Ordi lent, possibilitées virus ?Résolu/Fermé

Question

Bonjour,soir,

J'ai besoin de votre aide si il vous plait.
Je constate que de plus en plus mon ordi est lent, voir très lent au demarage comme pour l'eteindre, mais aussi dans l'ouverture, traitement et fermeture des aplications.
De plus la plus part des mes aplications, jeux, outils bureautique,etc, crash pendant un traitement d'une phase, ou pour rien, ou meme des l'ouverture ou pire quand je clic pour fermer sa me le crash ..
j'ai une configuration aisé sur mon ordi pour un portable très bonne carte graphique sufisament de ram et un bon processeur, mais même dans un jeux qui ne demande rien en resources, je ram + que un petit pc .. beaucoup de freeze en jeux aussi ou meme sur le bureau parfois.
j'ai même acheté un gros ventilo pour ordi portable,afin de le refroidir pou vraiment pas que sa lag de + ..

Je suis pas un As dans l'informatique voila pourquoi je me refere a votre aide.
J'ai fait un scan+save de hijackthis si sa peut aider " j'espere .. " :

Logfile of HijackThis v1.99.1
Scan saved at 21:36:58, on 12/05/2008
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32undll32.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Windows\System32undll32.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Razer\Copperheadazerhid.exe
C:\Program Files\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Minimizor\Minimizor.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\Razer\Copperheadazertra.exe
C:\Program Files\Razer\Copperheadazerofa.exe
C:\Program Files\Xfire\xfire.exe
C:\Program Files\Teamspeak2_RC2\TeamSpeak.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9e.exe
C:\Users\smurfit\Desktop\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: P2P Torrent Toolbar - {bc4be15d-6a34-4356-9e97-79e43da32b1d} - C:\Program Files\P2P_Torrent	bP2P_.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: P2P Torrent Toolbar - {bc4be15d-6a34-4356-9e97-79e43da32b1d} - C:\Program Files\P2P_Torrent	bP2P_.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: P2P Torrent Toolbar - {bc4be15d-6a34-4356-9e97-79e43da32b1d} - C:\Program Files\P2P_Torrent	bP2P_.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [HWSetup] \HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba	raybar.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [IaNvSrv] C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe
O4 - HKLM\..\Run: [razer] C:\Program Files\Razer\Copperheadazerhid.exe
O4 - HKLM\..\Run: [Copperhead] C:\Program Files\Razer\Copperheadazerhid.exe
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Minimizor] C:\Program Files\Minimizor\Minimizor.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [TOSCDSPD] TOSCDSPD.EXE
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [axis love poll lite] "C:\ProgramData\Scr Enc Curb.2mb5g"
O4 - HKCU\..\Run: [DoesBone] "C:\ProgramData\2 scr scr.62z56k"
O4 - HKCU\..\Run: [bone thunk axis copy] "C:\ProgramData\Rdr Third Barb.aqylch"
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\xfire.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32
laapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
apinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix: 
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O20 - Winlogon Notify: psfus - C:\Windows\system32\psqlpwd.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)


________

Merci d'avance pour votre aide.

Le sioux · Accepted Answer

Bonjour Netik

En attendant ^^Marie^^

Deux infections, on va commencer par infection LOP/CID 

1) Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Vas dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Un redémarrage sera nécessaire.

2) LOP S&D d'Eric71 

Télécharge LOP S&D d'Eric71 ici https://sites.google.com/site/eric71mespages/lop.sd.exe

Double-clique dessus pour lancer l'installation.
Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
Patiente jusqu'à la fin du scan.

Poste le rapport généré (situé aussi ici C:\lopR.txt )

( Si le Bureau ne réapparaît , lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

@ suivre

jean_louis_57 · Answer

bonne bécane mais pas bon anti virus

ok ok marie et la je lui laisse la place

^^Marie^^ · Answer

Bonsoir

Ta version est obsolète, supprime là et installe cette version hijackthis

A+

nEtik · Answer

Merci Marie, voici depuis le nouveaux hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:57:02, on 12/05/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
C:\Windows\System32undll32.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Windows\System32undll32.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Razer\Copperheadazerhid.exe
C:\Program Files\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Minimizor\Minimizor.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\Razer\Copperheadazertra.exe
C:\Program Files\Razer\Copperheadazerofa.exe
C:\Program Files\Xfire\xfire.exe
C:\Program Files\Xfire\xfire.exe
C:\Program Files\Teamspeak2_RC2\TeamSpeak.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
c:\program files\google\googletoolbar1user.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: P2P Torrent Toolbar - {bc4be15d-6a34-4356-9e97-79e43da32b1d} - C:\Program Files\P2P_Torrent	bP2P_.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: P2P Torrent Toolbar - {bc4be15d-6a34-4356-9e97-79e43da32b1d} - C:\Program Files\P2P_Torrent	bP2P_.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: P2P Torrent Toolbar - {bc4be15d-6a34-4356-9e97-79e43da32b1d} - C:\Program Files\P2P_Torrent	bP2P_.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [HWSetup] \HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba	raybar.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [IaNvSrv] C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe
O4 - HKLM\..\Run: [razer] C:\Program Files\Razer\Copperheadazerhid.exe
O4 - HKLM\..\Run: [Copperhead] C:\Program Files\Razer\Copperheadazerhid.exe
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Minimizor] C:\Program Files\Minimizor\Minimizor.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [TOSCDSPD] TOSCDSPD.EXE
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [axis love poll lite] "C:\ProgramData\Scr Enc Curb.2mb5g"
O4 - HKCU\..\Run: [DoesBone] "C:\ProgramData\2 scr scr.62z56k"
O4 - HKCU\..\Run: [bone thunk axis copy] "C:\ProgramData\Rdr Third Barb.aqylch"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\xfire.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
O13 - Gopher Prefix: 
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

nEtik · Answer

Up svp :)

jean_louis_57 · Answer

a tu essayer msconfig pour viré tout se qui est inutile au démarrage de ton windows

https://www.zebulon.fr/astuces/divers/163-faire-le-menage-dans-msconfig.html

en attendant

nEtik · Answer

Merci jean_louis_57 , mais j'ai déja fait le tri de mes programme de demarage. tout ce qui demarre m'est utile, il y'a a la limite Xfire, mais de toute manière a peine le pc allumé je m'y connecte et y reste.

Alors personne pour m'aider sur mon problèmes, m'epiloguer le hijackthis afin que je regle les problèmes si y'a ?
Merci.

nEtik · Answer

Up up :)

^^Marie^^ · Answer

Coucou

A suivre

Merci  Le Sioux

nEtik · Answer

Merci beaucoup de donner un peu de votre temps afin de m'aider.
Je vouler rajouter aussi que a l'ouverture de mon ordinateur la flash card se crash je ne sais pourquoi, mais je pense que sa crée un réel probleme..

Voici le raport :


   -----------------------[  Lop S&D 4.2.0-8  XP/Vista  ]---------------------

   [ Windows 'Longhorn' (NT 6.0) Workstation Build 6000 ]
   [ USER : smurfit ] [ "C:\Lop SD" ] [ Selection : 1 ]
   [ 13/05/2008 | 14:39:17,15 ] [ PC : PC-DE-SMURFIT ]
   [ MAJ : 11-05-2008 | 18:25 ]
   [ UAC => 0 ]
 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [03/04/2008|05:21] C:\Users\smurfit\AppData\Roaming\.ABC\abc.conf
   [03/04/2008|05:21] C:\Users\smurfit\AppData\Roaming\.ABC	orrent.list
   [03/04/2008|05:21] C:\Users\smurfit\AppData\Roaming\.ABC\datacache
   [03/04/2008|03:10] C:\Users\smurfit\AppData\Roaming\.ABC	orrent.list.backup1
   [25/03/2008|03:08] C:\Users\smurfit\AppData\Roaming\.ABC	orrent.list.backup2
   [20/03/2008|01:15] C:\Users\smurfit\AppData\Roaming\.ABC	orrent.list.backup3
   [12/03/2008|03:34] C:\Users\smurfit\AppData\Roaming\.ABC	orrentinfo
   [12/03/2008|03:34] C:\Users\smurfit\AppData\Roaming\.ABC	orrent
   [11/03/2008|02:58] C:\Users\smurfit\AppData\Roaming\.ABC\piececache
   [11/03/2008|02:58] C:\Users\smurfit\AppData\Roaming\.ABC	orrentcache
   [11/03/2008|02:58] C:\Users\smurfit\AppData\Roaming\.ABC\icons

   [09/01/2008|22:29] C:\Users\smurfit\AppData\Roaming\Ableton\Live Recordings
   [09/01/2008|22:27] C:\Users\smurfit\AppData\Roaming\Ableton\Cache
   [09/01/2008|22:26] C:\Users\smurfit\AppData\Roaming\Ableton\Live 6.0.10

   [27/12/2007|18:12] C:\Users\smurfit\AppData\Roaming\Adobe\Flash Player
   [03/12/2007|15:32] C:\Users\smurfit\AppData\Roaming\Adobe\Linguistics
   [03/12/2007|15:32] C:\Users\smurfit\AppData\Roaming\Adobe\Acrobat


   [10/05/2008|00:26] C:\Users\smurfit\AppData\Roaming\Apple Computer\iTunes
   [02/04/2008|15:02] C:\Users\smurfit\AppData\Roaming\Apple Computer\Safari

   [11/04/2008|01:51] C:\Users\smurfit\AppData\Roaming\BitTorrentesume.dat
   [11/04/2008|01:51] C:\Users\smurfit\AppData\Roaming\BitTorrent\dht.dat
   [11/04/2008|01:51] C:\Users\smurfit\AppData\Roaming\BitTorrent\settings.dat
   [11/04/2008|01:51] C:\Users\smurfit\AppData\Roaming\BitTorrentesume.dat.old
   [11/04/2008|01:14] C:\Users\smurfit\AppData\Roaming\BitTorrent\dht.dat.old
   [11/04/2008|01:14] C:\Users\smurfit\AppData\Roaming\BitTorrent\settings.dat.old
   [09/04/2008|23:16] C:\Users\smurfit\AppData\Roaming\BitTorrent\Resident.Evil.Extinction.2007.French.DVDRip.DivX-LTT.torrent
   [09/04/2008|23:07] C:\Users\smurfit\AppData\Roaming\BitTorrent\Harry.Potter.Et.L.Ordre.Du.Phenix.FRENCH.CAM.REPACK.1CD.XViD.avi.torrent
   [22/03/2008|02:25] C:\Users\smurfit\AppData\Roaming\BitTorrent\bittorrent.lng
   [19/03/2008|02:26] C:\Users\smurfit\AppData\Roaming\BitTorrent\South Park Le Film.avi.torrent
   [19/03/2008|02:24] C:\Users\smurfit\AppData\Roaming\BitTorrent\South.Park.Saison.02.FRENCH.by.Thinow.torrent
   [19/03/2008|02:14] C:\Users\smurfit\AppData\Roaming\BitTorrent\Hot.Fuzz.FRENCH.DVDRiP.XViD..avi.torrent
   [18/03/2008|02:26] C:\Users\smurfit\AppData\Roaming\BitTorrent\Bienvenue.Chez.Les.Chtis.FRENCH.CAM.XViD-CaRNaGe.avi.torrent
   [18/03/2008|02:23] C:\Users\smurfit\AppData\Roaming\BitTorrent\La.Mort.dans.la Peau.The.Bourne.Supremacy.French.DVDrip.zip.torrent
   [13/03/2008|03:05] C:\Users\smurfit\AppData\Roaming\BitTorrent\Eminem - Encore.torrent
   [13/03/2008|03:05] C:\Users\smurfit\AppData\Roaming\BitTorrent\Eminem -  The Eminem Show.torrent
   [13/03/2008|03:04] C:\Users\smurfit\AppData\Roaming\BitTorrent\Eminem - The Marshall Mathers LP.torrent
   [13/03/2008|03:03] C:\Users\smurfit\AppData\Roaming\BitTorrent\Xzibit - Man vs Machine.torrent
   [13/03/2008|02:54] C:\Users\smurfit\AppData\Roaming\BitTorrent\xzibit - At The Speed Of Life.torrent
   [13/03/2008|02:49] C:\Users\smurfit\AppData\Roaming\BitTorrent\Fabolous - From Nothin To Somethin.torrent
   [13/03/2008|02:48] C:\Users\smurfit\AppData\Roaming\BitTorrent\Fabolous - Ghetto Fabolous.torrent
   [13/03/2008|02:46] C:\Users\smurfit\AppData\Roaming\BitTorrent\2Pac Discography [2007].torrent
   [13/03/2008|02:43] C:\Users\smurfit\AppData\Roaming\BitTorrent\Sensation.torrent
   [13/03/2008|02:38] C:\Users\smurfit\AppData\Roaming\BitTorrent\Top 100 Trance and Techno Party Songs of All Time.2008.www.lokotorrents.com.torrent
   [13/03/2008|02:13] C:\Users\smurfit\AppData\Roaming\BitTorrent\Scary.Movie.4.UNRATED.FRENCH.DVDRip.XviD_ALLTEAM.torrent
   [13/03/2008|02:11] C:\Users\smurfit\AppData\Roaming\BitTorrent\The.Fast.and.the.Furious.Tokyo.Drift.FRENCH.DVDRiP.XviD-FAFTOKYODRIFT_ALLTEAM.torrent
   [13/03/2008|02:09] C:\Users\smurfit\AppData\Roaming\BitTorrent\Final.Destination.3.TRUEFRENCH.DVDRip.XviD-VFC.Allteam.torrent
   [12/03/2008|05:46] C:\Users\smurfit\AppData\Roaming\BitTorrent\Keny_Arkana-Lesquisse-FR-2005-ff3.torrent
   [12/03/2008|05:46] C:\Users\smurfit\AppData\Roaming\BitTorrent\Keny Arkana.-.Entre ciment et belle etoile.-.2006.-.3astUpRoaR.torrent
   [12/03/2008|05:39] C:\Users\smurfit\AppData\Roaming\BitTorrent\Daft Punk - Discography.torrent
   [12/03/2008|05:36] C:\Users\smurfit\AppData\Roaming\BitTorrent\Bass - Dark Trance -- Jamendo - OGG Vorbis q7 - 2006.06.10 [www.jamendo.com].torrent

   [28/03/2008|02:45] C:\Users\smurfit\AppData\Roaming\DivX\DivX Player

   [28/04/2008|04:55] C:\Users\smurfit\AppData\Roaming\DNA\settings.dat
   [28/04/2008|04:55] C:\Users\smurfit\AppData\Roaming\DNAesume.dat
   [28/04/2008|04:55] C:\Users\smurfit\AppData\Roaming\DNA\dht.dat
   [28/04/2008|04:45] C:\Users\smurfit\AppData\Roaming\DNAesume.dat.old
   [28/04/2008|04:34] C:\Users\smurfit\AppData\Roaming\DNA\settings.dat.old
   [27/04/2008|04:23] C:\Users\smurfit\AppData\Roaming\DNA\dht.dat.old

   [06/05/2008|14:41] C:\Users\smurfit\AppData\Roaming\FileZilla\filezilla.xml
   [06/05/2008|14:41] C:\Users\smurfit\AppData\Roaming\FileZilla\queue.xml
   [06/05/2008|14:38] C:\Users\smurfit\AppData\Roaming\FileZillaecentservers.xml
   [06/05/2008|14:32] C:\Users\smurfit\AppData\Roaming\FileZilla\layout.xml
   [17/04/2008|05:54] C:\Users\smurfit\AppData\Roaming\FileZilla\sitemanager.xml
   [27/02/2008|20:49] C:\Users\smurfit\AppData\Roaming\FileZilla\filters.xml

   [03/12/2007|16:15] C:\Users\smurfit\AppData\Roaming\Google\Local Search History

   [12/05/2008|18:04] C:\Users\smurfit\AppData\Roaming\gtk-2.0\gtkfilechooser.ini

   [29/11/2007|17:31] C:\Users\smurfit\AppData\Roaming\Identities\{03FD2E20-6C32-4EAA-AA4F-4BE2495E976D}

   [29/11/2007|17:30] C:\Users\smurfit\AppData\Roaming\InstallShield\ISEngine12.0

   [08/05/2008|23:02] C:\Users\smurfit\AppData\Roaming\LimeWire\library.dat
   [08/05/2008|23:02] C:\Users\smurfit\AppData\Roaming\LimeWire\spam.dat
   [08/05/2008|23:02] C:\Users\smurfit\AppData\Roaming\LimeWire	ables.props
   [08/05/2008|23:02] C:\Users\smurfit\AppData\Roaming\LimeWire\installation.props
   [08/05/2008|23:02] C:\Users\smurfit\AppData\Roaming\LimeWire\limewire.props
   [08/05/2008|23:02] C:\Users\smurfit\AppData\Roaming\LimeWire\gnutella.net
   [08/05/2008|22:39] C:\Users\smurfit\AppData\Roaming\LimeWire\createtimes.cache
   [08/05/2008|02:38] C:\Users\smurfit\AppData\Roaming\LimeWire\questions.props
   [08/05/2008|02:38] C:\Users\smurfit\AppData\Roaming\LimeWire\filters.props
   [08/05/2008|00:22] C:\Users\smurfit\AppData\Roaming\LimeWire\fileurns.cache
   [25/04/2008|01:14] C:\Users\smurfit\AppData\Roaming\LimeWire\update.xml
   [22/04/2008|03:30] C:\Users\smurfit\AppData\Roaming\LimeWire	tree.cache
   [19/04/2008|03:18] C:\Users\smurfit\AppData\Roaming\LimeWire\simpp.xml
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire\data.ser
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire\secureMessage.key
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire\public.key
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire\pub1.key
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire\version.key
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire\xml
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire	hemes
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire\412splashpro.png
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire\mojito.props
   [19/04/2008|03:06] C:\Users\smurfit\AppData\Roaming\LimeWire\version.xml
   [09/03/2008|05:07] C:\Users\smurfit\AppData\Roaming\LimeWire	trees.cache
   [09/03/2008|05:07] C:\Users\smurfit\AppData\Roaming\LimeWire	troot.cache
   [02/03/2008|18:41] C:\Users\smurfit\AppData\Roaming\LimeWire\.NetworkShare
   [12/01/2008|17:48] C:\Users\smurfit\AppData\Roaming\LimeWireesponses.cache
   [12/01/2008|17:23] C:\Users\smurfit\AppData\Roaming\LimeWire\fileurns.bak
   [12/01/2008|17:23] C:\Users\smurfit\AppData\Roaming\LimeWire\.AppSpecialShare

