CiD & IExplorer - Page 2

Précédent
  • 1
  • 2
  1. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut à tous, Mic

    télécharge ceci :[http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware
    * Installez le programme sur le bureau :
    o S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici
    * Faites les mises à jour (clic sur Mises à jour puis Recherche de mises à jour)
    * Démarrez en mode sans échec
    * Lancez le MalwareByte's Anti-Malware, cliquez sur Exécuter un examen complet puis Rechercher et sélectionnez tous tes disques durs
    * Une fois le scan terminé, cliquez sur supprimer (si un message demande à redémarrer le PC, acceptez !)
    * Un rapport sera généré, enregistrez le de manière à le retrouver

    ==> poste le stp !

    ++
    0
    1. Mic29 Messages postés 36 Date d'inscription   Statut Membre
       
      Io,
      Ci joint le rapport Malware. Pas de fichier infecte detecte.
      Mic

      Malwarebytes' Anti-Malware 1.11
      Version de la base de données: 720

      Type de recherche: Examen complet (C:\|D:\|)
      Eléments examinés: 166237
      Temps écoulé: 3 hour(s), 22 minute(s), 31 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
  2. jean_louis_57 Messages postés 1359 Statut Membre 81
     
    bonjour

    salut a tous

    ok c'est pas ma demande

    mais laissons Mic29

    trouvé la solution par rapport a notre aide
    moi je dit cela car ça traine en longueur pour des CID ????

    mon message numéro 24 et claire il donne la solution (a pardon une solution sinon les anciens vont grogner lolllll)

    a+ si vous aimez faire duré
    0
    1. Mic29 Messages postés 36 Date d'inscription   Statut Membre
       
      Salut,
      Je n'avais pas vu ton message precedent. J'ai regarde les differentes etapes du lien, mais je n'ai rien trouve qui correspondait aux cas indiques. Le rapport LopXP ne donne aucune suggestion, et je ne vois pas non plus de fichier suspect dans le rapport Hijack.
      Mic
      0
  3. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut

    où en sont tes soucis à présent ?

    postes un nouveau hijack stp

    ++
    0
    1. Mic29 Messages postés 36 Date d'inscription   Statut Membre
       
      Bonsoir,
      J'ai encore une fenetre Cid qui s'ouvre de temps a autre. bon ca n'apparait pas toutes les 5 minutes, mais je pense que le probleme n'est pas eradique. qu'est ce qu'en t'en penses ?
      Mic

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 20:55:31, on 06/05/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16640)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Windows Defender\MsMpEng.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Symantec AntiVirus\DefWatch.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\Program Files\Symantec AntiVirus\SavRoam.exe
      C:\Program Files\Spyware Doctor\pctsAuxs.exe
      C:\Program Files\Spyware Doctor\pctsSvc.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Symantec AntiVirus\Rtvscan.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Analog Devices\Core\smax4pnp.exe
      C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\PROGRA~1\SYMANT~1\VPTray.exe
      C:\WINDOWS\System32\DLA\DLACTRLW.EXE
      C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
      C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
      C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Windows Live\Contrôle parental\fssui.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      C:\Program Files\Spyware Doctor\pctsTray.exe
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\Program Files\QuickTime\QTTask.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\SlySoft\AnyDVD\AnyDVDtray.exe
      C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.broadcom.com/support/security-center
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.yahoo.com/?p=us
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr9/*http://www.yahoo.com/ext/search/search.html
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: Windows Live OneCare Family Safety Browser Helper Class - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
      O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
      O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
      O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
      O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
      O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
      O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
      O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
      O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
      O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
      O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
      O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
      O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
      O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
      O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVDtray.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKUS\S-1-5-21-2052111302-527237240-839522115-1005\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Anne')
      O4 - HKUS\S-1-5-21-2052111302-527237240-839522115-1005\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime (User 'Anne')
      O4 - HKUS\S-1-5-21-2052111302-527237240-839522115-1005\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Anne')
      O4 - HKUS\S-1-5-21-2052111302-527237240-839522115-1005\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'Anne')
      O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
      O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
      O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
      O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{056CE2D6-2DDD-45F6-9335-A1C71FB14691}: NameServer = 212.151.137.170 212.151.136.246
      O17 - HKLM\System\CS1\Services\Tcpip\..\{056CE2D6-2DDD-45F6-9335-A1C71FB14691}: NameServer = 212.151.137.170 212.151.136.246
      O17 - HKLM\System\CS2\Services\Tcpip\..\{056CE2D6-2DDD-45F6-9335-A1C71FB14691}: NameServer = 212.151.136.242 212.151.137.166
      O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
      O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
      O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
      O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
      0
  4. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut

    poste un nouveau rapport lopxp pour vérification !

