' Module(s) have been scanned
Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'ApntEx.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'soundman.exe' - '1' Module(s) have been scanned
Scan process 'ezprint.exe' - '1' Module(s) have been scanned
Scan process 'lxcemon.exe' - '1' Module(s) have been scanned
Scan process 'Apoint.exe' - '1' Module(s) have been scanned
Scan process 'AGRSMMSG.exe' - '1' Module(s) have been scanned
Scan process 'hkcmd.exe' - '1' Module(s) have been scanned
Scan process 'igfxtray.exe' - '1' Module(s) have been scanned
Scan process 'PM.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
37 processes with 37 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!

Starting to scan the registry.
C:\WINDOWS\soundman.exe
[WARNING] The temporary file could not be opened!
The registry was scanned ( '26' files ).

Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Program Files\eMule\Incoming\album
[0] Archive type: ACE
-->album1.mp3
[WARNING] Error creating the file
--> album2.mp3
[WARNING] No further files can be extracted from this archive. The archive will be closed
[WARNING] No further files can be extracted from this archive. The archive will be closed
C:\System Volume Information\_restore{DD307117-6AE1-46F5-805F-7EE449B2D85E}\RP76\A0021447.exe
[DETECTION] Is the Trojan horse TR/Bagle.Gen.B
[INFO] The file was moved to '482b55e0.qua'!

End of the scan: mardi 8 avril 2008 13:45
Used time: 2:27:59 min

The scan has been done completely.

5570 Scanning directories
192112 Files were scanned
1 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
1 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
192111 Files not concerned
2821 Archives were scanned
5 Warnings
17 Notes

Réponse 12 / 14

Utilisateur anonyme
8 avril 2008 à 19:07

ça semble déjà mieux par contre il reste des modifications à faire.

Donc pour Avast, télécharge ceci
https://www.avast.com/fr-fr/uninstall-utility

Exécute-le, si Avast fait de la résistance malgré ça dis-le moi.

Ensuite, AntiVir signale que tu es encore infectée, suis ceci afin de régler le problème

Alors ceci : C:\System Volume Information\_restore (voir rapport AntiVir)
Indique que ta restauration du système etait infecté ou est infecté, pour être sûr, nous allons créer un point propre.

Clic sur "demarrer", cliques droit sur "poste de travail", "propriétés", onglet "restauration du système"

¤ coches la case "desactiver la restauration du systéme sur tous les lecteurs", puis clic ur "appliquer"
¤ décoches la case et clic sur "appliquer" puis "ok".

Maintenant, que l'ont à effacés les point infectés, nous allons créer un point propre :

Clic sur "demarrer", "tous les programmes", "accessoires", "outils système", "restauration du système", choisis "créer un point de restauration" nommes le " ccm" par exemple, clic sur "créer" puis "ok".
Voilà, maintenant le point de restauration est créer
Si un jour tu le décides, tu pourra revenir en arrière à la date que tu as créér ce point de restauration.
En exécutant la restauration du système tu pourra remettre ton ordinateur à la date ou l'on à créer ce point de restauration mais tu perdra les modifications que tu aura faites entre deux.

* Je vois que tu as installée Kerio, c'est bien cela t'apporte plus de protection. S'il te pose quelques problèmes avec eMule sache qu'il est possible de le paramètrer. Attention, aussi à ce que tu télécharges sur eMule tout n'est pas rose.

* Fais ce scan anti-virus en ligne afin d'être un peu plus sûr que ton système est propre. Dès qu'il aura terminé un rapport te sera donné, enregistre son contenu et copie le ici
Tout est expliqué sur le lien ci-dessous
http://64.233.183.104/search?q=cache:nN8jAB7rC_gJ:kerio.probb.fr/chasser-les-virus-et-spywares-de-votre-systeme-f1/kaspersky-antivirus-en-ligne-tuto-t678.htm

A+ ;-)

nath-62 Messages postés 3 Date d'inscription mardi 8 avril 2008 Statut Membre Dernière intervention 9 avril 2008
8 avril 2008 à 23:20

*pour avast, même avec le fichier de nettoyage, il refuse de me l'enlever. Il est tenace ... Je ressaierai toutes les manip, on verra bien.