   [13/02/2008|18:44] C:\Users\smurfit\AppData\Roaming\ma-config.com\Logs
   [11/11/2007|14:37] C:\Users\smurfit\AppData\Roaming\ma-config.com\mcbase.mdb

   [29/11/2007|19:07] C:\Users\smurfit\AppData\Roaming\Macromedia\Flash Player


   [28/04/2008|04:27] C:\Users\smurfit\AppData\Roaming\Media Player Classic\default.mpcpl

   [28/04/2008|04:07] C:\Users\smurfit\AppData\Roaming\Microsoft\MMC
   [19/03/2008|02:35] C:\Users\smurfit\AppData\Roaming\Microsoft\Speech
   [18/02/2008|00:41] C:\Users\smurfit\AppData\Roaming\Microsoft\Crypto
   [04/01/2008|23:49] C:\Users\smurfit\AppData\Roaming\Microsoft\HTML Help
   [22/12/2007|14:34] C:\Users\smurfit\AppData\Roaming\Microsoft\MSN Messenger
   [16/12/2007|17:43] C:\Users\smurfit\AppData\Roaming\Microsoft\WLTB Custom Buttons
   [02/12/2007|03:39] C:\Users\smurfit\AppData\Roaming\Microsoft\Installer
   [30/11/2007|23:33] C:\Users\smurfit\AppData\Roaming\Microsoft\Windows
   [30/11/2007|00:41] C:\Users\smurfit\AppData\Roaming\Microsoft\Internet Explorer
   [29/11/2007|19:58] C:\Users\smurfit\AppData\Roaming\Microsoft\MSNLiveFav
   [29/11/2007|19:51] C:\Users\smurfit\AppData\Roaming\Microsoft\IdentityCRL
   [29/11/2007|17:30] C:\Users\smurfit\AppData\Roaming\Microsoft\Protect
   [29/11/2007|17:29] C:\Users\smurfit\AppData\Roaming\Microsoft\CLR Security Config
   [29/11/2007|17:27] C:\Users\smurfit\AppData\Roaming\Microsoft\SystemCertificates
   [29/11/2007|17:26] C:\Users\smurfit\AppData\Roaming\Microsoft\Credentials

   [19/04/2008|00:00] C:\Users\smurfit\AppData\Roaming\mIRC\mirc.ini
   [19/04/2008|00:00] C:\Users\smurfit\AppData\Roaming\mIRC\urls.ini
   [18/04/2008|23:59] C:\Users\smurfit\AppData\Roaming\mIRC\logs
   [05/04/2008|02:53] C:\Users\smurfit\AppData\Roaming\mIRC\servers.ini
   [26/12/2007|20:04] C:\Users\smurfit\AppData\Roaming\mIRC\downloads
   [26/12/2007|20:04] C:\Users\smurfit\AppData\Roaming\mIRC\channels
   [26/12/2007|20:04] C:\Users\smurfit\AppData\Roaming\mIRC\sounds
   [26/12/2007|20:04] C:\Users\smurfit\AppData\Roaming\mIRC\scripts

   [11/03/2008|03:02] C:\Users\smurfit\AppData\Roaming\Mozilla\Firefox

   [12/05/2008|13:20] C:\Users\smurfit\AppData\Roaming\NoNameScript\mirc.ini
   [12/05/2008|13:20] C:\Users\smurfit\AppData\Roaming\NoNameScript\logs
   [12/05/2008|13:20] C:\Users\smurfit\AppData\Roaming\NoNameScript\urls.ini
   [12/05/2008|13:20] C:\Users\smurfit\AppData\Roaming\NoNameScript\servers.ini
   [05/04/2008|03:08] C:\Users\smurfit\AppData\Roaming\NoNameScript\scripts
   [05/04/2008|02:55] C:\Users\smurfit\AppData\Roaming\NoNameScript\Launch NoNameScript.lnk
   [05/04/2008|02:55] C:\Users\smurfit\AppData\Roaming\NoNameScript\iconsets
   [05/04/2008|02:55] C:\Users\smurfit\AppData\Roaming\NoNameScript\fonts
   [05/04/2008|02:55] C:\Users\smurfit\AppData\Roaming\NoNameScript	hemes
   [05/04/2008|02:55] C:\Users\smurfit\AppData\Roaming\NoNameScript
nuninstall.exe
   [05/04/2008|02:55] C:\Users\smurfit\AppData\Roaming\NoNameScript\sounds
   [05/04/2008|02:55] C:\Users\smurfit\AppData\Roaming\NoNameScript\downloads
   [05/04/2008|02:55] C:\Users\smurfit\AppData\Roaming\NoNameScript\channels
   [20/11/2007|22:44] C:\Users\smurfit\AppData\Roaming\NoNameScript
nrepair.exe
   [15/11/2007|18:24] C:\Users\smurfit\AppData\Roaming\NoNameScript
nchanges.txt
   [30/10/2007|10:14] C:\Users\smurfit\AppData\Roaming\NoNameScript\desktop.ini
   [25/10/2007|13:52] C:\Users\smurfit\AppData\Roaming\NoNameScript
nreadme.txt
   [02/02/2006|14:15] C:\Users\smurfit\AppData\Roaming\NoNameScript\popups.ini

   [13/05/2008|14:34] C:\Users\smurfit\AppData\Roaming
vModes.001
vModes.001

   [13/05/2008|00:05] C:\Users\smurfit\AppData\Roaming
vModes.dat
vModes.dat

   [06/03/2008|03:23] C:\Users\smurfit\AppData\Roaming\OpenArena\baseoa
   [06/03/2008|03:23] C:\Users\smurfit\AppData\Roaming\OpenArena\qkey

   [22/02/2008|22:27] C:\Users\smurfit\AppData\Roaming\Opera\Opera

   [22/03/2008|14:02] C:\Users\smurfit\AppData\Roaming\PnkBstrK.sys\PnkBstrK.sys

   [10/02/2008|05:04] C:\Users\smurfit\AppData\Roaming\Real\RealPlayer

   [22/04/2008|04:06] C:\Users\smurfit\AppData\Roaming\Steinberg\Cubase SX 3

   [16/03/2008|01:32] C:\Users\smurfit\AppData\Roaming\Talkback\MozillaOrg

   [12/05/2008|23:02] C:\Users\smurfit\AppData\Roaming	eamspeak2\TeamSpeak.Conf
   [12/05/2008|14:44] C:\Users\smurfit\AppData\Roaming	eamspeak2\imagecache.ini

   [11/03/2008|05:43] C:\Users\smurfit\AppData\Roaming\Toshiba\pcdiag
   [19/01/2008|18:33] C:\Users\smurfit\AppData\Roaming\Toshiba\ConfigFree
   [29/11/2007|17:52] C:\Users\smurfit\AppData\Roaming\Toshiba\TOSHIBA Online Product Information

   [16/04/2008|02:58] C:\Users\smurfit\AppData\Roaming\Ventrilo\ventrilo2.ini
   [16/04/2008|02:58] C:\Users\smurfit\AppData\Roaming\Ventrilo	emp
   [16/04/2008|02:56] C:\Users\smurfit\AppData\Roaming\Ventrilo\ventrilo.log
   [16/04/2008|02:56] C:\Users\smurfit\AppData\Roaming\Ventrilo\default.vet

   [11/05/2008|00:21] C:\Users\smurfit\AppData\Roaming\vlc\vlcrc
   [02/03/2008|22:29] C:\Users\smurfit\AppData\Roaming\vlc\cache


   [13/05/2008|14:35] C:\Users\smurfit\AppData\Roaming\Xfire\XfireUser.ini
   [13/05/2008|14:35] C:\Users\smurfit\AppData\Roaming\Xfire\status.ini
   [13/05/2008|00:37] C:\Users\smurfit\AppData\Roaming\Xfire\xig.ini
   [03/12/2007|02:29] C:\Users\smurfit\AppData\Roaming\Xfire\chatlog
 
   ----------------[ Tâches planifiées dans C:\Windows	asks ]---------------

   [29/11/2007 19:55][--a------] C:\Windows	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [12/05/2008 20:00][--a------] C:\Windows	asks\Norton Internet Security - Analyse systŠme complŠte - smurfit.job
   [13/05/2008 14:34][--ah-----] C:\Windows	asks\SA.DAT
   [13/05/2008 14:33][--a------] C:\Windows	asks\SCHEDLGU.TXT
  
   ------[ Listing des dossiers dans C:\ProgramData ]------
   
   [20/02/2008|22:21] C:\ProgramData\2 scr scr.3ijz6y
   [03/01/2008|19:58] C:\ProgramData\2 scr scr.59y6e4
   [01/05/2008|20:29] C:\ProgramData\2 scr scr.62z56k
   [19/01/2008|14:54] C:\ProgramData\2 scr scr.9nnhb9w
   [07/01/2008|22:43] C:\ProgramData\2 scr scr.d3lek
   [16/12/2007|00:57] C:\ProgramData\2 scr scr.hpegiy
   [01/05/2008|20:29] C:\ProgramData\2 scr scr.kx9ri
   [25/12/2007|21:07] C:\ProgramData\2 scr scr.t3h73
   [01/04/2008|14:52] C:\ProgramData\Adobe
   [01/12/2007|13:38] C:\ProgramData\Apple
   [23/04/2008|17:44] C:\ProgramData\Apple Computer
   [02/11/2006|15:02] C:\ProgramData\Application Data 
   [29/11/2007|17:23] C:\ProgramData\Bureau 
   [02/11/2006|15:02] C:\ProgramData\Desktop 
   [02/11/2006|15:02] C:\ProgramData\Documents 
   [25/12/2007|21:07] C:\ProgramData\each new axis love
   [01/05/2008|20:30] C:\ProgramData\EqRealPoll
   [29/11/2007|17:23] C:\ProgramData\Favoris 
   [02/11/2006|15:02] C:\ProgramData\Favorites 
   [02/12/2007|21:45] C:\ProgramData\Google
   [12/05/2008|21:15] C:\ProgramData\Google Updater
   [23/12/2007|20:19] C:\ProgramData\HipSoft
   [29/11/2007|17:23] C:\ProgramData\Menu D‚marrer 
   [16/12/2007|01:00] C:\ProgramData\Messenger Plus!
   [26/12/2007|10:05] C:\ProgramData\Microsoft
   [29/11/2007|17:23] C:\ProgramData\ModŠles 
   [22/04/2008|03:28] C:\ProgramData\Pinnacle
   [01/05/2008|20:30] C:\ProgramData\pure coal bone thunk
   [01/05/2008|20:30] C:\ProgramData\Rdr Third Barb.aqylch
   [10/02/2008|05:05] C:\ProgramData\Real
   [02/11/2006|15:02] C:\ProgramData\Start Menu 
   [20/12/2007|19:27] C:\ProgramData\Symantec
   [12/05/2008|13:44] C:\ProgramData\TEMP
   [02/11/2006|15:02] C:\ProgramData\Templates 
   [29/11/2007|17:30] C:\ProgramData\Toshiba
   [29/11/2007|17:27] C:\ProgramData\ToshibaEurope
   [09/05/2008|00:16] C:\ProgramData\TrackMania
   [12/07/2007|11:02] C:\ProgramData\UIB
   [11/07/2007|01:30] C:\ProgramData\Ulead Systems
   [11/07/2007|01:19] C:\ProgramData\Vista64
   [06/01/2008|02:19] C:\ProgramData\WinZip
   [29/11/2007|19:47] C:\ProgramData\WLInstaller
   [10/05/2008|12:35] C:\ProgramData\Xfire
   [11/07/2007|01:19] C:\ProgramData\XP
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [06/01/2008|02:23] C:\Program Files\7-Zip
   [09/01/2008|22:52] C:\Program Files\Ableton
   [22/03/2008|13:44] C:\Program Files\Activision
   [01/04/2008|14:52] C:\Program Files\Adobe
   [23/04/2008|17:39] C:\Program Files\Apple Software Update
   [17/12/2007|17:54] C:\Program Files\Audacity
   [06/04/2008|15:05] C:\Program Files\Avast4
   [12/05/2008|17:16] C:\Program Files\AxiomX
   [29/11/2007|16:15] C:\Program Files\Camera Assistant Software for Toshiba
   [18/03/2008|02:40] C:\Program Files\CD Audio Reader Filter
   [16/12/2007|00:57] C:\Program Files\Circle Developement
   [01/04/2008|14:52] C:\Program Files\Common Files
   [09/03/2008|04:55] C:\Program Files\Conduit
   [29/11/2007|18:36] C:\Program Files\desktop.ini
   [28/03/2008|02:51] C:\Program Files\DivX
   [11/03/2008|02:40] C:\Program Files\DNA
   [18/03/2008|02:40] C:\Program Files\DScaler5
   [29/11/2007|17:23] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [27/02/2008|20:48] C:\Program Files\FileZilla FTP Client
   [08/12/2007|19:05] C:\Program Files\Free FLV Converter
   [12/05/2008|17:37] C:\Program Files\GIMP-2.0
   [16/03/2008|01:30] C:\Program Files\Google
   [13/12/2007|18:36] C:\Program Files\Hydrogen
   [18/04/2007|09:08] C:\Program Files\IDM
   [16/12/2007|16:53] C:\Program Files\Insania60
   [08/04/2008|05:10] C:\Program Files\InstallShield Installation Information
   [29/11/2007|17:29] C:\Program Files\Intel
   [10/04/2008|05:38] C:\Program Files\Internet Explorer
   [11/07/2007|01:30] C:\Program Files\InterVideo
   [23/04/2008|17:44] C:\Program Files\iPod
   [23/04/2008|17:45] C:\Program Files\iTunes
   [18/04/2007|07:44] C:\Program Files\Java
   [10/02/2008|05:05] C:\Program Files\K-Lite Codec Pack
   [19/04/2008|03:16] C:\Program Files\LimeWire
   [19/04/2008|03:16] C:\Program Files\LimeWirepro
   [12/05/2008|13:44] C:\Program Files\LitexMedia
   [18/04/2007|08:05] C:\Program Files\ltmoh
   [13/02/2008|18:44] C:\Program Files\ma-config.com
   [10/02/2008|04:55] C:\Program Files\Media Player Classic
   [08/01/2008|19:34] C:\Program Files\Messenger Plus! Live
   [29/11/2007|20:00] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [24/12/2007|18:48] C:\Program Files\Microsoft Games
   [29/11/2007|19:56] C:\Program Files\Microsoft SQL Server Compact Edition
   [25/04/2008|19:14] C:\Program Files\Minimizor
   [26/12/2007|20:04] C:\Program Files\mIRC
   [06/02/2008|18:13] C:\Program Files\Movie Maker
   [16/04/2008|23:51] C:\Program Files\Mozilla Firefox
   [02/11/2006|14:37] C:\Program Files\MSBuild
   [02/11/2006|14:37] C:\Program Files\MSN
   [11/07/2007|00:32] C:\Program Files\MSXML 4.0
   [19/03/2008|02:34] C:\Program Files\Mumble
   [18/04/2007|08:14] C:\Program Files\My Company Name
   [18/04/2007|09:08] C:\Program Files\myphotobook
   [11/03/2008|05:50] C:\Program Files\Notebook Hardware Control
   [02/12/2007|03:39] C:\Program Files\Opera
   [09/03/2008|04:55] C:\Program Files\P2P_Torrent
   [13/03/2008|00:22] C:\Program Files\Pando Networks
   [12/05/2008|17:30] C:\Program Files\PhotoFiltre Studio
   [22/04/2008|03:31] C:\Program Files\Pinnacle
   [12/07/2007|11:02] C:\Program Files\Protector Suite QL
   [23/04/2008|17:43] C:\Program Files\QuickTime
   [12/05/2008|16:36] C:\Program Files\RADVideo
   [29/11/2007|18:54] C:\Program Files\Razer
   [11/07/2007|01:02] C:\Program Files\Realtek
   [02/11/2006|14:37] C:\Program Files\Reference Assemblies
   [23/12/2007|20:18] C:\Program Files\ReflexiveArcade
   [02/04/2008|14:53] C:\Program Files\Safari
   [18/03/2008|02:39] C:\Program Files\SHOUTcast Source
   [17/02/2008|18:42] C:\Program Files\Sierra
   [09/05/2008|18:22] C:\Program Files\Softinterface, Inc
   [22/04/2008|03:31] C:\Program Files\Steinberg
   [29/11/2007|16:20] C:\Program Files\Synaptics
   [22/04/2008|03:48] C:\Program Files\Syncrosoft
   [20/03/2008|16:05] C:\Program Files\SystemRequirementsLab
   [29/11/2007|19:33] C:\Program Files\Teamspeak2_RC2
   [29/11/2007|17:30] C:\Program Files\TOSHIBA
   [12/05/2008|21:56] C:\Program Files\Trend Micro
   [11/07/2007|01:27] C:\Program Files\Ulead Systems
   [02/11/2006|15:01] C:\Program Files\Uninstall Information
   [13/03/2008|04:25] C:\Program Files\Veoh Networks
   [02/03/2008|21:39] C:\Program Files\VideoLAN
   [29/11/2007|18:31] C:\Program Files\Windows Calendar
   [02/11/2006|14:42] C:\Program Files\Windows Collaboration
   [11/07/2007|00:42] C:\Program Files\Windows Defender
   [02/11/2006|14:42] C:\Program Files\Windows Journal
   [28/02/2008|04:01] C:\Program Files\Windows Live
   [29/11/2007|19:55] C:\Program Files\Windows Live Favorites
   [09/01/2008|23:02] C:\Program Files\Windows Live Safety Center
   [29/11/2007|19:55] C:\Program Files\Windows Live Toolbar
   [10/04/2008|05:38] C:\Program Files\Windows Mail
   [18/04/2007|08:46] C:\Program Files\Windows Media Components
   [29/11/2007|18:31] C:\Program Files\Windows Media Player
   [29/11/2007|17:23] C:\Program Files\Windows NT
   [02/11/2006|14:42] C:\Program Files\Windows Photo Gallery
   [09/01/2008|21:51] C:\Program Files\Windows Sidebar
   [06/01/2008|02:19] C:\Program Files\WinZip
   [04/05/2008|19:07] C:\Program Files\Wolfenstein - Enemy Territory
   [29/04/2008|14:27] C:\Program Files\Xfire
   [07/03/2008|16:35] C:\Program Files\YAWn.NET
  
   ------[ Listing des dossiers dans C:\Program Files\Common Files ]------
   
   [01/04/2008|14:52] C:\Program Files\Common Files\Adobe
   [01/12/2007|13:38] C:\Program Files\Common Files\Apple
   [18/04/2007|08:47] C:\Program Files\Common Files\InstallShield
   [18/04/2007|07:44] C:\Program Files\Common Files\Java
   [14/03/2008|02:27] C:\Program Files\Common Files\microsoft shared
   [26/03/2008|02:08] C:\Program Files\Common Files\PX Storage Engine
   [10/02/2008|05:04] C:\Program Files\Common Files\Real
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [20/12/2007|19:28] C:\Program Files\Common Files\Symantec Shared
   [29/11/2007|18:31] C:\Program Files\Common Files\System
   [29/11/2007|17:31] C:\Program Files\Common Files\Toshiba Shared
   [11/07/2007|01:30] C:\Program Files\Common Files\Ulead Systems
   [29/11/2007|19:51] C:\Program Files\Common Files\WindowsLiveInstaller

   ---------------------------[ Process ]--------------------------

   ... 82

   iexplore.exe ~ [1800]
   iexplore.exe ~ [1928]
   iexplore.exe ~ [2392]

   ----------------------[ Recherche avec S_Lop ]---------------------

   C:\ProgramData\Rdr Third Barb.aqylch
   C:\Users\smurfit\AppData\Local\Temp\bisCAB1.exe
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   C:\ProgramData\Each New Axis Love
   C:\ProgramData\pure coal bone thunk
   C:\ProgramData\pure coal bone thunk\Heck bias.exe
   C:\Program Files\Circle Developement
   C:\Program Files\Circle Developement\Uninstall.exe
 
   ----------------------[ Verification du Registre ]----------------------

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 
   ..... OK !