    ++
    0
    1. Mic29 Messages postés 36 Date d'inscription   Statut Membre
       
      Salut,
      Voici le Rapport LopXP. Est-ce que tu vois quelque chose de douteux ?
      Merci,
      Mic

      # Rapport Lopxp fait le 08/05/2008 à 18:58:49
      # Exécuté dans : C:\Program Files\Lopxp
      # Version 3.09 - Maj du 28/02/2008


      ========== Listing des dossiers Application Data

      +- C:\Documents and Settings\Administrateur\Application Data

      2006-11-14 à 09:12:54 - Adobe
      2006-11-14 à 08:43:47 - Identities
      2006-11-14 à 09:18:15 - Macromedia
      2007-10-06 à 11:38:11 - Microsoft
      2007-10-05 à 16:23:40 - Mozilla
      2006-11-14 à 08:54:00 - Talkback
      2006-11-14 à 08:53:56 - Thunderbird

      +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

      2006-11-14 à 09:12:54 - Adobe
      2007-10-06 à 11:37:42 - Microsoft
      2007-10-05 à 16:23:40 - Mozilla
      2006-11-14 à 09:07:27 - Symantec
      2006-11-14 à 08:53:56 - Thunderbird

      +- C:\Documents and Settings\All Users\Application Data

      2007-10-15 à 16:56:27 - ACD Systems
      2008-05-02 à 15:10:19 - Adobe
      2007-10-15 à 18:51:38 - Ahead
      2007-11-07 à 12:30:16 - Apple
      2007-11-24 à 18:16:43 - Apple Computer
      2007-10-20 à 18:51:53 - CanonBJ
      2007-10-15 à 18:59:28 - CyberLink
      2008-04-08 à 19:30:28 - DVD Shrink
      2008-03-29 à 08:12:34 - Google
      2008-05-07 à 17:40:23 - Google Updater
      2007-10-15 à 18:41:34 - InstallShield
      2007-10-15 à 17:48:28 - Macrovision
      2008-04-08 à 09:03:35 - Malwarebytes
      2008-03-26 à 16:51:11 - Messenger Plus!
      2008-03-28 à 20:09:18 - Microsoft
      2006-11-14 à 09:17:38 - QuickTime
      2007-10-20 à 19:05:20 - ScanSoft
      2007-10-15 à 19:04:04 - SlySoft
      2007-09-28 à 09:39:07 - Symantec
      2008-05-08 à 16:53:52 - TEMP
      2007-10-25 à 17:15:19 - Thunderbird
      2006-11-14 à 10:00:36 - Windows Genuine Advantage
      2008-01-11 à 19:09:22 - WLInstaller
      2008-01-10 à 19:27:15 - Yahoo!
      2008-04-03 à 19:32:52 - Yahoo! Companion
      2007-11-09 à 15:57:38 - Zylom

      +- C:\Documents and Settings\Anne\Application Data

      2008-01-12 à 18:36:41 - ACD Systems
      2008-01-11 à 15:27:25 - Adobe
      2007-12-11 à 09:12:17 - Apple Computer
      2008-03-28 à 14:58:35 - Canon
      2008-01-14 à 14:52:51 - CyberLink
      2007-12-18 à 20:17:29 - Google
      2007-10-06 à 11:46:14 - Identities
      2007-10-21 à 19:06:42 - Macromedia
      2008-01-25 à 17:51:57 - Microsoft
      2007-10-24 à 19:14:17 - Mozilla
      2007-11-01 à 13:17:29 - MSNInstaller
      2008-04-28 à 14:20:43 - Real
      2007-12-16 à 18:57:15 - Search Settings
      2008-01-16 à 13:44:22 - Sun
      2007-10-25 à 18:22:00 - Talkback
      2007-10-25 à 18:37:04 - Thunderbird
      2008-04-29 à 09:56:58 - vlc