*Voila le scan complet avec kaspersky :
J'ai mis en gras les lignes où il est écrit " infecté "

KASPERSKY ON-LINE SCANNER REPORT
Tuesday, April 08, 2008 11:11:22 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 8/04/2008
Enregistrements dans la base antivirus Kaspersky : 690768
Paramètres d'analyse
Analyser avec la base antivirus suivante étendue
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
C:\
D:\
Statistiques de l'analyse
Total d'objets analysés 45118
Nombre de virus trouvés 1
Nombre d'objets infectés 3 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:36:53

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Nathalie\Application Data\Mozilla\Firefox\Profiles\wukjq023.default\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\Nathalie\Application Data\Mozilla\Firefox\Profiles\wukjq023.default\history.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Nathalie\Application Data\Mozilla\Firefox\Profiles\wukjq023.default\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\Nathalie\Application Data\Mozilla\Firefox\Profiles\wukjq023.default\parent.lock L'objet est verrouillé ignoré
C:\Documents and Settings\Nathalie\Application Data\Mozilla\Firefox\Profiles\wukjq023.default\search.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\Nathalie\Application Data\Mozilla\Firefox\Profiles\wukjq023.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\Nathalie\Bureau\Nettoyage\Navilog1.zip/Navilog1.exe/file10 Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré
C:\Documents and Settings\Nathalie\Bureau\Nettoyage\Navilog1.zip/Navilog1.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré
C:\Documents and Settings\Nathalie\Bureau\Nettoyage\Navilog1.zip ZIP: infecté - 2 ignoré
C:\Documents and Settings\Nathalie\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Nathalie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Nathalie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Nathalie\Local Settings\Application Data\Mozilla\Firefox\Profiles\wukjq023.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Documents and Settings\Nathalie\Local Settings\Application Data\Mozilla\Firefox\Profiles\wukjq023.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Documents and Settings\Nathalie\Local Settings\Application Data\Mozilla\Firefox\Profiles\wukjq023.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Documents and Settings\Nathalie\Local Settings\Application Data\Mozilla\Firefox\Profiles\wukjq023.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Documents and Settings\Nathalie\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Nathalie\Local Settings\Historique\History.IE5\MSHist012008040820080409\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Nathalie\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Nathalie\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Nathalie\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log.idx L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log.idx L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log.idx L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log.idx L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\network.log L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\network.log.idx L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log.idx L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log.idx L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log.idx L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{DD307117-6AE1-46F5-805F-7EE449B2D85E}\RP81\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{F7C81F8A-F247-4A38-A254-A29A1F68E04E}.bin L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Antiviru.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
Analyse terminée.

Réponse 13 / 14

Utilisateur anonyme
9 avril 2008 à 00:59

C'est ok, il ne semble plus rien avoir. Ce qui est signalé comme infecté est normal c'est dû à un outil spécifique utilisé ;-)
Dans ton dossier Nettoyage situé sur ton bureau tu peux supprimer ce que tu as pû téléchargé au cours de toutes ces manipulations.

Pour Avast, fais ceci :
- Redémarre en mode sans échec
- Clic sur démarrer, poste de travail, C:, Program Files et cherche et supprime ce dossier Alwil Software (quelque chose comme ça)
- Vide ta corbeille.
- Utilise les deux options de CCleaner
- Utile l'utilitaire de désinstallation d'Avast que je t'ai fait téléchargé tout à l'heure. Tu pourras aussi le jeter.
- Puis redémarre normalement ton ordi.

* Télécharge ce fichier (Click here to start download)
--> http://www.mediafire.com/?1tfb330dzc2

Double-clic dessus et accepte la fusion au registre
Tu pourras le jeter dès que c'est fait. Cela servira à supprimer une trace de l'infection présente dans ton registre.

nath-62 Messages postés 3 Date d'inscription mardi 8 avril 2008 Statut Membre Dernière intervention 9 avril 2008
9 avril 2008 à 13:07

Voilà, tout est fait.

Je n'ai plus de fichier avast, ccleaner ne trouve plus d'erreurs.

Je te remercie énormément pour tes explications e ta patience. Et d'avoir pris du temps pour résoudre "tous" les problèmes sur mon pc.
Heureusement que l'on trouve encore des genst sympas sur internet pour les personnes qui n'y connaissent pas grands choses.

Encore merci !!!
Et promis, je fais attention à ce que je télécharge maintenant ;-)

nath-62 Messages postés 3 Date d'inscription mardi 8 avril 2008 Statut Membre Dernière intervention 9 avril 2008 > nath-62 Messages postés 3 Date d'inscription mardi 8 avril 2008 Statut Membre Dernière intervention 9 avril 2008
9 avril 2008 à 14:11

Problème résolu !

Réponse 14 / 14

Utilisateur anonyme
9 avril 2008 à 15:59

Ok c'est cool !

Bon bah n'hésite pas en cas de problème A++ ;-)

Trojan bagle: détecté mais que faire ?

14 réponses

Discussions similaires