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-05-13 14:39:39
   Windows 6.0.6000  NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------

   => C:\Users\smurfit\AppData\Roaming\NoNameScript\logs\QuakeNet\aBx_CRACK.log


   /!\ [Fich:2692][Doss:236] C:\Users\smurfit\AppData\Local\Temp
   /!\ [Fich:495][Doss:1] C:\Users\smurfit\AppData\Roaming\MICROS~1\Windows\Cookies
   /!\ [Fich:2807][Doss:14] C:\Users\smurfit\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5

   [ UAC => 1 ]

   --------------------[ Fin du rapport a 14:40:10,30  ]----------------------

nEtik · Answer

Up, on est rentré du travail pour m'aider ? :)
Merci.

Le sioux · Answer

Bonsoir Netik

Pour avancer  ^^Marie^^ 

1) Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Vas dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Un redémarrage sera nécessaire.

2) Relance Lop S&D

Choisis cette fois ci l'Option 2 ( Suppression )
Ne ferme pas la fenêtre lors de la suppression !

--> Poste le rapport généré ( C:\lopR.txt ) ainsi qu'un nouveau rapport HijackThis.

( Si le Bureau ne réapparaît , lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

@ +

nEtik · Answer

Merci Le Sioux,

Voici donc le raport de supression:

 -----------------------[  Lop S&D 4.2.0-8  XP/Vista  ]---------------------

   [ Windows 'Longhorn' (NT 6.0) Workstation Build 6000 ]
   [ USER : smurfit ] [ "C:\Lop SD" ] [ Selection : 2 ]
   [ 13/05/2008 | 22:13:57,53 ] [ PC : PC-DE-SMURFIT ]
   [ MAJ : 11-05-2008 | 18:25 ]
   [ UAC => 0 ]


   \\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

   Supprimé! - C:\ProgramData\pure coal bone thunk\Heck bias.exe
   Supprimé! - C:\Program Files\Circle Developement\Uninstall.exe
   Supprimé! - C:\ProgramData\Rdr Third Barb.aqylch
   Supprimé! - C:\Users\smurfit\AppData\Local\Temp\bisCAB1.exe
   Supprimé! - C:\ProgramData\Each New Axis Love
   Supprimé! - C:\ProgramData\pure coal bone thunk
   Supprimé! - C:\Program Files\Circle Developement
   Restauré! - Fichier Hosts
 
   //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\ 

 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [03/04/2008|05:21] C:\Users\smurfit\AppData\Roaming\.ABC\abc.conf
   [03/04/2008|05:21] C:\Users\smurfit\AppData\Roaming\.ABC	orrent.list
   [03/04/2008|05:21] C:\Users\smurfit\AppData\Roaming\.ABC\datacache
   [03/04/2008|03:10] C:\Users\smurfit\AppData\Roaming\.ABC	orrent.list.backup1
   [25/03/2008|03:08] C:\Users\smurfit\AppData\Roaming\.ABC	orrent.list.backup2
   [20/03/2008|01:15] C:\Users\smurfit\AppData\Roaming\.ABC	orrent.list.backup3
   [12/03/2008|03:34] C:\Users\smurfit\AppData\Roaming\.ABC	orrentinfo
   [12/03/2008|03:34] C:\Users\smurfit\AppData\Roaming\.ABC	orrent
   [11/03/2008|02:58] C:\Users\smurfit\AppData\Roaming\.ABC\piececache
   [11/03/2008|02:58] C:\Users\smurfit\AppData\Roaming\.ABC	orrentcache
   [11/03/2008|02:58] C:\Users\smurfit\AppData\Roaming\.ABC\icons

   [09/01/2008|22:29] C:\Users\smurfit\AppData\Roaming\Ableton\Live Recordings
   [09/01/2008|22:27] C:\Users\smurfit\AppData\Roaming\Ableton\Cache
   [09/01/2008|22:26] C:\Users\smurfit\AppData\Roaming\Ableton\Live 6.0.10

   [27/12/2007|18:12] C:\Users\smurfit\AppData\Roaming\Adobe\Flash Player
   [03/12/2007|15:32] C:\Users\smurfit\AppData\Roaming\Adobe\Linguistics
   [03/12/2007|15:32] C:\Users\smurfit\AppData\Roaming\Adobe\Acrobat


   [10/05/2008|00:26] C:\Users\smurfit\AppData\Roaming\Apple Computer\iTunes
   [02/04/2008|15:02] C:\Users\smurfit\AppData\Roaming\Apple Computer\Safari

   [11/04/2008|01:51] C:\Users\smurfit\AppData\Roaming\BitTorrentesume.dat
   [11/04/2008|01:51] C:\Users\smurfit\AppData\Roaming\BitTorrent\dht.dat
   [11/04/2008|01:51] C:\Users\smurfit\AppData\Roaming\BitTorrent\settings.dat
   [11/04/2008|01:51] C:\Users\smurfit\AppData\Roaming\BitTorrentesume.dat.old
   [11/04/2008|01:14] C:\Users\smurfit\AppData\Roaming\BitTorrent\dht.dat.old
   [11/04/2008|01:14] C:\Users\smurfit\AppData\Roaming\BitTorrent\settings.dat.old
   [09/04/2008|23:16] C:\Users\smurfit\AppData\Roaming\BitTorrent\Resident.Evil.Extinction.2007.French.DVDRip.DivX-LTT.torrent
   [09/04/2008|23:07] C:\Users\smurfit\AppData\Roaming\BitTorrent\Harry.Potter.Et.L.Ordre.Du.Phenix.FRENCH.CAM.REPACK.1CD.XViD.avi.torrent
   [22/03/2008|02:25] C:\Users\smurfit\AppData\Roaming\BitTorrent\bittorrent.lng
   [19/03/2008|02:26] C:\Users\smurfit\AppData\Roaming\BitTorrent\South Park Le Film.avi.torrent
   [19/03/2008|02:24] C:\Users\smurfit\AppData\Roaming\BitTorrent\South.Park.Saison.02.FRENCH.by.Thinow.torrent
   [19/03/2008|02:14] C:\Users\smurfit\AppData\Roaming\BitTorrent\Hot.Fuzz.FRENCH.DVDRiP.XViD..avi.torrent
   [18/03/2008|02:26] C:\Users\smurfit\AppData\Roaming\BitTorrent\Bienvenue.Chez.Les.Chtis.FRENCH.CAM.XViD-CaRNaGe.avi.torrent
   [18/03/2008|02:23] C:\Users\smurfit\AppData\Roaming\BitTorrent\La.Mort.dans.la Peau.The.Bourne.Supremacy.French.DVDrip.zip.torrent
   [13/03/2008|03:05] C:\Users\smurfit\AppData\Roaming\BitTorrent\Eminem - Encore.torrent
   [13/03/2008|03:05] C:\Users\smurfit\AppData\Roaming\BitTorrent\Eminem -  The Eminem Show.torrent
   [13/03/2008|03:04] C:\Users\smurfit\AppData\Roaming\BitTorrent\Eminem - The Marshall Mathers LP.torrent
   [13/03/2008|03:03] C:\Users\smurfit\AppData\Roaming\BitTorrent\Xzibit - Man vs Machine.torrent
   [13/03/2008|02:54] C:\Users\smurfit\AppData\Roaming\BitTorrent\xzibit - At The Speed Of Life.torrent
   [13/03/2008|02:49] C:\Users\smurfit\AppData\Roaming\BitTorrent\Fabolous - From Nothin To Somethin.torrent
   [13/03/2008|02:48] C:\Users\smurfit\AppData\Roaming\BitTorrent\Fabolous - Ghetto Fabolous.torrent
   [13/03/2008|02:46] C:\Users\smurfit\AppData\Roaming\BitTorrent\2Pac Discography [2007].torrent
   [13/03/2008|02:43] C:\Users\smurfit\AppData\Roaming\BitTorrent\Sensation.torrent
   [13/03/2008|02:38] C:\Users\smurfit\AppData\Roaming\BitTorrent\Top 100 Trance and Techno Party Songs of All Time.2008.www.lokotorrents.com.torrent
   [13/03/2008|02:13] C:\Users\smurfit\AppData\Roaming\BitTorrent\Scary.Movie.4.UNRATED.FRENCH.DVDRip.XviD_ALLTEAM.torrent
   [13/03/2008|02:11] C:\Users\smurfit\AppData\Roaming\BitTorrent\The.Fast.and.the.Furious.Tokyo.Drift.FRENCH.DVDRiP.XviD-FAFTOKYODRIFT_ALLTEAM.torrent
   [13/03/2008|02:09] C:\Users\smurfit\AppData\Roaming\BitTorrent\Final.Destination.3.TRUEFRENCH.DVDRip.XviD-VFC.Allteam.torrent
   [12/03/2008|05:46] C:\Users\smurfit\AppData\Roaming\BitTorrent\Keny_Arkana-Lesquisse-FR-2005-ff3.torrent
   [12/03/2008|05:46] C:\Users\smurfit\AppData\Roaming\BitTorrent\Keny Arkana.-.Entre ciment et belle etoile.-.2006.-.3astUpRoaR.torrent
   [12/03/2008|05:39] C:\Users\smurfit\AppData\Roaming\BitTorrent\Daft Punk - Discography.torrent
   [12/03/2008|05:36] C:\Users\smurfit\AppData\Roaming\BitTorrent\Bass - Dark Trance -- Jamendo - OGG Vorbis q7 - 2006.06.10 [www.jamendo.com].torrent

   [28/03/2008|02:45] C:\Users\smurfit\AppData\Roaming\DivX\DivX Player

   [28/04/2008|04:55] C:\Users\smurfit\AppData\Roaming\DNA\settings.dat
   [28/04/2008|04:55] C:\Users\smurfit\AppData\Roaming\DNAesume.dat
   [28/04/2008|04:55] C:\Users\smurfit\AppData\Roaming\DNA\dht.dat
   [28/04/2008|04:45] C:\Users\smurfit\AppData\Roaming\DNAesume.dat.old
   [28/04/2008|04:34] C:\Users\smurfit\AppData\Roaming\DNA\settings.dat.old
   [27/04/2008|04:23] C:\Users\smurfit\AppData\Roaming\DNA\dht.dat.old

   [06/05/2008|14:41] C:\Users\smurfit\AppData\Roaming\FileZilla\filezilla.xml
   [06/05/2008|14:41] C:\Users\smurfit\AppData\Roaming\FileZilla\queue.xml
   [06/05/2008|14:38] C:\Users\smurfit\AppData\Roaming\FileZillaecentservers.xml
   [06/05/2008|14:32] C:\Users\smurfit\AppData\Roaming\FileZilla\layout.xml
   [17/04/2008|05:54] C:\Users\smurfit\AppData\Roaming\FileZilla\sitemanager.xml
   [27/02/2008|20:49] C:\Users\smurfit\AppData\Roaming\FileZilla\filters.xml

   [03/12/2007|16:15] C:\Users\smurfit\AppData\Roaming\Google\Local Search History

   [12/05/2008|18:04] C:\Users\smurfit\AppData\Roaming\gtk-2.0\gtkfilechooser.ini

   [29/11/2007|17:31] C:\Users\smurfit\AppData\Roaming\Identities\{03FD2E20-6C32-4EAA-AA4F-4BE2495E976D}

   [29/11/2007|17:30] C:\Users\smurfit\AppData\Roaming\InstallShield\ISEngine12.0

   [08/05/2008|23:02] C:\Users\smurfit\AppData\Roaming\LimeWire\library.dat
   [08/05/2008|23:02] C:\Users\smurfit\AppData\Roaming\LimeWire\spam.dat
   [08/05/2008|23:02] C:\Users\smurfit\AppData\Roaming\LimeWire	ables.props
   [08/05/2008|23:02] C:\Users\smurfit\AppData\Roaming\LimeWire\installation.props
   [08/05/2008|23:02] C:\Users\smurfit\AppData\Roaming\LimeWire\limewire.props
   [08/05/2008|23:02] C:\Users\smurfit\AppData\Roaming\LimeWire\gnutella.net
   [08/05/2008|22:39] C:\Users\smurfit\AppData\Roaming\LimeWire\createtimes.cache
   [08/05/2008|02:38] C:\Users\smurfit\AppData\Roaming\LimeWire\questions.props
   [08/05/2008|02:38] C:\Users\smurfit\AppData\Roaming\LimeWire\filters.props
   [08/05/2008|00:22] C:\Users\smurfit\AppData\Roaming\LimeWire\fileurns.cache
   [25/04/2008|01:14] C:\Users\smurfit\AppData\Roaming\LimeWire\update.xml
   [22/04/2008|03:30] C:\Users\smurfit\AppData\Roaming\LimeWire	tree.cache
   [19/04/2008|03:18] C:\Users\smurfit\AppData\Roaming\LimeWire\simpp.xml
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire\data.ser
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire\secureMessage.key
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire\public.key
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire\pub1.key
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire\version.key
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire\xml
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire	hemes
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire\412splashpro.png
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire\mojito.props
   [19/04/2008|03:06] C:\Users\smurfit\AppData\Roaming\LimeWire\version.xml
   [09/03/2008|05:07] C:\Users\smurfit\AppData\Roaming\LimeWire	trees.cache
   [09/03/2008|05:07] C:\Users\smurfit\AppData\Roaming\LimeWire	troot.cache
   [02/03/2008|18:41] C:\Users\smurfit\AppData\Roaming\LimeWire\.NetworkShare
   [12/01/2008|17:48] C:\Users\smurfit\AppData\Roaming\LimeWireesponses.cache
   [12/01/2008|17:23] C:\Users\smurfit\AppData\Roaming\LimeWire\fileurns.bak
   [12/01/2008|17:23] C:\Users\smurfit\AppData\Roaming\LimeWire\.AppSpecialShare

   [13/02/2008|18:44] C:\Users\smurfit\AppData\Roaming\ma-config.com\Logs
   [11/11/2007|14:37] C:\Users\smurfit\AppData\Roaming\ma-config.com\mcbase.mdb

   [29/11/2007|19:07] C:\Users\smurfit\AppData\Roaming\Macromedia\Flash Player


   [28/04/2008|04:27] C:\Users\smurfit\AppData\Roaming\Media Player Classic\default.mpcpl

   [28/04/2008|04:07] C:\Users\smurfit\AppData\Roaming\Microsoft\MMC
   [19/03/2008|02:35] C:\Users\smurfit\AppData\Roaming\Microsoft\Speech
   [18/02/2008|00:41] C:\Users\smurfit\AppData\Roaming\Microsoft\Crypto
   [04/01/2008|23:49] C:\Users\smurfit\AppData\Roaming\Microsoft\HTML Help
   [22/12/2007|14:34] C:\Users\smurfit\AppData\Roaming\Microsoft\MSN Messenger
   [16/12/2007|17:43] C:\Users\smurfit\AppData\Roaming\Microsoft\WLTB Custom Buttons
   [02/12/2007|03:39] C:\Users\smurfit\AppData\Roaming\Microsoft\Installer
   [30/11/2007|23:33] C:\Users\smurfit\AppData\Roaming\Microsoft\Windows
   [30/11/2007|00:41] C:\Users\smurfit\AppData\Roaming\Microsoft\Internet Explorer
   [29/11/2007|19:58] C:\Users\smurfit\AppData\Roaming\Microsoft\MSNLiveFav
   [29/11/2007|19:51] C:\Users\smurfit\AppData\Roaming\Microsoft\IdentityCRL
   [29/11/2007|17:30] C:\Users\smurfit\AppData\Roaming\Microsoft\Protect
   [29/11/2007|17:29] C:\Users\smurfit\AppData\Roaming\Microsoft\CLR Security Config
   [29/11/2007|17:27] C:\Users\smurfit\AppData\Roaming\Microsoft\SystemCertificates
   [29/11/2007|17:26] C:\Users\smurfit\AppData\Roaming\Microsoft\Credentials

   [19/04/2008|00:00] C:\Users\smurfit\AppData\Roaming\mIRC\mirc.ini
   [19/04/2008|00:00] C:\Users\smurfit\AppData\Roaming\mIRC\urls.ini
   [18/04/2008|23:59] C:\Users\smurfit\AppData\Roaming\mIRC\logs
   [05/04/2008|02:53] C:\Users\smurfit\AppData\Roaming\mIRC\servers.ini
   [26/12/2007|20:04] C:\Users\smurfit\AppData\Roaming\mIRC\downloads
   [26/12/2007|20:04] C:\Users\smurfit\AppData\Roaming\mIRC\channels
   [26/12/2007|20:04] C:\Users\smurfit\AppData\Roaming\mIRC\sounds
   [26/12/2007|20:04] C:\Users\smurfit\AppData\Roaming\mIRC\scripts