      +- C:\Documents and Settings\Anne\Local Settings\Application Data

      2008-01-12 à 18:36:40 - ACDSee
      2007-11-05 à 08:45:37 - Adobe
      2008-04-11 à 13:51:13 - Apple
      2007-12-11 à 09:12:17 - Apple Computer
      2007-12-18 à 20:17:29 - Google
      2007-11-08 à 17:57:58 - Microsoft
      2007-10-21 à 11:14:00 - Mozilla
      2008-04-28 à 23:41:04 - PCHealth
      2007-10-20 à 19:11:47 - Scansoft
      2007-10-06 à 11:46:19 - Symantec
      2007-10-24 à 19:14:16 - Thunderbird

      +- C:\Documents and Settings\Coline\Application Data

      2008-05-08 à 16:59:01 - Fix
      2008-05-08 à 16:59:03 - Logs
      2008-05-02 à 17:51:03 - Sauvegardes
      2008-04-04 à 18:32:27 - tools

      +- C:\Documents and Settings\Coline\Local Settings\Application Data

      2007-10-24 à 15:18:33 - ACDSee
      2007-11-03 à 10:25:28 - Adobe
      2008-02-24 à 12:56:03 - Apple
      2007-11-25 à 09:36:26 - Apple Computer
      2008-02-16 à 12:58:34 - assembly
      2008-04-19 à 12:55:22 - Google
      2008-03-29 à 07:38:27 - Microsoft
      2007-10-18 à 19:14:48 - Mozilla
      2007-10-20 à 19:22:46 - Scansoft
      2008-04-13 à 16:14:43 - SM
      2007-10-06 à 11:46:44 - Symantec
      2007-10-26 à 19:41:57 - Thunderbird
      2008-01-11 à 17:26:24 - Yahoo

      +- C:\Documents and Settings\Michel\Application Data

      2007-10-16 à 20:04:21 - ACD Systems
      2008-05-02 à 15:10:19 - Adobe
      2007-10-22 à 12:54:20 - AdobeUM
      2007-12-23 à 10:12:59 - Ahead
      2007-11-24 à 18:17:04 - Apple Computer
      2008-05-03 à 11:02:39 - Canon
      2007-10-15 à 19:01:18 - CyberLink
      2008-04-30 à 19:43:16 - dvdcss
      2008-03-02 à 11:31:36 - Google
      2007-11-07 à 15:33:30 - Help
      2007-10-06 à 11:45:35 - Identities
      2007-10-16 à 19:51:57 - InstallShield
      2007-11-17 à 10:08:54 - Leadertech
      2007-10-20 à 18:45:48 - Macromedia
      2008-04-08 à 09:03:40 - Malwarebytes
      2008-04-25 à 16:53:40 - Microsoft
      2007-10-23 à 17:23:37 - Mozilla
      2007-11-05 à 18:37:23 - MSNInstaller
      2008-03-02 à 11:29:09 - PC Tools
      2007-11-09 à 22:37:36 - Real
      2007-10-20 à 19:05:23 - ScanSoft
      2008-04-06 à 19:12:56 - Search Settings
      2007-10-17 à 17:18:53 - SlySoft
      2007-11-17 à 10:09:39 - Sonic
      2007-10-28 à 14:50:37 - Sun
      2007-10-24 à 20:26:33 - Talkback
      2007-10-25 à 18:48:28 - Thunderbird
      2007-10-15 à 19:05:51 - vlc

      +- C:\Documents and Settings\Michel\Local Settings\Application Data

      2007-10-15 à 16:56:58 - ACDSee
      2008-04-05 à 08:16:08 - Adobe
      2007-11-07 à 12:00:26 - Ahead
      2007-10-22 à 10:24:37 - Apple
      2007-11-24 à 18:17:04 - Apple Computer
      2008-03-02 à 11:31:36 - Google
      2007-10-06 à 13:25:50 - Help
      2008-04-10 à 07:41:53 - Microsoft
      2007-10-06 à 13:03:52 - Mozilla
      2008-03-29 à 09:56:54 - PCHealth
      2007-10-21 à 11:10:02 - Scansoft
      2007-10-06 à 11:45:43 - Symantec
      2007-10-25 à 18:17:31 - Thunderbird

      +- C:\Documents and Settings\Ramonet\Application Data

      2007-12-17 à 17:46:24 - ACD Systems
      2008-01-10 à 19:27:16 - Adobe
      2007-12-03 à 18:16:06 - CyberLink
      2008-01-10 à 19:15:37 - Google
      2007-11-18 à 13:19:59 - Identities
      2007-12-02 à 14:18:51 - Macromedia
      2008-01-10 à 19:37:45 - Microsoft
      2007-12-02 à 14:16:00 - Mozilla
      2007-11-18 à 13:20:11 - Real
      2007-12-17 à 17:54:43 - Search Settings
      2007-12-02 à 14:16:06 - Talkback
      2007-12-02 à 14:15:52 - Thunderbird

      +- C:\Documents and Settings\Ramonet\Local Settings\Application Data

      2007-12-17 à 17:46:20 - ACDSee
      2007-11-18 à 13:20:13 - Adobe
      2007-12-02 à 14:12:20 - Apple Computer
      2008-01-10 à 19:15:37 - Google
      2007-12-17 à 17:48:01 - Microsoft
      2007-11-20 à 17:46:38 - Mozilla
      2007-11-18 à 13:20:11 - Scansoft
      2007-11-18 à 13:20:12 - Symantec
      2007-12-02 à 14:15:52 - Thunderbird
      2008-01-10 à 19:32:01 - Yahoo

      +- C:\Documents and Settings\tristant\Application Data

      2006-11-10 à 09:38:50 - Identities
      2006-11-10 à 10:02:18 - Microsoft

      +- C:\Documents and Settings\tristant\Local Settings\Application Data

      2006-11-10 à 09:38:58 - Microsoft

      +- C:\Documents and Settings\tristant.LSCE\Application Data

      2007-09-21 à 08:30:29 - 3M
      2005-04-13 à 12:22:14 - Adobe
      2005-04-13 à 12:22:18 - Ahead
      2007-05-04 à 10:55:14 - ATI
      2006-12-18 à 08:28:21 - CyberLink
      2007-06-06 à 10:09:43 - Dell
      2007-09-18 à 13:42:36 - Dossier de téléchargement Share-to-Web
      2007-07-02 à 08:43:11 - Google
      2005-04-13 à 12:22:20 - Help
      2005-04-13 à 12:22:20 - Identities
      2005-04-13 à 12:22:20 - Intel
      2005-04-13 à 12:22:20 - InterTrust
      2006-12-18 à 08:28:21 - Leadertech
      2007-09-18 à 12:20:42 - Microsoft
      2007-06-05 à 07:14:26 - Mozilla
      2005-04-13 à 12:23:05 - Real
      2006-12-18 à 08:28:20 - Sonic
      2006-06-23 à 08:35:26 - Sony Corporation
      2005-04-13 à 12:23:05 - Symantec
      2005-04-13 à 12:23:05 - SystemTools

      +- C:\Documents and Settings\tristant.LSCE\Local Settings\Application Data

      2007-09-28 à 09:37:36 - Adobe
      2006-11-14 à 08:55:19 - Microsoft
      2006-11-14 à 08:57:49 - Symantec