   [11/03/2008|03:02] C:\Users\smurfit\AppData\Roaming\Mozilla\Firefox

   [13/05/2008|22:08] C:\Users\smurfit\AppData\Roaming\NoNameScript\mirc.ini
   [13/05/2008|22:08] C:\Users\smurfit\AppData\Roaming\NoNameScript\logs
   [13/05/2008|22:08] C:\Users\smurfit\AppData\Roaming\NoNameScript\urls.ini
   [13/05/2008|19:19] C:\Users\smurfit\AppData\Roaming\NoNameScript\servers.ini
   [05/04/2008|03:08] C:\Users\smurfit\AppData\Roaming\NoNameScript\scripts
   [05/04/2008|02:55] C:\Users\smurfit\AppData\Roaming\NoNameScript\Launch NoNameScript.lnk
   [05/04/2008|02:55] C:\Users\smurfit\AppData\Roaming\NoNameScript\iconsets
   [05/04/2008|02:55] C:\Users\smurfit\AppData\Roaming\NoNameScript\fonts
   [05/04/2008|02:55] C:\Users\smurfit\AppData\Roaming\NoNameScript	hemes
   [05/04/2008|02:55] C:\Users\smurfit\AppData\Roaming\NoNameScript
nuninstall.exe
   [05/04/2008|02:55] C:\Users\smurfit\AppData\Roaming\NoNameScript\sounds
   [05/04/2008|02:55] C:\Users\smurfit\AppData\Roaming\NoNameScript\downloads
   [05/04/2008|02:55] C:\Users\smurfit\AppData\Roaming\NoNameScript\channels
   [20/11/2007|22:44] C:\Users\smurfit\AppData\Roaming\NoNameScript
nrepair.exe
   [15/11/2007|18:24] C:\Users\smurfit\AppData\Roaming\NoNameScript
nchanges.txt
   [30/10/2007|10:14] C:\Users\smurfit\AppData\Roaming\NoNameScript\desktop.ini
   [25/10/2007|13:52] C:\Users\smurfit\AppData\Roaming\NoNameScript
nreadme.txt
   [02/02/2006|14:15] C:\Users\smurfit\AppData\Roaming\NoNameScript\popups.ini

   [13/05/2008|22:12] C:\Users\smurfit\AppData\Roaming
vModes.001
vModes.001

   [13/05/2008|22:12] C:\Users\smurfit\AppData\Roaming
vModes.dat
vModes.dat

   [06/03/2008|03:23] C:\Users\smurfit\AppData\Roaming\OpenArena\baseoa
   [06/03/2008|03:23] C:\Users\smurfit\AppData\Roaming\OpenArena\qkey

   [22/02/2008|22:27] C:\Users\smurfit\AppData\Roaming\Opera\Opera

   [22/03/2008|14:02] C:\Users\smurfit\AppData\Roaming\PnkBstrK.sys\PnkBstrK.sys

   [10/02/2008|05:04] C:\Users\smurfit\AppData\Roaming\Real\RealPlayer

   [22/04/2008|04:06] C:\Users\smurfit\AppData\Roaming\Steinberg\Cubase SX 3

   [16/03/2008|01:32] C:\Users\smurfit\AppData\Roaming\Talkback\MozillaOrg

   [13/05/2008|21:26] C:\Users\smurfit\AppData\Roaming	eamspeak2\TeamSpeak.Conf
   [13/05/2008|18:47] C:\Users\smurfit\AppData\Roaming	eamspeak2\D35AFB23-69C8-4239-B5EF-F944B105A714.png
   [13/05/2008|18:47] C:\Users\smurfit\AppData\Roaming	eamspeak2\imagecache.ini

   [11/03/2008|05:43] C:\Users\smurfit\AppData\Roaming\Toshiba\pcdiag
   [19/01/2008|18:33] C:\Users\smurfit\AppData\Roaming\Toshiba\ConfigFree
   [29/11/2007|17:52] C:\Users\smurfit\AppData\Roaming\Toshiba\TOSHIBA Online Product Information

   [16/04/2008|02:58] C:\Users\smurfit\AppData\Roaming\Ventrilo\ventrilo2.ini
   [16/04/2008|02:58] C:\Users\smurfit\AppData\Roaming\Ventrilo	emp
   [16/04/2008|02:56] C:\Users\smurfit\AppData\Roaming\Ventrilo\ventrilo.log
   [16/04/2008|02:56] C:\Users\smurfit\AppData\Roaming\Ventrilo\default.vet

   [11/05/2008|00:21] C:\Users\smurfit\AppData\Roaming\vlc\vlcrc
   [02/03/2008|22:29] C:\Users\smurfit\AppData\Roaming\vlc\cache


   [13/05/2008|22:12] C:\Users\smurfit\AppData\Roaming\Xfire\xig.ini
   [13/05/2008|22:12] C:\Users\smurfit\AppData\Roaming\Xfire\XfireUser.ini
   [13/05/2008|22:08] C:\Users\smurfit\AppData\Roaming\Xfire\status.ini
   [03/12/2007|02:29] C:\Users\smurfit\AppData\Roaming\Xfire\chatlog
 
   ----------------[ Tâches planifiées dans C:\Windows	asks ]---------------

   [29/11/2007 19:55][--a------] C:\Windows	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [12/05/2008 20:00][--a------] C:\Windows	asks\Norton Internet Security - Analyse systŠme complŠte - smurfit.job
   [13/05/2008 22:11][--ah-----] C:\Windows	asks\SA.DAT
   [13/05/2008 22:10][--a------] C:\Windows	asks\SCHEDLGU.TXT
  
   ------[ Listing des dossiers dans C:\ProgramData ]------
   
   [20/02/2008|22:21] C:\ProgramData\2 scr scr.3ijz6y
   [03/01/2008|19:58] C:\ProgramData\2 scr scr.59y6e4
   [01/05/2008|20:29] C:\ProgramData\2 scr scr.62z56k
   [19/01/2008|14:54] C:\ProgramData\2 scr scr.9nnhb9w
   [07/01/2008|22:43] C:\ProgramData\2 scr scr.d3lek
   [16/12/2007|00:57] C:\ProgramData\2 scr scr.hpegiy
   [01/05/2008|20:29] C:\ProgramData\2 scr scr.kx9ri
   [25/12/2007|21:07] C:\ProgramData\2 scr scr.t3h73
   [01/04/2008|14:52] C:\ProgramData\Adobe
   [01/12/2007|13:38] C:\ProgramData\Apple
   [23/04/2008|17:44] C:\ProgramData\Apple Computer
   [02/11/2006|15:02] C:\ProgramData\Application Data 
   [29/11/2007|17:23] C:\ProgramData\Bureau 
   [02/11/2006|15:02] C:\ProgramData\Desktop 
   [02/11/2006|15:02] C:\ProgramData\Documents 
   [01/05/2008|20:30] C:\ProgramData\EqRealPoll
   [29/11/2007|17:23] C:\ProgramData\Favoris 
   [02/11/2006|15:02] C:\ProgramData\Favorites 
   [02/12/2007|21:45] C:\ProgramData\Google
   [12/05/2008|21:15] C:\ProgramData\Google Updater
   [23/12/2007|20:19] C:\ProgramData\HipSoft
   [29/11/2007|17:23] C:\ProgramData\Menu D‚marrer 
   [16/12/2007|01:00] C:\ProgramData\Messenger Plus!
   [26/12/2007|10:05] C:\ProgramData\Microsoft
   [29/11/2007|17:23] C:\ProgramData\ModŠles 
   [22/04/2008|03:28] C:\ProgramData\Pinnacle
   [10/02/2008|05:05] C:\ProgramData\Real
   [02/11/2006|15:02] C:\ProgramData\Start Menu 
   [20/12/2007|19:27] C:\ProgramData\Symantec
   [12/05/2008|13:44] C:\ProgramData\TEMP
   [02/11/2006|15:02] C:\ProgramData\Templates 
   [29/11/2007|17:30] C:\ProgramData\Toshiba
   [29/11/2007|17:27] C:\ProgramData\ToshibaEurope
   [13/05/2008|20:49] C:\ProgramData\TrackMania
   [12/07/2007|11:02] C:\ProgramData\UIB
   [11/07/2007|01:30] C:\ProgramData\Ulead Systems
   [11/07/2007|01:19] C:\ProgramData\Vista64
   [06/01/2008|02:19] C:\ProgramData\WinZip
   [29/11/2007|19:47] C:\ProgramData\WLInstaller
   [10/05/2008|12:35] C:\ProgramData\Xfire
   [11/07/2007|01:19] C:\ProgramData\XP
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [06/01/2008|02:23] C:\Program Files\7-Zip
   [09/01/2008|22:52] C:\Program Files\Ableton
   [22/03/2008|13:44] C:\Program Files\Activision
   [01/04/2008|14:52] C:\Program Files\Adobe
   [23/04/2008|17:39] C:\Program Files\Apple Software Update
   [17/12/2007|17:54] C:\Program Files\Audacity
   [06/04/2008|15:05] C:\Program Files\Avast4
   [12/05/2008|17:16] C:\Program Files\AxiomX
   [29/11/2007|16:15] C:\Program Files\Camera Assistant Software for Toshiba
   [18/03/2008|02:40] C:\Program Files\CD Audio Reader Filter
   [01/04/2008|14:52] C:\Program Files\Common Files
   [09/03/2008|04:55] C:\Program Files\Conduit
   [29/11/2007|18:36] C:\Program Files\desktop.ini
   [28/03/2008|02:51] C:\Program Files\DivX
   [11/03/2008|02:40] C:\Program Files\DNA
   [18/03/2008|02:40] C:\Program Files\DScaler5
   [29/11/2007|17:23] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [27/02/2008|20:48] C:\Program Files\FileZilla FTP Client
   [08/12/2007|19:05] C:\Program Files\Free FLV Converter
   [12/05/2008|17:37] C:\Program Files\GIMP-2.0
   [16/03/2008|01:30] C:\Program Files\Google
   [13/12/2007|18:36] C:\Program Files\Hydrogen
   [18/04/2007|09:08] C:\Program Files\IDM
   [16/12/2007|16:53] C:\Program Files\Insania60
   [08/04/2008|05:10] C:\Program Files\InstallShield Installation Information
   [29/11/2007|17:29] C:\Program Files\Intel
   [10/04/2008|05:38] C:\Program Files\Internet Explorer
   [11/07/2007|01:30] C:\Program Files\InterVideo
   [23/04/2008|17:44] C:\Program Files\iPod
   [23/04/2008|17:45] C:\Program Files\iTunes
   [18/04/2007|07:44] C:\Program Files\Java
   [10/02/2008|05:05] C:\Program Files\K-Lite Codec Pack
   [19/04/2008|03:16] C:\Program Files\LimeWire
   [19/04/2008|03:16] C:\Program Files\LimeWirepro
   [12/05/2008|13:44] C:\Program Files\LitexMedia
   [18/04/2007|08:05] C:\Program Files\ltmoh
   [13/02/2008|18:44] C:\Program Files\ma-config.com
   [10/02/2008|04:55] C:\Program Files\Media Player Classic
   [08/01/2008|19:34] C:\Program Files\Messenger Plus! Live
   [29/11/2007|20:00] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [24/12/2007|18:48] C:\Program Files\Microsoft Games
   [29/11/2007|19:56] C:\Program Files\Microsoft SQL Server Compact Edition
   [25/04/2008|19:14] C:\Program Files\Minimizor
   [13/05/2008|19:17] C:\Program Files\mIRC
   [06/02/2008|18:13] C:\Program Files\Movie Maker
   [16/04/2008|23:51] C:\Program Files\Mozilla Firefox
   [02/11/2006|14:37] C:\Program Files\MSBuild
   [02/11/2006|14:37] C:\Program Files\MSN
   [11/07/2007|00:32] C:\Program Files\MSXML 4.0
   [19/03/2008|02:34] C:\Program Files\Mumble
   [18/04/2007|08:14] C:\Program Files\My Company Name
   [18/04/2007|09:08] C:\Program Files\myphotobook
   [11/03/2008|05:50] C:\Program Files\Notebook Hardware Control
   [02/12/2007|03:39] C:\Program Files\Opera
   [09/03/2008|04:55] C:\Program Files\P2P_Torrent
   [13/03/2008|00:22] C:\Program Files\Pando Networks
   [12/05/2008|17:30] C:\Program Files\PhotoFiltre Studio
   [22/04/2008|03:31] C:\Program Files\Pinnacle
   [12/07/2007|11:02] C:\Program Files\Protector Suite QL
   [23/04/2008|17:43] C:\Program Files\QuickTime
   [12/05/2008|16:36] C:\Program Files\RADVideo
   [29/11/2007|18:54] C:\Program Files\Razer
   [11/07/2007|01:02] C:\Program Files\Realtek
   [02/11/2006|14:37] C:\Program Files\Reference Assemblies
   [23/12/2007|20:18] C:\Program Files\ReflexiveArcade
   [02/04/2008|14:53] C:\Program Files\Safari
   [18/03/2008|02:39] C:\Program Files\SHOUTcast Source
   [17/02/2008|18:42] C:\Program Files\Sierra
   [09/05/2008|18:22] C:\Program Files\Softinterface, Inc
   [22/04/2008|03:31] C:\Program Files\Steinberg
   [29/11/2007|16:20] C:\Program Files\Synaptics
   [22/04/2008|03:48] C:\Program Files\Syncrosoft
   [20/03/2008|16:05] C:\Program Files\SystemRequirementsLab
   [13/05/2008|18:45] C:\Program Files\Teamspeak2_RC2
   [29/11/2007|17:30] C:\Program Files\TOSHIBA
   [12/05/2008|21:56] C:\Program Files\Trend Micro
   [11/07/2007|01:27] C:\Program Files\Ulead Systems
   [02/11/2006|15:01] C:\Program Files\Uninstall Information
   [13/03/2008|04:25] C:\Program Files\Veoh Networks
   [02/03/2008|21:39] C:\Program Files\VideoLAN
   [29/11/2007|18:31] C:\Program Files\Windows Calendar
   [02/11/2006|14:42] C:\Program Files\Windows Collaboration
   [11/07/2007|00:42] C:\Program Files\Windows Defender
   [02/11/2006|14:42] C:\Program Files\Windows Journal
   [28/02/2008|04:01] C:\Program Files\Windows Live
   [29/11/2007|19:55] C:\Program Files\Windows Live Favorites
   [09/01/2008|23:02] C:\Program Files\Windows Live Safety Center
   [29/11/2007|19:55] C:\Program Files\Windows Live Toolbar
   [10/04/2008|05:38] C:\Program Files\Windows Mail
   [18/04/2007|08:46] C:\Program Files\Windows Media Components
   [29/11/2007|18:31] C:\Program Files\Windows Media Player
   [29/11/2007|17:23] C:\Program Files\Windows NT
   [02/11/2006|14:42] C:\Program Files\Windows Photo Gallery
   [09/01/2008|21:51] C:\Program Files\Windows Sidebar
   [06/01/2008|02:19] C:\Program Files\WinZip
   [04/05/2008|19:07] C:\Program Files\Wolfenstein - Enemy Territory
   [29/04/2008|14:27] C:\Program Files\Xfire
   [07/03/2008|16:35] C:\Program Files\YAWn.NET
  
   ------[ Listing des dossiers dans C:\Program Files\Common Files ]------
   
   [01/04/2008|14:52] C:\Program Files\Common Files\Adobe
   [01/12/2007|13:38] C:\Program Files\Common Files\Apple
   [18/04/2007|08:47] C:\Program Files\Common Files\InstallShield
   [18/04/2007|07:44] C:\Program Files\Common Files\Java
   [14/03/2008|02:27] C:\Program Files\Common Files\microsoft shared
   [26/03/2008|02:08] C:\Program Files\Common Files\PX Storage Engine
   [10/02/2008|05:04] C:\Program Files\Common Files\Real
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [20/12/2007|19:28] C:\Program Files\Common Files\Symantec Shared
   [29/11/2007|18:31] C:\Program Files\Common Files\System
   [29/11/2007|17:31] C:\Program Files\Common Files\Toshiba Shared
   [11/07/2007|01:30] C:\Program Files\Common Files\Ulead Systems
   [29/11/2007|19:51] C:\Program Files\Common Files\WindowsLiveInstaller

   ---------------------------[ Process ]--------------------------

   ... 77

   ... OK !

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   Aucun fichier / dossier Lop trouvé ! 
 
   ----------------------[ Verification du Registre ]----------------------
 
   ..... OK !

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-05-13 22:14:21
   Windows 6.0.6000  NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------

   => C:\Users\smurfit\AppData\Roaming\NoNameScript\logs\QuakeNet\aBx_CRACK.log


   /!\ [Fich:2694][Doss:236] C:\Users\smurfit\AppData\Local\Temp
   /!\ [Fich:514][Doss:1] C:\Users\smurfit\AppData\Roaming\MICROS~1\Windows\Cookies
   /!\ [Fich:4301][Doss:14] C:\Users\smurfit\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5

   [ UAC => 1 ]

   --------------------[ Fin du rapport a 22:14:57,46  ]----------------------


-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

Et voici le raport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:16:02, on 13/05/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Razer\Copperheadazerhid.exe
C:\Program Files\Avast4\ashDisp.exe
C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Minimizor\Minimizor.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\Razer\Copperheadazertra.exe
C:\Program Files\Razer\Copperheadazerofa.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: P2P Torrent Toolbar - {bc4be15d-6a34-4356-9e97-79e43da32b1d} - C:\Program Files\P2P_Torrent	bP2P_.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: P2P Torrent Toolbar - {bc4be15d-6a34-4356-9e97-79e43da32b1d} - C:\Program Files\P2P_Torrent	bP2P_.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: P2P Torrent Toolbar - {bc4be15d-6a34-4356-9e97-79e43da32b1d} - C:\Program Files\P2P_Torrent	bP2P_.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [HWSetup] \HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba	raybar.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [IaNvSrv] C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe
O4 - HKLM\..\Run: [razer] C:\Program Files\Razer\Copperheadazerhid.exe
O4 - HKLM\..\Run: [Copperhead] C:\Program Files\Razer\Copperheadazerhid.exe
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Minimizor] C:\Program Files\Minimizor\Minimizor.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [TOSCDSPD] TOSCDSPD.EXE
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [axis love poll lite] "C:\ProgramData\Scr Enc Curb.2mb5g"
O4 - HKCU\..\Run: [DoesBone] "C:\ProgramData\2 scr scr.62z56k"
O4 - HKCU\..\Run: [bone thunk axis copy] "C:\ProgramData\Rdr Third Barb.aqylch"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\xfire.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
O13 - Gopher Prefix: 
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Remote Procedure Manager(TPM) (RPCM) - Unknown owner - C:\Program Files\Common Files\Microsoft Shared\Speech\csvde.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

Le sioux · Answer

Re

Afin de suivre la procédure correctement, je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscure, demande des explications avant de commencer la désinfection.