      ========== Listing du dossier Program Files

      +- C:\Program Files

      2007-10-15 à 16:56:25 - ACD Systems
      2007-11-11 à 12:49:51 - Acoustica MP3 Audio Mixer
      2008-04-10 à 17:30:14 - Adobe
      2007-10-15 à 18:54:19 - Ahead
      2006-11-10 à 09:45:05 - Analog Devices
      2008-01-31 à 20:21:15 - Anark
      2007-11-07 à 12:30:17 - Apple Software Update
      2007-10-20 à 19:02:17 - ArcSoft
      2006-11-10 à 09:50:31 - ATI Technologies
      2007-10-15 à 18:56:07 - BeWAN ADSL V1.9.0.10
      2006-11-10 à 09:48:23 - Broadcom
      2007-10-20 à 19:07:11 - Canon
      2007-10-20 à 18:51:16 - CanonBJ
      2008-04-02 à 07:46:21 - CCleaner
      2006-11-10 à 08:32:26 - ComPlus Applications
      2007-10-15 à 18:58:45 - CyberLink
      2006-11-10 à 09:41:18 - Dell
      2007-10-16 à 19:36:04 - DVD Shrink
      2008-01-09 à 19:41:46 - EA GAMES
      2007-10-15 à 18:26:38 - EndNote
      2007-10-15 à 18:38:36 - Enjoy 5e
      2007-11-24 à 18:14:05 - Fichiers communs
      2008-04-08 à 19:36:24 - Foxit Software
      2007-12-15 à 16:35:11 - Free Audio Pack
      2008-03-29 à 08:12:34 - Google
      2007-10-15 à 18:28:30 - Harrap's Multimédia
      2007-11-18 à 19:49:16 - Hasbro Interactive
      2007-10-16 à 19:39:09 - HyperSnap-DX 5
      2007-11-17 à 11:57:06 - IfoEdit
      2007-10-20 à 19:02:16 - InstallShield Installation Information
      2006-11-10 à 09:45:08 - Intel
      2008-04-10 à 05:38:08 - Internet Explorer
      2007-11-24 à 18:16:46 - iPod
      2007-11-24 à 18:16:56 - iTunes
      2008-04-08 à 08:25:14 - Java
      2008-05-08 à 16:58:55 - Lopxp
      2008-04-08 à 09:03:37 - Malwarebytes' Anti-Malware
      2008-03-07 à 13:39:12 - Messenger
      2008-04-13 à 16:05:30 - Messenger Plus! Live
      2007-11-14 à 20:50:06 - Microsoft CAPICOM 2.1.0.2
      2006-11-10 à 08:35:26 - microsoft frontpage
      2006-11-14 à 09:27:16 - Microsoft Office
      2007-11-14 à 19:45:04 - Microsoft SQL Server Compact Edition
      2006-11-14 à 09:27:15 - Microsoft Visual Studio
      2008-04-03 à 20:35:26 - Microsoft Works
      2006-11-10 à 08:33:14 - Movie Maker
      2008-05-08 à 16:54:03 - Mozilla Firefox
      2008-05-07 à 19:52:40 - Mozilla Thunderbird
      2007-10-16 à 19:48:50 - MSN
      2006-11-10 à 08:32:05 - MSN Gaming Zone
      2008-03-05 à 09:55:35 - MSN Messenger
      2007-10-21 à 19:40:59 - MSXML 4.0
      2008-05-05 à 06:18:47 - Navilog1
      2007-11-19 à 17:12:49 - NBPROF
      2006-11-10 à 08:33:24 - NetMeeting
      2006-11-14 à 09:06:05 - Nortel Networks
      2008-03-24 à 11:30:26 - NRJ
      2006-11-10 à 08:32:14 - Online Services
      2007-09-28 à 10:06:46 - Outlook Express
      2008-03-07 à 14:44:56 - PhotoFiltre Studio
      2008-03-07 à 13:39:11 - QuickTime
      2007-11-09 à 20:25:20 - Real
      2006-11-14 à 08:45:04 - RealVNC
      2008-01-16 à 19:29:04 - RegCleaner
      2007-10-15 à 18:41:29 - Roxio
      2007-10-20 à 19:04:53 - ScanSoft
      2006-11-10 à 08:33:56 - Services en ligne
      2007-10-15 à 19:03:51 - SlySoft
      2008-05-08 à 08:45:30 - Spyware Doctor
      2008-05-08 à 16:53:49 - SpywareBlaster
      2006-11-14 à 08:51:05 - StarNet
      2007-11-07 à 15:28:16 - Symantec
      2008-05-08 à 15:41:41 - Symantec AntiVirus
      2008-03-30 à 14:48:53 - Trend Micro
      2006-11-10 à 09:38:48 - Uninstall Information
      2007-10-15 à 19:05:18 - VideoLAN
      2008-03-29 à 08:42:11 - Windows Defender
      2008-03-01 à 21:58:01 - Windows Live
      2007-11-14 à 19:41:50 - Windows Live Favorites
      2008-03-07 à 13:39:13 - Windows Live Toolbar
      2007-12-17 à 19:14:51 - Windows Media Player
      2006-11-10 à 08:31:59 - Windows NT
      2006-11-10 à 08:33:59 - WindowsUpdate
      2007-10-15 à 19:04:53 - WinRAR
      2006-11-14 à 08:45:14 - WinSCP3
      2006-11-14 à 08:53:12 - WinZip
      2006-11-10 à 08:35:26 - xerox
      2008-04-02 à 07:46:14 - Yahoo!

      ========== Tâches planifiées

      AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
      MP Scheduled Scan.job: C:\Program Files\Windows Defender\MpCmdRun.exe Scan -RestrictPrivileges
      Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

      ========== Clés registre


      ========== Bloqueur popups Internet Explorer


      ========== Suggestion ( /!\ Nécessite une interprétation.) ==========


      +- Registre : Aucune suggestion.


      - Fin du rapport -
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut

    rien, le rapport est ok !

    Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    * Démarrer en mode sans echec
    * Double cliquer combofix.exe.
    * Appuyer sur la touche Y (Yes) pour démarrer le scan
    * Le rapport sera crée dans: C:\Combofix.txt, poste le stp

    ++
    0
    1. Mic29 Messages postés 36 Date d'inscription   Statut Membre
       
      Salut,
      Voici le rapport de ComboFix:

      ComboFix 08-05-09.1 - Michel 2008-05-12 20:24:50.1 - NTFSx86 MINIMAL
      Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.750 [GMT 2:00]
      Endroit: C:\Documents and Settings\Michel\Bureau\ComboFix.exe

      [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      C:\Documents and Settings\Coline\Menu Démarrer\Programmes\MessengerSkinner
      C:\Documents and Settings\Coline\Menu Démarrer\Programmes\MessengerSkinner\Conditions générales.lnk
      C:\Documents and Settings\Coline\Menu Démarrer\Programmes\MessengerSkinner\Confidentialité.lnk
      C:\Documents and Settings\Coline\Menu Démarrer\Programmes\MessengerSkinner\MessengerSkinner.lnk
      C:\Documents and Settings\Coline\Menu Démarrer\Programmes\MessengerSkinner\Website.lnk
      C:\Documents and Settings\Coline\Menu Démarrer\Programmes\Spyware-Secure
      C:\Documents and Settings\Coline\Menu Démarrer\Programmes\Spyware-Secure\Spyware-Secure trial.lnk
      C:\Documents and Settings\Coline\Menu Démarrer\Programmes\Spyware-Secure\Website.lnk

      .
      ((((((((((((((((((((((((((((( Fichiers créés 2008-04-12 to 2008-05-12 ))))))))))))))))))))))))))))))))))))
      .

      2008-05-12 14:15 . 2008-05-12 14:15 54,156 --ah----- C:\WINDOWS\QTFont.qfn
      2008-05-12 14:15 . 2008-05-12 14:15 1,409 --a------ C:\WINDOWS\QTFont.for
      2008-05-11 14:36 . 2008-05-11 14:36 40 --a------ C:\WINDOWS\INTER.INI
      2008-05-11 14:24 . 2008-05-11 14:24 <REP> d-------- C:\Program Files\Micro Application
      2008-05-11 14:24 . 1998-07-07 00:00 149,776 --a------ C:\WINDOWS\system32\MSJINT35.DLL
      2008-05-10 22:26 . 2008-05-10 22:46 <REP> d-------- C:\Program Files\IKEA HomePlanner
      2008-05-10 22:26 . 2008-05-10 22:26 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
      2008-05-08 19:02 . 2008-05-08 19:02 <REP> d-------- C:\Program Files\MainSoft
      2008-05-08 19:02 . 2008-05-08 19:02 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MainSoft
      2008-04-29 11:56 . 2008-04-29 11:56 <REP> d-------- C:\Documents and Settings\Anne\Application Data\vlc
      2008-04-19 17:52 . 2008-04-19 18:46 2,801,718 --a------ C:\WINDOWS\ACD Wallpaper.bmp
      2008-04-19 12:14 . 2008-04-30 21:43 <REP> d-------- C:\Documents and Settings\Michel\Application Data\dvdcss