1) Télécharge

Télécharge  OTMoveIt2 (de Old_Timer) sur ton Bureau.  http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
N'y touche pas pour le moment.

2) Lance HijackThis.

Je te conseille d'enregistrer  toutes les lignes a fixer puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.

Lance Hijackthis en faisant un clic droit sur son raccourci sur le Bureau puis "Utiliser en tant qu'administrateur"
Clique sur Scan Only et coche les lignes suivantes :


R3 - URLSearchHook: P2P Torrent Toolbar - {bc4be15d-6a34-4356-9e97-79e43da32b1d} - C:\Program Files\P2P_Torrent	bP2P_.dll
O2 - BHO: P2P Torrent Toolbar - {bc4be15d-6a34-4356-9e97-79e43da32b1d} - C:\Program Files\P2P_Torrent	bP2P_.dll
O3 - Toolbar: P2P Torrent Toolbar - {bc4be15d-6a34-4356-9e97-79e43da32b1d} - C:\Program Files\P2P_Torrent	bP2P_.dll 
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"    => Adobe®Acrobat Reader
 O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [axis love poll lite] "C:\ProgramData\Scr Enc Curb.2mb5g"
O4 - HKCU\..\Run: [DoesBone] "C:\ProgramData\2 scr scr.62z56k"
O4 - HKCU\..\Run: [bone thunk axis copy] "C:\ProgramData\Rdr Third Barb.aqylch
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')    
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')

Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connections Internet.
Clique sur Fix Checked puis clique sur OK
Puis ferme hijackthis.

Si certaines lignes sont absentes, signale les en fin de procédure

3)  OTMoveIt (de Old_Timer)

Clique droit sur OTMoveIt.exeet "Utiliser en tant qu'administrateur"
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche (de couleur bleu) de OTMoveIt :
Paste standard List of Files/Folders to be moved.

C:\Program Files\P2P_Torrent 
C:\Users\smurfit\AppData\Roaming\NoNameScript\logs\QuakeNet\aBx_CRACK.log

Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Clique sur Exit pour fermer.

Il te sera peut-être demander de faire redémarrer le PC pour achever la suppression.
si c'est le cas accepte par Yes.

4) Rapports

Poste en réponse  :

*  Le rapport d’OTMoveIt  situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure)
* Un nouveau rapport HijackThis.

@ suivre

Le sioux · Answer

Re

Fais attention, j ai édité mon message afin de rajouter quelques lignes a fixer via HijackThis.

@ +

nEtik · Answer

Re :) , 

Oui avant de commencer cette desinfection,
Quand doi'je redemarrer en mode sans echec et indique moi la procédure si il te plait.
Car dans le tuto que tu ma mit pour faire toutes ces manip j'ai accé a internet sachant que je ne redemmare mon pc que a la fin.

Merci, 
hugo

Le sioux · Answer

Re

Fais le tout en mode normal stp.

@ suivre.

nEtik · Answer

D'accord j'avait pas vue ta modif ou il faut couper internet après le hijack.
Merci je fait tout cela.

Le sioux · Answer

Re

No soucis, @ +

nEtik · Answer

Re Le Sioux,

A première vue mon ordinateur traite internet d'une grande vitesse comparé a avant :D.
Voici le raport OTMoveIt2 :

C:\Program Files\P2P_Torrent moved successfully.
C:\Users\smurfit\AppData\Roaming\NoNameScript\logs\QuakeNet\aBx_CRACK.log moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 05132008_225618



_______
------------

Et voici celui de Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:58:00, on 13/05/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Razer\Copperheadazerhid.exe
C:\Program Files\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Minimizor\Minimizor.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\Razer\Copperheadazertra.exe
C:\Program Files\Razer\Copperheadazerofa.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [HWSetup] \HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba	raybar.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [IaNvSrv] C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe
O4 - HKLM\..\Run: [razer] C:\Program Files\Razer\Copperheadazerhid.exe
O4 - HKLM\..\Run: [Copperhead] C:\Program Files\Razer\Copperheadazerhid.exe
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Minimizor] C:\Program Files\Minimizor\Minimizor.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [TOSCDSPD] TOSCDSPD.EXE
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\xfire.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
O13 - Gopher Prefix: 
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Remote Procedure Manager(TPM) (RPCM) - Unknown owner - C:\Program Files\Common Files\Microsoft Shared\Speech\csvde.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

Le sioux · Answer

Re

Cool que cela prenne tournure ;)

Tu as un service restant de Symantec a supprimer.

Clique droit sur Démarrer puis Propriétés, dans menu Démarrer a Personnaliser et Avancé, recherche Exécuter et coche la puis ok et appliquer, cela devrait te faire apparaître la touche Exécuter qui par défaut est masquée sous Vista puis

* « Démarrer » / « Exécuter»  
copie colle sc stop "Symantec Core LC  "  puis clique sur OK

* « Démarrer » / « Exécuter» 
copie colle sc delete "Symantec Core LC" puis clique sur OK

Puis fais redémarrer ton PC et poste un nouveau rapport Hijackthis.

@ +

shrodinger76 · Answer

g eu le meme probleme mais moi g installé des anti virus en mm temps kasper et un autre .si c le cas alors ca au mode sans echéc pour mieux travail en + execute msconfig pour désinstallé tt s ke tu croix crée des prb .esséyé et repende moi .je veu ke t'aidé

nEtik · Answer

Re :),

La manip a était faite avec succé, cependant mon ordinateur a était extremement long a s'eteindre, plus de 5 min après avoir cliquer sur l'onglet redémarrer mon bureau c'est enfin eteint pour m'afficher " Arrêt en cours .. " ..

Petit problème quand je double clic sur Hijackthis sa me dit " Hijackthis is already running " pourtant il ne m'est pas indiqué qu'il est ouvert.
Donc je clic droit pour le lancer en administrateur et un message d'erreur me dit " Une référence a été renvoyé par le serveur. "
Alors j'ouvre la barre des taches, rien n'est ouvert a part cette page internet..
Je vérifie mon CPU si il tourne ou pas, non aucune aplications bouffe du CPU a part la barre des taches 1% et quand je bouge la souris sa augmente un peu ..

Je vais redemarrer mon ordinateur, mais j'aimerais bien savoir d'ou vien le problème ..

Merci,
Hugo.

Le sioux · Answer

Re

Si c est encore le cas après un redémarrage au verras cela ;)

nEtik · Answer

Re,

Cette fois ci au demarage de l'ordinateur " a l'instant ou le bureau s'affiche et les applications de démarage s'ouvre " j'ai eu ce message d'erreur : 

Microsoft Visual C++ Runtime Library
-------------------
Runtime Errot!

Program : C:/Program files/TOSHIBA/FlashCards/TCrdMain.exe

R6025
- pure virtual function call


_-_-_-_

Puis sa ma indiqué en pop up que la flash card a cessé de fonctionner..
Ce n'est pas la première fois que sa me le fait, tout du moin de + en + ..

Si non Hijackthis s'ouvre mais na pas voulu me faire le Host car je ne l'est pas lancé en tant que administrateur.
Et quand je veut le lancer en Administrateur sa me remet ce message d'erreur, " Une référence a été renvoyé par le serveur. " ...

Si non voici le raport sans le Host du coup j'espere que sa suffit ...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:58:00, on 13/05/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Razer\Copperheadazerhid.exe
C:\Program Files\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Minimizor\Minimizor.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\Razer\Copperheadazertra.exe
C:\Program Files\Razer\Copperheadazerofa.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [HWSetup] \HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba	raybar.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [IaNvSrv] C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe
O4 - HKLM\..\Run: [razer] C:\Program Files\Razer\Copperheadazerhid.exe
O4 - HKLM\..\Run: [Copperhead] C:\Program Files\Razer\Copperheadazerhid.exe
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Minimizor] C:\Program Files\Minimizor\Minimizor.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [TOSCDSPD] TOSCDSPD.EXE
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\xfire.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
O13 - Gopher Prefix: 
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Remote Procedure Manager(TPM) (RPCM) - Unknown owner - C:\Program Files\Common Files\Microsoft Shared\Speech\csvde.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

Le sioux · Answer

Re

Ok, il reste aussi Planificateur LiveUpdate automatique 

Regarde si tu peux via Démarrer / Paramètres /Panneau de config et dans Ajout/Suppression de programmes, clique sur la ligne du programme a désinstaller Planificateur LiveUpdate automatique  puis clique sur supprimer et suis les demandes de la boite de dialogue qui s'ouvrira afin d'amener la désinstallation a son terme.
(s'il ne figure pas dans la liste des programmes va voir dans C:\Program Files\Symantec\LiveUpdate  et cherche un uninstall afin de lancer la désinstallation de ce programme.)

Fais redémarrer ton PC.

Par la suite supprime le dossier C:\Program Files\Symantec <-- Ce dossier en gras
Supprime aussi  C:\Program Files\Common Files\Symantec Shared  <-- Ce dossier en gras

* « Démarrer » / « Exécuter»  
copie colle sc stop "Planificateur LiveUpdate automatique"   puis clique sur OK

* « Démarrer » / « Exécuter» 
copie colle sc delete "Planificateur LiveUpdate automatique"  puis clique sur OK

Je te conseillerai d'utiliser le desinstalleur de symantec   http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924
afin d être sur qu'il soit bien supprimer de ton PC en intégralité.

Une fois débarrassé de Norton/ Symantec on continuera le nettoyage, reste a faire quelques verifs ;)

Poste un nouveau rapport Hijackthis quand cela serait fait ;)

@ plus

nEtik · Answer

Re,

Cela fait bien 20 minutes que je recherche ce dossier Symantec , il est introuvable, je ne l'est pas .. o0
J'ai donc fait la dernière méthode avec le desinstalateur norton.
J'ai du redemarrer mon ordinateur et a son ouverture la flash card a encore cessé de fonctionner ..

Voici le Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:58:00, on 13/05/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Razer\Copperheadazerhid.exe
C:\Program Files\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Minimizor\Minimizor.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\Razer\Copperheadazertra.exe
C:\Program Files\Razer\Copperheadazerofa.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [HWSetup] \HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba	raybar.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [IaNvSrv] C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe
O4 - HKLM\..\Run: [razer] C:\Program Files\Razer\Copperheadazerhid.exe
O4 - HKLM\..\Run: [Copperhead] C:\Program Files\Razer\Copperheadazerhid.exe
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Minimizor] C:\Program Files\Minimizor\Minimizor.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [TOSCDSPD] TOSCDSPD.EXE
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\xfire.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
O13 - Gopher Prefix: 
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Remote Procedure Manager(TPM) (RPCM) - Unknown owner - C:\Program Files\Common Files\Microsoft Shared\Speech\csvde.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

Le sioux · Answer

Re

Pour la flash card  je ne sais quoi te dire pour le moment ...

Pour Symantec, c'est presque ok, refais ceci stp :

* « Démarrer » / « Exécuter»  
copie colle sc stop "Planificateur LiveUpdate automatique"  puis clique sur OK

* « Démarrer » / « Exécuter» 
copie colle sc delete "Planificateur LiveUpdate automatique" puis clique sur OK

Puis 

Afin de suivre la procédure correctement, je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
Tu n'auras pas accès à Internet à partir du moment ou te redémarreras en mode sans échec.
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscure, demande des explications avant de commencer la désinfection. 

1) Télécharge et installe

--  CCleaner
https://www.ccleaner.com/ccleaner/download
Choisi de préférence la version SLIM-No Toolbar.
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
 Pour les autres paramètres, laisse-le avec ses réglages par défaut.
Ferme le programme pour l’instant.

-- Télécharge et installe Malwarebyte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware »  soit cochée. >>> clique sur OK
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.
Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK
Laisse les Mises à jour se télécharger
Ferme le programme pour l’instant.

2) Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware en faisant un clic droit puis "Exécuter en tant qu'administrateur"
Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur   Lancer l’examen 
A la fin du scan >>> clique sur Afficher les résultats puis sur  Enregistrer le rapport
Suppression des éléments détectés >>>> clique sur Supprimer la sélection
S'il t'es demandé de redémarrer >>> clique sur "Yes"
--> Un rapport de scan s'ouvre, enregistre sur ton Bureau.
Puis ferme Malwarebyte's Anti-Malware

3) Suppression de fichiers inutiles avec CCleaner

Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
Puis dans le menu Nettoyeur
Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
Clique sur le bouton Lancer le nettoyage.
Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner.

4) Rapports

Poste en réponse :
* Un nouveau rapport HijackThis 
* Le rapport de Malwarebyte's Anti-Malware  que tu as sauvegardé sur ton Bureau.

Bon courage, on en voit le bout, mais j'ai piqué le sujet de Marie du coup ...

 @+

Tuto  https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

nEtik · Answer

Re,

Tout a etait fait minutieusement.
Non tu ne prend pas son topic, tu me rend un grand service et je t'en remercie.

Raport mbam :

Malwarebytes' Anti-Malware 1.12
Version de la base de données: 744

Type de recherche: Examen complet (C:\|D:\|F:\|G:\|)
Eléments examinés: 161328
Temps écoulé: 32 minute(s), 31 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{bc4be15d-6a34-4356-9e97-79e43da32b1d} (Adware.Shopper) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\host-domain-lookup.com (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\mysearchnow.com (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.host-domain-lookup.com (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.mysearchnow.com (Malware.Trace) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


_-_-_-_-_-_-_-_-_-_-_-_--_-_-_-_-_-_-_-_--_-_-_-_-_-_-_--_-_-_-_-_-_-_-_--_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

Raport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:58:00, on 13/05/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Razer\Copperheadazerhid.exe
C:\Program Files\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Minimizor\Minimizor.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\Razer\Copperheadazertra.exe
C:\Program Files\Razer\Copperheadazerofa.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [HWSetup] \HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba	raybar.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [IaNvSrv] C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe
O4 - HKLM\..\Run: [razer] C:\Program Files\Razer\Copperheadazerhid.exe
O4 - HKLM\..\Run: [Copperhead] C:\Program Files\Razer\Copperheadazerhid.exe
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Minimizor] C:\Program Files\Minimizor\Minimizor.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [TOSCDSPD] TOSCDSPD.EXE
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\xfire.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
O13 - Gopher Prefix: 
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Remote Procedure Manager(TPM) (RPCM) - Unknown owner - C:\Program Files\Common Files\Microsoft Shared\Speech\csvde.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

Le sioux · Answer

Re --Pour Malwarebytes' Anti-Malware C'est un bon scan passif que tu peux garder avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse . Vide sa quarantaine : Clique sur le raccourci de Malwarebytes' Anti-Malware , puis sur Quarantaine, clique sur "Tout supprimer" Pour HijackThis tu m as redonné un rapport datant du 22:58:00, on 13/05/2008 ... Démarrer / exécuter tapes services.msc Navigue jusqu au Service: Planificateur LiveUpdate automatique Clique droit sur la ligne du service en question Planificateur LiveUpdate automatique puis propriétés , puis clique sur arrêteret à type de Démarrage mettre sur désactivé puis valider par appliquer et ok Fais de même pour Symantec Core LC Fais redémarrer ton PC et reposte un rapport HijackThis neuf stp. @+

nEtik · Answer

Salut,

Ok tout est en ordre sauf encore le Symantec qui est introuvable même avec éxécuter il ne le trouve pas ..
il existe en revanche dans " common files " un " Symantec Shared " j'ai pas osé y touché mais je pense que c'est cela, pourtant meme dans recherche sa ne le trouve pas, et dans éxécuter non plus .. très bizzard ..
Et pour le hijackthis oui quand je lance le scan + host sa me scan tout, puis m'affiche un ancien ... j'ai du donc refaire un scan pour save log.

Voici le Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:46:43, on 14/05/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32undll32.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Razer\Copperheadazerhid.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\System32undll32.exe
C:\Program Files\Minimizor\Minimizor.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Xfire\xfire.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\Razer\Copperheadazertra.exe
C:\Program Files\Razer\Copperheadazerofa.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9e.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [HWSetup] \HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba	raybar.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [IaNvSrv] C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe
O4 - HKLM\..\Run: [razer] C:\Program Files\Razer\Copperheadazerhid.exe
O4 - HKLM\..\Run: [Copperhead] C:\Program Files\Razer\Copperheadazerhid.exe
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Minimizor] C:\Program Files\Minimizor\Minimizor.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [TOSCDSPD] TOSCDSPD.EXE
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\xfire.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
O13 - Gopher Prefix: 
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

nEtik · Answer

Up, :)

Alors Le Sioux toujours pas rentré du travail ?
Merci de ton aide.

Le sioux · Answer

Hello nEtik En faite, je bosse de nuit et dors en journée ... La, je suis au taff ;) Tu peux supprimer C:\Program Files\Common Files\Symantec Shared <-- Ce dossier en gras 1) ToolsCleaner de A.Rothstein On va supprimer toutes les traces des logiciels que nous avons utilisés qui traitent des infections spécifiques et ceci grâce a ToolsCleaner de A.Rothstein Télécharge le http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe sur ton Bureau. * Clique droit sur ToolsCleaner2.bat et "Exécuter en tant qu'administrateur" puis laisse le travailler * Clique sur Recherche et laisse le scan se terminer. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options facultatives. * Clique sur Quitter, pour que le rapport puisse se créer. --> Poste moi Le rapport de ToolsCleaner ( qui se trouve à la racine de ton disque dur (C:\TCleaner.txt) 2) Scan en ligne chez Bitdefender * Fais un scan antivirus en ligne https://www.bitdefender.fr/ avec IE et copie colle le résultat ici * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE * Dans la nouvelle fenêtre, clique sur I agree * La fenêtre change encore, clique sur Click here to scan * Les signatures se chargent, etc. Aide toi de ce Tuto (merci Morgane) http://pageperso.aol.fr/loraline60/bitdefender_scan.htm Poste en réponse le rapport de scan qui se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html @ suivre car il restera des conseils de sécurité à appliquer.

nEtik · Answer

Bonsoir,

Erf pas évident le boulot de nuit .. mais bonne remuneration :D . 