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-05-12 18:22 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
      2008-05-12 17:46 --------- d-----w C:\Program Files\Symantec AntiVirus
      2008-05-12 14:00 --------- d-----w C:\Program Files\Mozilla Thunderbird
      2008-05-12 09:59 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
      2008-05-12 08:55 --------- d-----w C:\Program Files\Spyware Doctor
      2008-05-08 16:58 --------- d-----w C:\Program Files\Lopxp
      2008-05-08 16:53 --------- d-----w C:\Program Files\SpywareBlaster
      2008-05-05 06:18 --------- d-----w C:\Program Files\Navilog1
      2008-05-03 11:02 --------- d-----w C:\Documents and Settings\Michel\Application Data\Canon
      2008-04-13 16:05 --------- d-----w C:\Program Files\Messenger Plus! Live
      2008-04-08 19:36 --------- d-----w C:\Program Files\Foxit Software
      2008-04-08 19:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\DVD Shrink
      2008-04-08 09:03 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
      2008-04-08 09:03 --------- d-----w C:\Documents and Settings\Michel\Application Data\Malwarebytes
      2008-04-08 09:03 --------- d-----w C:\Documents and Settings\All Users\Application Data\Malwarebytes
      2008-04-08 08:25 --------- d-----w C:\Program Files\Java
      2008-04-06 19:12 --------- d-----w C:\Documents and Settings\Michel\Application Data\Search Settings
      2008-04-03 20:35 --------- d-----w C:\Program Files\Microsoft Works
      2008-04-03 19:32 --------- d-----w C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
      2008-04-02 07:46 --------- d-----w C:\Program Files\Yahoo!
      2008-04-02 07:46 --------- d-----w C:\Program Files\CCleaner
      2008-03-31 09:16 --------- d-----w C:\Program Files\Fichiers communs\Adobe
      2008-03-30 14:48 --------- d-----w C:\Program Files\Trend Micro
      2008-03-29 08:42 --------- d-----w C:\Program Files\Windows Defender
      2008-03-29 08:12 --------- d-----w C:\Program Files\Google
      2008-03-28 14:58 --------- d-----w C:\Documents and Settings\Anne\Application Data\Canon
      2008-03-26 16:51 --------- d-----w C:\Documents and Settings\All Users\Application Data\Messenger Plus!
      2008-03-24 11:30 --------- d-----w C:\Program Files\NRJ
      2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
      2008-03-19 13:07 97,600 ----a-w C:\WINDOWS\system32\drivers\AnyDVD.sys
      2008-03-14 22:24 93,128 ----a-w C:\WINDOWS\system32\ElbyCDIO.dll
      2008-03-01 12:58 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
      2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
      2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
      .

      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      REGEDIT4
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4f3ed5cd-0726-42a9-87f5-d13f3d2976ac}]
      2007-12-17 12:12 56360 --a------ C:\Program Files\Windows Live\Contrôle parental\fssbho.dll

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
      "AnyDVD"="C:\Program Files\SlySoft\AnyDVD\AnyDVDtray.exe" [2008-03-19 15:09 1739712]
      "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-03-02 13:10 68856]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "SoundMAXPnP"="C:\Program Files\Analog Devices\Core\smax4pnp.exe" [2006-05-01 11:07 843776]
      "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [ ]
      "Acrobat Assistant 7.0"="C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2004-12-14 03:12 483328]
      "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2006-11-21 17:38 52840]
      "vptray"="C:\PROGRA~1\SYMANT~1\VPTray.exe" [2007-05-04 16:06 126000]
      "DLA"="C:\WINDOWS\System32\DLA\DLACTRLW.EXE" [2005-09-08 05:20 122940]
      "ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 16:50 221184]
      "ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2005-02-16 16:15 81920]
      "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
      "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 20:24 32768]
      "AdslTaskBar"="stmctrl.dll" [2005-02-11 11:38 167936 C:\WINDOWS\system32\stmctrl.dll]
      "SSBkgdUpdate"="C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-09-28 13:16 185896]
      "OpwareSE4"="C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" [2006-10-11 12:45 75304]
      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
      "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-11-09 22:25 185632]
      "fssui"="C:\Program Files\Windows Live\Contrôle parental\fssui.exe" [2007-12-17 12:12 243240]
      "Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2007-12-10 20:04 1838592]
      "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [ ]
      "ISTray"="C:\Program Files\Spyware Doctor\pctsTray.exe" [2008-02-01 13:55 1103240]
      "Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2006-11-03 20:20 866584]
      "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [ ]
      "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-11-15 00:43 286720]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-03-22 19:29 39264]

      C:\Documents and Settings\Coline\Menu D‚marrer\Programmes\D‚marrage\
      SM.lnk - D:\Coline\blog\SM\skymessnet.exe [2007-09-28 09:42:08 651264]

      C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
      Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-10-15 19:00:36 110592]
      Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2008-03-02 13:10:25 125624]
      PC TimeWatch Tray Icon.lnk - C:\Program Files\MainSoft\PC TimeWatch\PctwTI.exe [2008-04-21 10:30:46 553984]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
      "AppInit_DLLs"=C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
      "msacm.l3acm"= l3codecp.acm

      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
      "DisableMonitoring"=dword:00000001

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
      "C:\\Program Files\\Messenger\\msmsgs.exe"=
      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
      "C:\\Program Files\\iTunes\\iTunes.exe"=

      R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]
      S2 fssfltr;FssFltr;C:\WINDOWS\system32\DRIVERS\fssfltr.sys [2007-10-17 14:53]
      S2 fsssvc;Windows Live OneCare Contrôle parental;"C:\Program Files\Windows Live\Contrôle parental\fsssvc.exe" [2007-12-17 12:13]
      S2 PTWsvc;PCTimeWatch;"C:\Program Files\MainSoft\PC TimeWatch\PTWsvc.exe" [2008-04-21 10:30]
      S3 camvid20;Philips ToUcam Camera; Video;C:\WINDOWS\system32\DRIVERS\camdrv21.sys []
      S3 Eacfilt;Eacfilt Miniport;C:\WINDOWS\system32\DRIVERS\eacfilt.sys [2005-04-04 20:21]
      S3 IPSECEXT;Nortel Extranet Access Protocol;C:\WINDOWS\system32\DRIVERS\ipsecw2k.sys [2005-04-04 20:20]
      S3 IPSECSHM;Nortel IPSECSHM Adapter;C:\WINDOWS\system32\DRIVERS\ipsecw2k.sys [2005-04-04 20:20]
      S3 PTWDrv;PTW - Process monitoring driver;C:\Program Files\MainSoft\PC TimeWatch\PTWatch.sys [2003-10-20 18:07]
      S3 Stmatm;ATM/ADSL miniport;C:\WINDOWS\system32\DRIVERS\stmatm.sys [2004-11-16 17:48]
      S3 TaurusUsb;ADSL Modem USB Service;C:\WINDOWS\system32\DRIVERS\torususb.sys [2005-04-19 16:54]
      S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8b0ff983-93b3-11dc-a1e0-444553544200}]
      \Shell\AutoRun\command - G:\start.exe
      \Shell\iledefrance\command - G:\start.exe

      .
      Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
      "2008-05-08 20:21:00 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
      - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
      "2008-05-12 18:26:00 C:\WINDOWS\Tasks\MP Scheduled Scan.job"
      - C:\Program Files\Windows Defender\MpCmdRun.exe
      "2008-05-12 16:50:01 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
      - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
      .
      **************************************************************************

      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-05-12 20:28:34
      Windows 5.1.2600 Service Pack 2 NTFS

      Balayage processus cachés ...

      Balayage caché autostart entries ...

      Balayage des fichiers cachés ...

      Scan terminé avec succès
      Les fichiers cachés: 0

      **************************************************************************
      .
      Temps d'accomplissement: 2008-05-12 20:29:36
      ComboFix-quarantined-files.txt 2008-05-12 18:29:18

      Pre-Run: 15,763,202,048 octets libres
      Post-Run: 15,935,348,736 octets libres

      162 --- E O F --- 2008-05-09 12:06:07
      0
  7. jean_louis_57 Messages postés 1359 Statut Membre 81
     
    bonsoir Mic29

    tu tiens le choc bientôt 1 mois que tu as mis ton message
    0
  8. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut

    on dirait que tu te réinfecte au fur et à mesure :( ça arrive quand on ne suit pas la désinfection en quelques jours et que l'on met trop de temps à répondre ! :/

    fais ce qui est indiqué ici stp, et précise l'évolution de la situation !

    => http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

    ++
    0
  9. jean_louis_57 Messages postés 1359 Statut Membre 81
     
    ouais il a raison la méthode si elle est aléatoire elle est pas bonne

    tu doit suivre les conseilles du sage green day

    certes ces une méthode longue mais qui aboutis toujours.
    0
Précédent
  • 1
  • 2

Discussions similaires

Encore les CiD
doudoudim -
doudoudim -

18 réponses
iexplore.exe ou iexplorer.exe?
sakos6 -
thesound -

36 réponses
CiD
Bahia -
espion3004 -

1 réponse
Problème CiD
Djemalounet -
Djemalounet -

104 réponses
comment donner les droits sur fichier partage
ch'ti du 57 -
fil1958 -

2 réponses