Voici le raport Tools Cleaner :


   -----------------------[  Lop S&D 4.2.0-8  XP/Vista  ]---------------------

   [ Windows 'Longhorn' (NT 6.0) Workstation Build 6000 ]
   [ USER : smurfit ] [ "C:\Lop SD" ] [ Selection : 2 ]
   [ 13/05/2008 | 22:13:57,53 ] [ PC : PC-DE-SMURFIT ]
   [ MAJ : 11-05-2008 | 18:25 ]
   [ UAC => 0 ]


   \\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

   Supprimé! - C:\ProgramData\pure coal bone thunk\Heck bias.exe
   Supprimé! - C:\Program Files\Circle Developement\Uninstall.exe
   Supprimé! - C:\ProgramData\Rdr Third Barb.aqylch
   Supprimé! - C:\Users\smurfit\AppData\Local\Temp\bisCAB1.exe
   Supprimé! - C:\ProgramData\Each New Axis Love
   Supprimé! - C:\ProgramData\pure coal bone thunk
   Supprimé! - C:\Program Files\Circle Developement
   Restauré! - Fichier Hosts
 
   //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\ 

 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [03/04/2008|05:21] C:\Users\smurfit\AppData\Roaming\.ABC\abc.conf
   [03/04/2008|05:21] C:\Users\smurfit\AppData\Roaming\.ABC	orrent.list
   [03/04/2008|05:21] C:\Users\smurfit\AppData\Roaming\.ABC\datacache
   [03/04/2008|03:10] C:\Users\smurfit\AppData\Roaming\.ABC	orrent.list.backup1
   [25/03/2008|03:08] C:\Users\smurfit\AppData\Roaming\.ABC	orrent.list.backup2
   [20/03/2008|01:15] C:\Users\smurfit\AppData\Roaming\.ABC	orrent.list.backup3
   [12/03/2008|03:34] C:\Users\smurfit\AppData\Roaming\.ABC	orrentinfo
   [12/03/2008|03:34] C:\Users\smurfit\AppData\Roaming\.ABC	orrent
   [11/03/2008|02:58] C:\Users\smurfit\AppData\Roaming\.ABC\piececache
   [11/03/2008|02:58] C:\Users\smurfit\AppData\Roaming\.ABC	orrentcache
   [11/03/2008|02:58] C:\Users\smurfit\AppData\Roaming\.ABC\icons

   [09/01/2008|22:29] C:\Users\smurfit\AppData\Roaming\Ableton\Live Recordings
   [09/01/2008|22:27] C:\Users\smurfit\AppData\Roaming\Ableton\Cache
   [09/01/2008|22:26] C:\Users\smurfit\AppData\Roaming\Ableton\Live 6.0.10

   [27/12/2007|18:12] C:\Users\smurfit\AppData\Roaming\Adobe\Flash Player
   [03/12/2007|15:32] C:\Users\smurfit\AppData\Roaming\Adobe\Linguistics
   [03/12/2007|15:32] C:\Users\smurfit\AppData\Roaming\Adobe\Acrobat


   [10/05/2008|00:26] C:\Users\smurfit\AppData\Roaming\Apple Computer\iTunes
   [02/04/2008|15:02] C:\Users\smurfit\AppData\Roaming\Apple Computer\Safari

   [11/04/2008|01:51] C:\Users\smurfit\AppData\Roaming\BitTorrentesume.dat
   [11/04/2008|01:51] C:\Users\smurfit\AppData\Roaming\BitTorrent\dht.dat
   [11/04/2008|01:51] C:\Users\smurfit\AppData\Roaming\BitTorrent\settings.dat
   [11/04/2008|01:51] C:\Users\smurfit\AppData\Roaming\BitTorrentesume.dat.old
   [11/04/2008|01:14] C:\Users\smurfit\AppData\Roaming\BitTorrent\dht.dat.old
   [11/04/2008|01:14] C:\Users\smurfit\AppData\Roaming\BitTorrent\settings.dat.old
   [09/04/2008|23:16] C:\Users\smurfit\AppData\Roaming\BitTorrent\Resident.Evil.Extinction.2007.French.DVDRip.DivX-LTT.torrent
   [09/04/2008|23:07] C:\Users\smurfit\AppData\Roaming\BitTorrent\Harry.Potter.Et.L.Ordre.Du.Phenix.FRENCH.CAM.REPACK.1CD.XViD.avi.torrent
   [22/03/2008|02:25] C:\Users\smurfit\AppData\Roaming\BitTorrent\bittorrent.lng
   [19/03/2008|02:26] C:\Users\smurfit\AppData\Roaming\BitTorrent\South Park Le Film.avi.torrent
   [19/03/2008|02:24] C:\Users\smurfit\AppData\Roaming\BitTorrent\South.Park.Saison.02.FRENCH.by.Thinow.torrent
   [19/03/2008|02:14] C:\Users\smurfit\AppData\Roaming\BitTorrent\Hot.Fuzz.FRENCH.DVDRiP.XViD..avi.torrent
   [18/03/2008|02:26] C:\Users\smurfit\AppData\Roaming\BitTorrent\Bienvenue.Chez.Les.Chtis.FRENCH.CAM.XViD-CaRNaGe.avi.torrent
   [18/03/2008|02:23] C:\Users\smurfit\AppData\Roaming\BitTorrent\La.Mort.dans.la Peau.The.Bourne.Supremacy.French.DVDrip.zip.torrent
   [13/03/2008|03:05] C:\Users\smurfit\AppData\Roaming\BitTorrent\Eminem - Encore.torrent
   [13/03/2008|03:05] C:\Users\smurfit\AppData\Roaming\BitTorrent\Eminem -  The Eminem Show.torrent
   [13/03/2008|03:04] C:\Users\smurfit\AppData\Roaming\BitTorrent\Eminem - The Marshall Mathers LP.torrent
   [13/03/2008|03:03] C:\Users\smurfit\AppData\Roaming\BitTorrent\Xzibit - Man vs Machine.torrent
   [13/03/2008|02:54] C:\Users\smurfit\AppData\Roaming\BitTorrent\xzibit - At The Speed Of Life.torrent
   [13/03/2008|02:49] C:\Users\smurfit\AppData\Roaming\BitTorrent\Fabolous - From Nothin To Somethin.torrent
   [13/03/2008|02:48] C:\Users\smurfit\AppData\Roaming\BitTorrent\Fabolous - Ghetto Fabolous.torrent
   [13/03/2008|02:46] C:\Users\smurfit\AppData\Roaming\BitTorrent\2Pac Discography [2007].torrent
   [13/03/2008|02:43] C:\Users\smurfit\AppData\Roaming\BitTorrent\Sensation.torrent
   [13/03/2008|02:38] C:\Users\smurfit\AppData\Roaming\BitTorrent\Top 100 Trance and Techno Party Songs of All Time.2008.www.lokotorrents.com.torrent
   [13/03/2008|02:13] C:\Users\smurfit\AppData\Roaming\BitTorrent\Scary.Movie.4.UNRATED.FRENCH.DVDRip.XviD_ALLTEAM.torrent
   [13/03/2008|02:11] C:\Users\smurfit\AppData\Roaming\BitTorrent\The.Fast.and.the.Furious.Tokyo.Drift.FRENCH.DVDRiP.XviD-FAFTOKYODRIFT_ALLTEAM.torrent
   [13/03/2008|02:09] C:\Users\smurfit\AppData\Roaming\BitTorrent\Final.Destination.3.TRUEFRENCH.DVDRip.XviD-VFC.Allteam.torrent
   [12/03/2008|05:46] C:\Users\smurfit\AppData\Roaming\BitTorrent\Keny_Arkana-Lesquisse-FR-2005-ff3.torrent
   [12/03/2008|05:46] C:\Users\smurfit\AppData\Roaming\BitTorrent\Keny Arkana.-.Entre ciment et belle etoile.-.2006.-.3astUpRoaR.torrent
   [12/03/2008|05:39] C:\Users\smurfit\AppData\Roaming\BitTorrent\Daft Punk - Discography.torrent
   [12/03/2008|05:36] C:\Users\smurfit\AppData\Roaming\BitTorrent\Bass - Dark Trance -- Jamendo - OGG Vorbis q7 - 2006.06.10 [www.jamendo.com].torrent

   [28/03/2008|02:45] C:\Users\smurfit\AppData\Roaming\DivX\DivX Player

   [28/04/2008|04:55] C:\Users\smurfit\AppData\Roaming\DNA\settings.dat
   [28/04/2008|04:55] C:\Users\smurfit\AppData\Roaming\DNAesume.dat
   [28/04/2008|04:55] C:\Users\smurfit\AppData\Roaming\DNA\dht.dat
   [28/04/2008|04:45] C:\Users\smurfit\AppData\Roaming\DNAesume.dat.old
   [28/04/2008|04:34] C:\Users\smurfit\AppData\Roaming\DNA\settings.dat.old
   [27/04/2008|04:23] C:\Users\smurfit\AppData\Roaming\DNA\dht.dat.old

   [06/05/2008|14:41] C:\Users\smurfit\AppData\Roaming\FileZilla\filezilla.xml
   [06/05/2008|14:41] C:\Users\smurfit\AppData\Roaming\FileZilla\queue.xml
   [06/05/2008|14:38] C:\Users\smurfit\AppData\Roaming\FileZillaecentservers.xml
   [06/05/2008|14:32] C:\Users\smurfit\AppData\Roaming\FileZilla\layout.xml
   [17/04/2008|05:54] C:\Users\smurfit\AppData\Roaming\FileZilla\sitemanager.xml
   [27/02/2008|20:49] C:\Users\smurfit\AppData\Roaming\FileZilla\filters.xml

   [03/12/2007|16:15] C:\Users\smurfit\AppData\Roaming\Google\Local Search History

   [12/05/2008|18:04] C:\Users\smurfit\AppData\Roaming\gtk-2.0\gtkfilechooser.ini

   [29/11/2007|17:31] C:\Users\smurfit\AppData\Roaming\Identities\{03FD2E20-6C32-4EAA-AA4F-4BE2495E976D}

   [29/11/2007|17:30] C:\Users\smurfit\AppData\Roaming\InstallShield\ISEngine12.0

   [08/05/2008|23:02] C:\Users\smurfit\AppData\Roaming\LimeWire\library.dat
   [08/05/2008|23:02] C:\Users\smurfit\AppData\Roaming\LimeWire\spam.dat
   [08/05/2008|23:02] C:\Users\smurfit\AppData\Roaming\LimeWire	ables.props
   [08/05/2008|23:02] C:\Users\smurfit\AppData\Roaming\LimeWire\installation.props
   [08/05/2008|23:02] C:\Users\smurfit\AppData\Roaming\LimeWire\limewire.props
   [08/05/2008|23:02] C:\Users\smurfit\AppData\Roaming\LimeWire\gnutella.net
   [08/05/2008|22:39] C:\Users\smurfit\AppData\Roaming\LimeWire\createtimes.cache
   [08/05/2008|02:38] C:\Users\smurfit\AppData\Roaming\LimeWire\questions.props
   [08/05/2008|02:38] C:\Users\smurfit\AppData\Roaming\LimeWire\filters.props
   [08/05/2008|00:22] C:\Users\smurfit\AppData\Roaming\LimeWire\fileurns.cache
   [25/04/2008|01:14] C:\Users\smurfit\AppData\Roaming\LimeWire\update.xml
   [22/04/2008|03:30] C:\Users\smurfit\AppData\Roaming\LimeWire	tree.cache
   [19/04/2008|03:18] C:\Users\smurfit\AppData\Roaming\LimeWire\simpp.xml
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire\data.ser
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire\secureMessage.key
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire\public.key
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire\pub1.key
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire\version.key
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire\xml
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire	hemes
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire\412splashpro.png
   [19/04/2008|03:17] C:\Users\smurfit\AppData\Roaming\LimeWire\mojito.props
   [19/04/2008|03:06] C:\Users\smurfit\AppData\Roaming\LimeWire\version.xml
   [09/03/2008|05:07] C:\Users\smurfit\AppData\Roaming\LimeWire	trees.cache
   [09/03/2008|05:07] C:\Users\smurfit\AppData\Roaming\LimeWire	troot.cache
   [02/03/2008|18:41] C:\Users\smurfit\AppData\Roaming\LimeWire\.NetworkShare
   [12/01/2008|17:48] C:\Users\smurfit\AppData\Roaming\LimeWireesponses.cache
   [12/01/2008|17:23] C:\Users\smurfit\AppData\Roaming\LimeWire\fileurns.bak
   [12/01/2008|17:23] C:\Users\smurfit\AppData\Roaming\LimeWire\.AppSpecialShare

   [13/02/2008|18:44] C:\Users\smurfit\AppData\Roaming\ma-config.com\Logs
   [11/11/2007|14:37] C:\Users\smurfit\AppData\Roaming\ma-config.com\mcbase.mdb

   [29/11/2007|19:07] C:\Users\smurfit\AppData\Roaming\Macromedia\Flash Player


   [28/04/2008|04:27] C:\Users\smurfit\AppData\Roaming\Media Player Classic\default.mpcpl

   [28/04/2008|04:07] C:\Users\smurfit\AppData\Roaming\Microsoft\MMC
   [19/03/2008|02:35] C:\Users\smurfit\AppData\Roaming\Microsoft\Speech
   [18/02/2008|00:41] C:\Users\smurfit\AppData\Roaming\Microsoft\Crypto
   [04/01/2008|23:49] C:\Users\smurfit\AppData\Roaming\Microsoft\HTML Help
   [22/12/2007|14:34] C:\Users\smurfit\AppData\Roaming\Microsoft\MSN Messenger
   [16/12/2007|17:43] C:\Users\smurfit\AppData\Roaming\Microsoft\WLTB Custom Buttons
   [02/12/2007|03:39] C:\Users\smurfit\AppData\Roaming\Microsoft\Installer
   [30/11/2007|23:33] C:\Users\smurfit\AppData\Roaming\Microsoft\Windows
   [30/11/2007|00:41] C:\Users\smurfit\AppData\Roaming\Microsoft\Internet Explorer
   [29/11/2007|19:58] C:\Users\smurfit\AppData\Roaming\Microsoft\MSNLiveFav
   [29/11/2007|19:51] C:\Users\smurfit\AppData\Roaming\Microsoft\IdentityCRL
   [29/11/2007|17:30] C:\Users\smurfit\AppData\Roaming\Microsoft\Protect
   [29/11/2007|17:29] C:\Users\smurfit\AppData\Roaming\Microsoft\CLR Security Config
   [29/11/2007|17:27] C:\Users\smurfit\AppData\Roaming\Microsoft\SystemCertificates
   [29/11/2007|17:26] C:\Users\smurfit\AppData\Roaming\Microsoft\Credentials

   [19/04/2008|00:00] C:\Users\smurfit\AppData\Roaming\mIRC\mirc.ini
   [19/04/2008|00:00] C:\Users\smurfit\AppData\Roaming\mIRC\urls.ini
   [18/04/2008|23:59] C:\Users\smurfit\AppData\Roaming\mIRC\logs
   [05/04/2008|02:53] C:\Users\smurfit\AppData\Roaming\mIRC\servers.ini
   [26/12/2007|20:04] C:\Users\smurfit\AppData\Roaming\mIRC\downloads
   [26/12/2007|20:04] C:\Users\smurfit\AppData\Roaming\mIRC\channels
   [26/12/2007|20:04] C:\Users\smurfit\AppData\Roaming\mIRC\sounds
   [26/12/2007|20:04] C:\Users\smurfit\AppData\Roaming\mIRC\scripts

   [11/03/2008|03:02] C:\Users\smurfit\AppData\Roaming\Mozilla\Firefox

   [13/05/2008|22:08] C:\Users\smurfit\AppData\Roaming\NoNameScript\mirc.ini
   [13/05/2008|22:08] C:\Users\smurfit\AppData\Roaming\NoNameScript\logs
   [13/05/2008|22:08] C:\Users\smurfit\AppData\Roaming\NoNameScript\urls.ini
   [13/05/2008|19:19] C:\Users\smurfit\AppData\Roaming\NoNameScript\servers.ini
   [05/04/2008|03:08] C:\Users\smurfit\AppData\Roaming\NoNameScript\scripts
   [05/04/2008|02:55] C:\Users\smurfit\AppData\Roaming\NoNameScript\Launch NoNameScript.lnk
   [05/04/2008|02:55] C:\Users\smurfit\AppData\Roaming\NoNameScript\iconsets
   [05/04/2008|02:55] C:\Users\smurfit\AppData\Roaming\NoNameScript\fonts
   [05/04/2008|02:55] C:\Users\smurfit\AppData\Roaming\NoNameScript	hemes
   [05/04/2008|02:55] C:\Users\smurfit\AppData\Roaming\NoNameScript
nuninstall.exe
   [05/04/2008|02:55] C:\Users\smurfit\AppData\Roaming\NoNameScript\sounds
   [05/04/2008|02:55] C:\Users\smurfit\AppData\Roaming\NoNameScript\downloads
   [05/04/2008|02:55] C:\Users\smurfit\AppData\Roaming\NoNameScript\channels
   [20/11/2007|22:44] C:\Users\smurfit\AppData\Roaming\NoNameScript
nrepair.exe
   [15/11/2007|18:24] C:\Users\smurfit\AppData\Roaming\NoNameScript
nchanges.txt
   [30/10/2007|10:14] C:\Users\smurfit\AppData\Roaming\NoNameScript\desktop.ini
   [25/10/2007|13:52] C:\Users\smurfit\AppData\Roaming\NoNameScript
nreadme.txt
   [02/02/2006|14:15] C:\Users\smurfit\AppData\Roaming\NoNameScript\popups.ini

   [13/05/2008|22:12] C:\Users\smurfit\AppData\Roaming
vModes.001
vModes.001

   [13/05/2008|22:12] C:\Users\smurfit\AppData\Roaming
vModes.dat
vModes.dat

   [06/03/2008|03:23] C:\Users\smurfit\AppData\Roaming\OpenArena\baseoa
   [06/03/2008|03:23] C:\Users\smurfit\AppData\Roaming\OpenArena\qkey

   [22/02/2008|22:27] C:\Users\smurfit\AppData\Roaming\Opera\Opera

   [22/03/2008|14:02] C:\Users\smurfit\AppData\Roaming\PnkBstrK.sys\PnkBstrK.sys

   [10/02/2008|05:04] C:\Users\smurfit\AppData\Roaming\Real\RealPlayer

   [22/04/2008|04:06] C:\Users\smurfit\AppData\Roaming\Steinberg\Cubase SX 3

   [16/03/2008|01:32] C:\Users\smurfit\AppData\Roaming\Talkback\MozillaOrg

   [13/05/2008|21:26] C:\Users\smurfit\AppData\Roaming	eamspeak2\TeamSpeak.Conf
   [13/05/2008|18:47] C:\Users\smurfit\AppData\Roaming	eamspeak2\D35AFB23-69C8-4239-B5EF-F944B105A714.png
   [13/05/2008|18:47] C:\Users\smurfit\AppData\Roaming	eamspeak2\imagecache.ini

   [11/03/2008|05:43] C:\Users\smurfit\AppData\Roaming\Toshiba\pcdiag
   [19/01/2008|18:33] C:\Users\smurfit\AppData\Roaming\Toshiba\ConfigFree
   [29/11/2007|17:52] C:\Users\smurfit\AppData\Roaming\Toshiba\TOSHIBA Online Product Information

   [16/04/2008|02:58] C:\Users\smurfit\AppData\Roaming\Ventrilo\ventrilo2.ini
   [16/04/2008|02:58] C:\Users\smurfit\AppData\Roaming\Ventrilo	emp
   [16/04/2008|02:56] C:\Users\smurfit\AppData\Roaming\Ventrilo\ventrilo.log
   [16/04/2008|02:56] C:\Users\smurfit\AppData\Roaming\Ventrilo\default.vet

   [11/05/2008|00:21] C:\Users\smurfit\AppData\Roaming\vlc\vlcrc
   [02/03/2008|22:29] C:\Users\smurfit\AppData\Roaming\vlc\cache


   [13/05/2008|22:12] C:\Users\smurfit\AppData\Roaming\Xfire\xig.ini
   [13/05/2008|22:12] C:\Users\smurfit\AppData\Roaming\Xfire\XfireUser.ini
   [13/05/2008|22:08] C:\Users\smurfit\AppData\Roaming\Xfire\status.ini
   [03/12/2007|02:29] C:\Users\smurfit\AppData\Roaming\Xfire\chatlog
 
   ----------------[ Tâches planifiées dans C:\Windows	asks ]---------------

   [29/11/2007 19:55][--a------] C:\Windows	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [12/05/2008 20:00][--a------] C:\Windows	asks\Norton Internet Security - Analyse systŠme complŠte - smurfit.job
   [13/05/2008 22:11][--ah-----] C:\Windows	asks\SA.DAT
   [13/05/2008 22:10][--a------] C:\Windows	asks\SCHEDLGU.TXT
  
   ------[ Listing des dossiers dans C:\ProgramData ]------
   
   [20/02/2008|22:21] C:\ProgramData\2 scr scr.3ijz6y
   [03/01/2008|19:58] C:\ProgramData\2 scr scr.59y6e4
   [01/05/2008|20:29] C:\ProgramData\2 scr scr.62z56k
   [19/01/2008|14:54] C:\ProgramData\2 scr scr.9nnhb9w
   [07/01/2008|22:43] C:\ProgramData\2 scr scr.d3lek
   [16/12/2007|00:57] C:\ProgramData\2 scr scr.hpegiy
   [01/05/2008|20:29] C:\ProgramData\2 scr scr.kx9ri
   [25/12/2007|21:07] C:\ProgramData\2 scr scr.t3h73
   [01/04/2008|14:52] C:\ProgramData\Adobe
   [01/12/2007|13:38] C:\ProgramData\Apple
   [23/04/2008|17:44] C:\ProgramData\Apple Computer
   [02/11/2006|15:02] C:\ProgramData\Application Data 
   [29/11/2007|17:23] C:\ProgramData\Bureau 
   [02/11/2006|15:02] C:\ProgramData\Desktop 
   [02/11/2006|15:02] C:\ProgramData\Documents 
   [01/05/2008|20:30] C:\ProgramData\EqRealPoll
   [29/11/2007|17:23] C:\ProgramData\Favoris 
   [02/11/2006|15:02] C:\ProgramData\Favorites 
   [02/12/2007|21:45] C:\ProgramData\Google
   [12/05/2008|21:15] C:\ProgramData\Google Updater
   [23/12/2007|20:19] C:\ProgramData\HipSoft
   [29/11/2007|17:23] C:\ProgramData\Menu D‚marrer 
   [16/12/2007|01:00] C:\ProgramData\Messenger Plus!
   [26/12/2007|10:05] C:\ProgramData\Microsoft
   [29/11/2007|17:23] C:\ProgramData\ModŠles 
   [22/04/2008|03:28] C:\ProgramData\Pinnacle
   [10/02/2008|05:05] C:\ProgramData\Real
   [02/11/2006|15:02] C:\ProgramData\Start Menu 
   [20/12/2007|19:27] C:\ProgramData\Symantec
   [12/05/2008|13:44] C:\ProgramData\TEMP
   [02/11/2006|15:02] C:\ProgramData\Templates 
   [29/11/2007|17:30] C:\ProgramData\Toshiba
   [29/11/2007|17:27] C:\ProgramData\ToshibaEurope
   [13/05/2008|20:49] C:\ProgramData\TrackMania
   [12/07/2007|11:02] C:\ProgramData\UIB
   [11/07/2007|01:30] C:\ProgramData\Ulead Systems
   [11/07/2007|01:19] C:\ProgramData\Vista64
   [06/01/2008|02:19] C:\ProgramData\WinZip
   [29/11/2007|19:47] C:\ProgramData\WLInstaller
   [10/05/2008|12:35] C:\ProgramData\Xfire
   [11/07/2007|01:19] C:\ProgramData\XP
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [06/01/2008|02:23] C:\Program Files\7-Zip
   [09/01/2008|22:52] C:\Program Files\Ableton
   [22/03/2008|13:44] C:\Program Files\Activision
   [01/04/2008|14:52] C:\Program Files\Adobe
   [23/04/2008|17:39] C:\Program Files\Apple Software Update
   [17/12/2007|17:54] C:\Program Files\Audacity
   [06/04/2008|15:05] C:\Program Files\Avast4
   [12/05/2008|17:16] C:\Program Files\AxiomX
   [29/11/2007|16:15] C:\Program Files\Camera Assistant Software for Toshiba
   [18/03/2008|02:40] C:\Program Files\CD Audio Reader Filter
   [01/04/2008|14:52] C:\Program Files\Common Files
   [09/03/2008|04:55] C:\Program Files\Conduit
   [29/11/2007|18:36] C:\Program Files\desktop.ini
   [28/03/2008|02:51] C:\Program Files\DivX
   [11/03/2008|02:40] C:\Program Files\DNA
   [18/03/2008|02:40] C:\Program Files\DScaler5
   [29/11/2007|17:23] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [27/02/2008|20:48] C:\Program Files\FileZilla FTP Client
   [08/12/2007|19:05] C:\Program Files\Free FLV Converter
   [12/05/2008|17:37] C:\Program Files\GIMP-2.0
   [16/03/2008|01:30] C:\Program Files\Google
   [13/12/2007|18:36] C:\Program Files\Hydrogen
   [18/04/2007|09:08] C:\Program Files\IDM
   [16/12/2007|16:53] C:\Program Files\Insania60
   [08/04/2008|05:10] C:\Program Files\InstallShield Installation Information
   [29/11/2007|17:29] C:\Program Files\Intel
   [10/04/2008|05:38] C:\Program Files\Internet Explorer
   [11/07/2007|01:30] C:\Program Files\InterVideo
   [23/04/2008|17:44] C:\Program Files\iPod
   [23/04/2008|17:45] C:\Program Files\iTunes
   [18/04/2007|07:44] C:\Program Files\Java
   [10/02/2008|05:05] C:\Program Files\K-Lite Codec Pack
   [19/04/2008|03:16] C:\Program Files\LimeWire
   [19/04/2008|03:16] C:\Program Files\LimeWirepro
   [12/05/2008|13:44] C:\Program Files\LitexMedia
   [18/04/2007|08:05] C:\Program Files\ltmoh
   [13/02/2008|18:44] C:\Program Files\ma-config.com
   [10/02/2008|04:55] C:\Program Files\Media Player Classic
   [08/01/2008|19:34] C:\Program Files\Messenger Plus! Live
   [29/11/2007|20:00] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [24/12/2007|18:48] C:\Program Files\Microsoft Games
   [29/11/2007|19:56] C:\Program Files\Microsoft SQL Server Compact Edition
   [25/04/2008|19:14] C:\Program Files\Minimizor
   [13/05/2008|19:17] C:\Program Files\mIRC
   [06/02/2008|18:13] C:\Program Files\Movie Maker
   [16/04/2008|23:51] C:\Program Files\Mozilla Firefox
   [02/11/2006|14:37] C:\Program Files\MSBuild
   [02/11/2006|14:37] C:\Program Files\MSN
   [11/07/2007|00:32] C:\Program Files\MSXML 4.0
   [19/03/2008|02:34] C:\Program Files\Mumble
   [18/04/2007|08:14] C:\Program Files\My Company Name
   [18/04/2007|09:08] C:\Program Files\myphotobook
   [11/03/2008|05:50] C:\Program Files\Notebook Hardware Control
   [02/12/2007|03:39] C:\Program Files\Opera
   [09/03/2008|04:55] C:\Program Files\P2P_Torrent
   [13/03/2008|00:22] C:\Program Files\Pando Networks
   [12/05/2008|17:30] C:\Program Files\PhotoFiltre Studio
   [22/04/2008|03:31] C:\Program Files\Pinnacle
   [12/07/2007|11:02] C:\Program Files\Protector Suite QL
   [23/04/2008|17:43] C:\Program Files\QuickTime
   [12/05/2008|16:36] C:\Program Files\RADVideo
   [29/11/2007|18:54] C:\Program Files\Razer
   [11/07/2007|01:02] C:\Program Files\Realtek
   [02/11/2006|14:37] C:\Program Files\Reference Assemblies
   [23/12/2007|20:18] C:\Program Files\ReflexiveArcade
   [02/04/2008|14:53] C:\Program Files\Safari
   [18/03/2008|02:39] C:\Program Files\SHOUTcast Source
   [17/02/2008|18:42] C:\Program Files\Sierra
   [09/05/2008|18:22] C:\Program Files\Softinterface, Inc
   [22/04/2008|03:31] C:\Program Files\Steinberg
   [29/11/2007|16:20] C:\Program Files\Synaptics
   [22/04/2008|03:48] C:\Program Files\Syncrosoft
   [20/03/2008|16:05] C:\Program Files\SystemRequirementsLab
   [13/05/2008|18:45] C:\Program Files\Teamspeak2_RC2
   [29/11/2007|17:30] C:\Program Files\TOSHIBA
   [12/05/2008|21:56] C:\Program Files\Trend Micro
   [11/07/2007|01:27] C:\Program Files\Ulead Systems
   [02/11/2006|15:01] C:\Program Files\Uninstall Information
   [13/03/2008|04:25] C:\Program Files\Veoh Networks
   [02/03/2008|21:39] C:\Program Files\VideoLAN
   [29/11/2007|18:31] C:\Program Files\Windows Calendar
   [02/11/2006|14:42] C:\Program Files\Windows Collaboration
   [11/07/2007|00:42] C:\Program Files\Windows Defender
   [02/11/2006|14:42] C:\Program Files\Windows Journal
   [28/02/2008|04:01] C:\Program Files\Windows Live
   [29/11/2007|19:55] C:\Program Files\Windows Live Favorites
   [09/01/2008|23:02] C:\Program Files\Windows Live Safety Center
   [29/11/2007|19:55] C:\Program Files\Windows Live Toolbar
   [10/04/2008|05:38] C:\Program Files\Windows Mail
   [18/04/2007|08:46] C:\Program Files\Windows Media Components
   [29/11/2007|18:31] C:\Program Files\Windows Media Player
   [29/11/2007|17:23] C:\Program Files\Windows NT
   [02/11/2006|14:42] C:\Program Files\Windows Photo Gallery
   [09/01/2008|21:51] C:\Program Files\Windows Sidebar
   [06/01/2008|02:19] C:\Program Files\WinZip
   [04/05/2008|19:07] C:\Program Files\Wolfenstein - Enemy Territory
   [29/04/2008|14:27] C:\Program Files\Xfire
   [07/03/2008|16:35] C:\Program Files\YAWn.NET
  
   ------[ Listing des dossiers dans C:\Program Files\Common Files ]------
   
   [01/04/2008|14:52] C:\Program Files\Common Files\Adobe
   [01/12/2007|13:38] C:\Program Files\Common Files\Apple
   [18/04/2007|08:47] C:\Program Files\Common Files\InstallShield
   [18/04/2007|07:44] C:\Program Files\Common Files\Java
   [14/03/2008|02:27] C:\Program Files\Common Files\microsoft shared
   [26/03/2008|02:08] C:\Program Files\Common Files\PX Storage Engine
   [10/02/2008|05:04] C:\Program Files\Common Files\Real
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [20/12/2007|19:28] C:\Program Files\Common Files\Symantec Shared
   [29/11/2007|18:31] C:\Program Files\Common Files\System
   [29/11/2007|17:31] C:\Program Files\Common Files\Toshiba Shared
   [11/07/2007|01:30] C:\Program Files\Common Files\Ulead Systems
   [29/11/2007|19:51] C:\Program Files\Common Files\WindowsLiveInstaller

   ---------------------------[ Process ]--------------------------

   ... 77

   ... OK !

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   Aucun fichier / dossier Lop trouvé ! 
 
   ----------------------[ Verification du Registre ]----------------------
 
   ..... OK !

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-05-13 22:14:21
   Windows 6.0.6000  NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------

   => C:\Users\smurfit\AppData\Roaming\NoNameScript\logs\QuakeNet\aBx_CRACK.log


   /!\ [Fich:2694][Doss:236] C:\Users\smurfit\AppData\Local\Temp
   /!\ [Fich:514][Doss:1] C:\Users\smurfit\AppData\Roaming\MICROS~1\Windows\Cookies
   /!\ [Fich:4301][Doss:14] C:\Users\smurfit\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5

   [ UAC => 1 ]

   --------------------[ Fin du rapport a 22:14:57,46  ]----------------------










---------______---_-_-_-_-_-_-_-
-_-_-_-_-
-_-_-_-_
-_-_-_

Il met impossible de faire un scan de bitdefender en ligne.
Quand je clic sur j'accepte pour le lancer sa m'ouvre un pop up me disant que la version na pas pu etre mise a jour,
mais que je peut quand meme lancer le scan malgrès que sa risque qu'il ne soit pas complèt.
Je lance quand meme le scan, et dans la petite fenetre " a part " ou sa charge les 2 petite barre de progression qui dur 1 secondes a charger, une fois fini sa me dit que le scan na pas pu etre effectuer...

Je suis preneur pour les conseilles de sécuritées, et je pense changer d'antivirus " Avast " pour Antivir ..

Mis a part sa, j'ai toujours ces problèmes de freeze et gel de la souris , des actions enfin de l'ordi, plus particulièrement en jeux.
Et mes aplications se crash de plus en plus pour le moindre petit traitement ..
Je pense que cela vien du faite de vista, enfin il doit y avoir quelque chose en raport ..

Merci pour ton aide :)

Hugo

Le sioux · Answer

Bonsoir nEtik

Ce n'est pas le rapport de Toolcleaner.

On va essayer un autre scan en ligne :

Fait un Scan en ligne Kaspersky

 https://www.kaspersky.fr/downloads

Clique sur Accept
Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
Clique une nouvelle fois sur "Accept"
Les bases de mises à jour vont s'installer, patiente un moment
Clique sur Next.
Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis Bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Copie/colle le fichier texte ouvert en intégralité, en faisant un clic droit dessus, sélectionner tout/copier.

Colle ce rapport dans ta réponse dans ta réponse.

Tuto d’aide  : http://cybersecurite.xooit.com/t100-Scan-en-ligne-Kaspersky.htm#768

Si cela n'est pas faisable, il faudra que l'on regle les options internet

@ suivre.

nEtik · Answer

Bonjour,

Ce scan ma pris énormement de temps, je ne le ferait pas tout les jours ..

Voici son raport qui me fait enormement peur entre trojan et tout le reste ... :

-------------------------------------------------------------------------------
 KASPERSKY ONLINE SCANNER REPORT
 Thursday, May 15, 2008 3:51:39 AM
 Operating System: Microsoft Windows Vista Home Edition,  (Build 6000)
 Kaspersky Online Scanner version: 5.0.98.0
 Kaspersky Anti-Virus database last update: 14/05/2008
 Kaspersky Anti-Virus database records: 773912
-------------------------------------------------------------------------------

Scan Settings:
	Scan using the following antivirus database: extended
	Scan Archives: true
	Scan Mail Bases: true

Scan Target - My Computer:
	C:\
	D:\
	F:\
	G:\

Scan Statistics:
	Total number of scanned objects: 101012
	Number of viruses found: 6
	Number of infected objects: 8
	Number of suspicious objects: 0
	Duration of the scan process: 01:06:19

Infected Object Name / Virus Name / Last Action
C:\Boot\BCD	Object is locked	skipped
C:\Boot\BCD.LOG	Object is locked	skipped
C:\Program Files\Avast4\DATA\aswResp.dat	Object is locked	skipped
C:\Program Files\Avast4\DATA\Avast4.db	Object is locked	skipped
C:\Program Files\Avast4\DATA\integ\avast.int	Object is locked	skipped
C:\Program Files\Avast4\DATA\log\AshWebSv.ws	Object is locked	skipped
C:\Program Files\Avast4\DATA\log\aswAr.log	Object is locked	skipped
C:\Program Files\Avast4\DATA\log\aswMaiSv.log	Object is locked	skipped
C:\Program Files\Avast4\DATA\log
shield.log	Object is locked	skipped
C:\Program Files\Avast4\DATAeport\Protection résidente.txt	Object is locked	skipped
C:\Program Files\Common Files\microsoft shared\Speech\csvde.exe	Infected: Backdoor.Win32.Hupigon.blrd	skipped
C:\Program Files\InstallShield Installation Information\{12688FD7-CB92-4A5B-BEE4-5C8E0574434F}\Setup.ilg	Object is locked	skipped
C:\Program Files\InstallShield Installation Information\{51B4E156-14A5-4904-9AE4-B1AA2A0E46BE}\Setup.ilg	Object is locked	skipped
C:\Program Files\InstallShield Installation Information\{5279374D-87FE-4879-9385-F17278EBB9D3}\Setup.ilg	Object is locked	skipped
C:\Program Files\InstallShield Installation Information\{620BBA5E-F848-4D56-8BDA-584E44584C5E}\Setup.ilg	Object is locked	skipped
C:\Program Files\InstallShield Installation Information\{A644254B-92F6-4970-8635-AB0775371E72}\setup.ilg	Object is locked	skipped
C:\Program Files\mIRC\mirc.exe	Infected: not-a-virus:Client-IRC.Win32.mIRC.631	skipped
C:\ProgramData\EqRealPoll\oypajfwc.exe	Infected: Trojan.Win32.Inject.rx	skipped
C:\ProgramData\EqRealPoll\pvtdfdax.exe	Infected: Trojan.Win32.Inject.qu	skipped
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\d1dbae302f06622fb635f5112a2043e7_eb4a3994-bce8-439c-92db-8361a53e8968	Object is locked	skipped
C:\Users\smurfit\AppData\Local\Microsoft\Feeds Cache\index.dat	Object is locked	skipped
C:\Users\smurfit\AppData\Local\Microsoft\Windows\Explorer	humbcache_1024.db	Object is locked	skipped
C:\Users\smurfit\AppData\Local\Microsoft\Windows\Explorer	humbcache_256.db	Object is locked	skipped
C:\Users\smurfit\AppData\Local\Microsoft\Windows\Explorer	humbcache_32.db	Object is locked	skipped
C:\Users\smurfit\AppData\Local\Microsoft\Windows\Explorer	humbcache_96.db	Object is locked	skipped
C:\Users\smurfit\AppData\Local\Microsoft\Windows\Explorer	humbcache_idx.db	Object is locked	skipped
C:\Users\smurfit\AppData\Local\Microsoft\Windows\Explorer	humbcache_sr.db	Object is locked	skipped
C:\Users\smurfit\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat	Object is locked	skipped
C:\Users\smurfit\AppData\Local\Microsoft\Windows\History\History.IE5\MSHist012008051520080516\index.dat	Object is locked	skipped
C:\Users\smurfit\AppData\Local\Microsoft\Windows\History\Low\History.IE5\index.dat	Object is locked	skipped
C:\Users\smurfit\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
C:\Users\smurfit\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\index.dat	Object is locked	skipped
C:\Users\smurfit\AppData\Local\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Users\smurfit\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG1	Object is locked	skipped
C:\Users\smurfit\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG2	Object is locked	skipped
C:\Users\smurfit\AppData\Local\Microsoft\Windows\UsrClass.dat{0eba5b02-9e86-11dc-bf06-001b3849b360}.TM.blf	Object is locked	skipped
C:\Users\smurfit\AppData\Local\Microsoft\Windows\UsrClass.dat{0eba5b02-9e86-11dc-bf06-001b3849b360}.TMContainer00000000000000000001.regtrans-ms	Object is locked	skipped
C:\Users\smurfit\AppData\Local\Microsoft\Windows\UsrClass.dat{0eba5b02-9e86-11dc-bf06-001b3849b360}.TMContainer00000000000000000002.regtrans-ms	Object is locked	skipped
C:\Users\smurfit\AppData\Local\Microsoft\Windows Defender\FileTracker\{FBA16E97-1347-4559-BDF6-CE520FCC308E}	Object is locked	skipped
C:\Users\smurfit\AppData\Local\Microsoft\Windows Sidebar\Settings.ini	Object is locked	skipped
C:\Users\smurfit\AppData\Local\Temp\Low\~DFDA9D.tmp	Object is locked	skipped
C:\Users\smurfit\AppData\Local\Temp\Low\~DFDAB1.tmp	Object is locked	skipped
C:\Users\smurfit\AppData\Roaming\Microsoft\Windows\Cookies\index.dat	Object is locked	skipped
C:\Users\smurfit\AppData\Roaming\Microsoft\Windows\Cookies\Low\index.dat	Object is locked	skipped
C:\Users\smurfit\AppData\Roaming\Mozilla\Firefox\Profiles\5k2kjv0q.default\cert8.db	Object is locked	skipped
C:\Users\smurfit\AppData\Roaming\Mozilla\Firefox\Profiles\5k2kjv0q.default\GoogleToolbarData\googlesafebrowsing.db	Object is locked	skipped
C:\Users\smurfit\AppData\Roaming\Mozilla\Firefox\Profiles\5k2kjv0q.default\history.dat	Object is locked	skipped
C:\Users\smurfit\AppData\Roaming\Mozilla\Firefox\Profiles\5k2kjv0q.default\key3.db	Object is locked	skipped
C:\Users\smurfit\AppData\Roaming\Mozilla\Firefox\Profiles\5k2kjv0q.default\parent.lock	Object is locked	skipped
C:\Users\smurfit\AppData\Roaming\Mozilla\Firefox\Profiles\5k2kjv0q.default\search.sqlite	Object is locked	skipped
C:\Users\smurfit\AppData\Roaming\Mozilla\Firefox\Profiles\5k2kjv0q.default\urlclassifier2.sqlite	Object is locked	skipped
C:\Users\smurfit\Documents\LimeWire\Saved\la musique fait force.mp3	Infected: Trojan-Downloader.WMA.Wimad.n	skipped
C:\Users\smurfit\NTUSER.DAT	Object is locked	skipped
C:\Users\smurfit
tuser.dat.LOG1	Object is locked	skipped
C:\Users\smurfit
tuser.dat.LOG2	Object is locked	skipped
C:\Users\smurfit\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TM.blf	Object is locked	skipped
C:\Users\smurfit\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000001.regtrans-ms	Object is locked	skipped
C:\Users\smurfit\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000002.regtrans-ms	Object is locked	skipped
C:\Windows\Debug\PASSWD.LOG	Object is locked	skipped
C:\Windows\Debug\sam.log	Object is locked	skipped
C:\Windows\Debug\WIA\wiatrace.log	Object is locked	skipped
C:\Windows\Logs\CBS\CBS.log	Object is locked	skipped
C:\Windows\Logs\CBS\CBS.persist.log	Object is locked	skipped
C:\Windows\Logs\DPX\setupact.log	Object is locked	skipped
C:\Windows\Logs\DPX\setuperr.log	Object is locked	skipped
C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe.config	Object is locked	skipped
C:\Windows\Panther\UnattendGC\diagerr.xml	Object is locked	skipped
C:\Windows\Panther\UnattendGC\diagwrn.xml	Object is locked	skipped
C:\Windows\Panther\UnattendGC\setupact.log	Object is locked	skipped
C:\Windows\Panther\UnattendGC\setuperr.log	Object is locked	skipped
C:\Windows\security\database\secedit.sdb	Object is locked	skipped
C:\Windows\SoftwareDistribution\EventCache\{9057EE68-F78F-498E-93A7-DE0BC1C8E2B4}.bin	Object is locked	skipped
C:\Windows\SoftwareDistribution\ReportingEvents.log	Object is locked	skipped
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0	Object is locked	skipped
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0	Object is locked	skipped
C:\Windows\System32\catroot2\edb.log	Object is locked	skipped
C:\Windows\System32\catroot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb	Object is locked	skipped
C:\Windows\System32\catroot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb	Object is locked	skipped
C:\Windows\System32\config\COMPONENTS	Object is locked	skipped
C:\Windows\System32\config\COMPONENTS.LOG1	Object is locked	skipped
C:\Windows\System32\config\COMPONENTS.LOG2	Object is locked	skipped
C:\Windows\System32\config\DEFAULT	Object is locked	skipped
C:\Windows\System32\config\DEFAULT.LOG1	Object is locked	skipped
C:\Windows\System32\config\DEFAULT.LOG2	Object is locked	skipped
C:\Windows\System32\config\SAM	Object is locked	skipped
C:\Windows\System32\config\SAM.LOG1	Object is locked	skipped
C:\Windows\System32\config\SAM.LOG2	Object is locked	skipped
C:\Windows\System32\config\SECURITY	Object is locked	skipped
C:\Windows\System32\config\SECURITY.LOG1	Object is locked	skipped
C:\Windows\System32\config\SECURITY.LOG2	Object is locked	skipped
C:\Windows\System32\config\SOFTWARE	Object is locked	skipped
C:\Windows\System32\config\SOFTWARE.LOG1	Object is locked	skipped
C:\Windows\System32\config\SOFTWARE.LOG2	Object is locked	skipped
C:\Windows\System32\config\SYSTEM	Object is locked	skipped
C:\Windows\System32\config\SYSTEM.LOG1	Object is locked	skipped
C:\Windows\System32\config\SYSTEM.LOG2	Object is locked	skipped
C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.0.regtrans-ms	Object is locked	skipped
C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.1.regtrans-ms	Object is locked	skipped
C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.2.regtrans-ms	Object is locked	skipped
C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.blf	Object is locked	skipped
C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TM.blf	Object is locked	skipped
C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TMContainer00000000000000000001.regtrans-ms	Object is locked	skipped
C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TMContainer00000000000000000002.regtrans-ms	Object is locked	skipped
C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TMContainer00000000000000000003.regtrans-ms	Object is locked	skipped
C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TMContainer00000000000000000004.regtrans-ms	Object is locked	skipped
C:\Windows\System32\LogFiles\Scm\SCM.EVM	Object is locked	skipped
C:\Windows\System32\LogFiles\SQM\SQMLogger_2008-5-14-9-35-48_0.etl	Object is locked	skipped
C:\Windows\System32\LogFiles\WUDF\WUDFTrace.etl	Object is locked	skipped
C:\Windows\System32estore\MachineGuid.txt	Object is locked	skipped
C:\Windows\System32\SMI\Store\Machine\SCHEMA.DAT	Object is locked	skipped
C:\Windows\System32\SMI\Store\Machine\schema.dat.LOG1	Object is locked	skipped
C:\Windows\System32\SMI\Store\Machine\schema.dat.LOG2	Object is locked	skipped
C:\Windows\System32\SMI\Store\Machine\SCHEMA.DAT{3a53986d-6a70-11db-887c-d362bd253390}.TM.blf	Object is locked	skipped
C:\Windows\System32\SMI\Store\Machine\SCHEMA.DAT{3a53986d-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000001.regtrans-ms	Object is locked	skipped
C:\Windows\System32\SMI\Store\Machine\SCHEMA.DAT{3a53986d-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000002.regtrans-ms	Object is locked	skipped
C:\Windows\System32\spool\SpoolerETW.etl	Object is locked	skipped
C:\Windows\System32\sysprep\Panther\diagerr.xml	Object is locked	skipped
C:\Windows\System32\sysprep\Panther\diagwrn.xml	Object is locked	skipped
C:\Windows\System32\sysprep\Panther\setupact.log	Object is locked	skipped
C:\Windows\System32\sysprep\Panther\setuperr.log	Object is locked	skipped
C:\Windows\System32\wbem\AutoRecover\3460B7617E0429A960E481B197F238A3.mof	Object is locked	skipped
C:\Windows\System32\wbem\Logs\WMITracing.log	Object is locked	skipped
C:\Windows\System32\wbem\Repository\INDEX.BTR	Object is locked	skipped
C:\Windows\System32\wbem\Repository\MAPPING1.MAP	Object is locked	skipped
C:\Windows\System32\wbem\Repository\MAPPING2.MAP	Object is locked	skipped
C:\Windows\System32\wbem\Repository\OBJECTS.DATA	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Antivirus.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Application.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\DFS Replication.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\HardwareEvents.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Internet Explorer.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Key Management Service.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Media Center.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Bits-Client%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-CodeIntegrity%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-CorruptedFileRecovery-Client%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-CorruptedFileRecovery-Server%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-DateTimeControlPanel%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnosis-DPS%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnosis-MSDT%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnosis-PLA%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnostics-Networking%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnostics-Performance%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-DiskDiagnostic%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-DiskDiagnosticDataCollector%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-DiskDiagnosticResolver%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-DriverFrameworks-UserMode%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Forwarding%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-GroupPolicy%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Help%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-International%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Kernel-WDI%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Kernel-WHEA.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-LanguagePackSetup%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-MeetingSpace%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-MemoryDiagnostics-Results%4Debug.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-MUI%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-NetworkAccessProtection%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ParentalControls%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Program-Compatibility-Assistant%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReadyBoost%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReliabilityAnalysisComponent%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-RemoteAssistance%4Admin.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-RemoteAssistance%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Exhaustion-Detector%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Exhaustion-Resolver%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Leak-Diagnostic%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-RestartManager%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-TaskScheduler%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-UAC%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-UAC-FileVirtualization%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WindowsUpdateClient%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Winlogon%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Winsock-WS2HELP%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Wired-AutoConfig%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WLAN-AutoConfig%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Security.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Setup.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\System.evtx	Object is locked	skipped
C:\Windows\Tasks\SCHEDLGU.TXT	Object is locked	skipped
C:\Windows\WindowsUpdate.log	Object is locked	skipped
C:\Windows\winsxs\x86_microsoft-windows-n..n_service_datastore_31bf3856ad364e35_6.0.6000.16386_none_cef7ceb03914a67f\dnary.xsd	Object is locked	skipped
D:\TORRENT\Warcraft III Reign of Chaos, The Frozen Throne + Update Patch War3TFT_121b_English +CD Key\CDKey\Warcraft III  Reign Of Chaos Keygen.exe/data0000	Infected: Backdoor.Win32.Hupigon.bmoq	skipped
D:\TORRENT\Warcraft III Reign of Chaos, The Frozen Throne + Update Patch War3TFT_121b_English +CD Key\CDKey\Warcraft III  Reign Of Chaos Keygen.exe	EmbeddedEXE: infected - 1	skipped
D:\TORRENT\Warcraft III Reign of Chaos, The Frozen Throne + Update Patch War3TFT_121b_English +CD Key\CDKey\Warcraft III  Reign Of Chaos Keygen.exe	ASPack: infected - 1	skipped

Scan process completed.

Merci,
Hugo

Le sioux · Answer

Re hello

Ouaips, le scan en ligne Kaspersky est long mais efficace. On va nettoyer ce qu'il a signalé d'infecté :

Télécharge  OTMoveIt2 de Old_Timer sur ton Bureau.  http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Double clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche (de couleur bleu) de OTMoveIt :
Paste standard List of Files/Folders to be moved.

C:\Program Files\Common Files\microsoft shared\Speech\csvde.exe
C:\Program Files\mIRC
C:\ProgramData\EqRealPoll
C:\Users\smurfit\Documents\LimeWire\Saved\la musique fait force.mp3

Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Clique sur Exit pour fermer.

Il te sera peut-être demander de faire redémarrer le PC pour achever la suppression.
si c'est le cas accepte par Yes.

--> Poste le rapport d'OTMoveIt situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure)

Supprime aussi

D:\TORRENT\Warcraft III Reign of Chaos, The Frozen Throne + Update Patch War3TFT_121b_English +CD Key\CDKey\Warcraft III Reign Of Chaos Keygen.exe/data0000 
D:\TORRENT\Warcraft III Reign of Chaos, The Frozen Throne + Update Patch War3TFT_121b_English +CD Key\CDKey\Warcraft III Reign Of Chaos Keygen.exe EmbeddedEXE
D:\TORRENT\Warcraft III Reign of Chaos, The Frozen Throne + Update Patch War3TFT_121b_English +CD Key\CDKey\Warcraft III Reign Of Chaos Keygen.exe

@ suivre

nEtik · Answer

Bonjour ca vas ? ,

Ok voici le raport :

File move failed. C:\Program Files\Common Files\microsoft shared\Speech\csvde.exe scheduled to be moved on reboot.
Folder move failed. C:\Program Files\mIRC\defaults\scripts scheduled to be moved on reboot.
Folder move failed. C:\Program Files\mIRC\defaults scheduled to be moved on reboot.
Folder move failed. C:\Program Files\mIRC scheduled to be moved on reboot.
C:\ProgramData\EqRealPoll moved successfully.
C:\Users\smurfit\Documents\LimeWire\Saved\la musique fait force.mp3 moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 05152008_125920

Files moved on Reboot...
File move failed. C:\Program Files\Common Files\microsoft shared\Speech\csvde.exe scheduled to be moved on reboot.
Folder move failed. C:\Program Files\mIRC\defaults\scripts scheduled to be moved on reboot.
Folder move failed. C:\Program Files\mIRC\defaults\scripts scheduled to be moved on reboot.
Folder move failed. C:\Program Files\mIRC\defaults scheduled to be moved on reboot.
Folder move failed. C:\Program Files\mIRC\defaults\scripts scheduled to be moved on reboot.
Folder move failed. C:\Program Files\mIRC\defaults scheduled to be moved on reboot.
Folder move failed. C:\Program Files\mIRC scheduled to be moved on reboot.


Pour le reste des warcraft j'ai du y suprimer manuelement, et j'ai même tout suprimés " je pense tout . " ce qui etait en raports avec le jeux ainsi que le jeux.

Merci,
Hugo

nEtik · Answer

Up,

Le topic doit etre bien loin ^^

Le sioux · Answer

Hello Netik

Bien joué.

Supprime C:\_OTMoveIt et OTMoveIt.exe qui se trouve sur ton Bureau.

Si tu es d'accord et que ton PC fonctionne a présent comme il faut, alors on va pouvoir conclure.

Dis moi si c'est bien le cas, que je puisse te donner des conseils de sécurité pour finir.

@ suivre car il reste des conseils de sécurité à appliquer.

jean_louis_57 · Answer

beau boulot  Le sioux,

Le sioux · Answer

Hello

Merci Jean louis ;)

nEtik · Answer

Bonjour :),

Oui très beau travail, et d'une grande aide Le sioux, merci !!!

En ce qui concerne internet je ne pense pas avoir de problèmes, plus de CID intempestive, un peu plus rapide enfin tout doit bien rouler.
Par contre l'ordinateur lui même est lent je trouve pour ces capacité qui sont quand même assez grande ..
Mes applications crash tout le temps pour rien, je pense que sa vien d'un problème graphique, mais j'ai pourtant une très bonne carte Nvidia 8700 GT ( m ) pour pc portable 512Mo.
Est- possible que ce soit mes drivers ou quelque chose dans ce genre ?
J'ai peur de mettre a jour que sa m'aporte encore plus de problèmes qu'avant ( comme je lit sa souvent sur les forums :/ ).
J'ai aussi l'impression de lager dans un jeux qui ne demande pas enormement de capacités, enfin ma machine est largement au dessus du recommandé et cela pour plusieurs jeux..
D'énormes baisse de FPS des freezes toutes ces choses la comme si j'avait un pc avec toute petite config ...
Cela vien peut être de Vista qui demande trop pour l'ordinateur ? (même si d'origine il est vendu avec vista .. )

Quels conseils me donnerait tu ou solutions au mieu ?

Merci encore pour ton aide.

Hugo

Le sioux · Answer

Hello nEtik

C'est vrai que Vista est lourd ...

Pour tes soucis, on pourrait essayer d'augmenter la mémoire virtuelle, de combien de mémoire vive (RAM) disposes tu sur ton PC ? 
https://www.microsoft.com/en-us/windows/

Augmenter la mémoire vive de Vista : https://www.microsoft.com/en-us/windows/

Dis moi 'il y a un mieux ...

nEtik · Answer

Bonjour le sioux,

J'ai 2000 de ram sur l'ordi je pense ne pas avoir du tout de soucis de ce point de vue la..
Oui a mon avis Vista est très beau acceuillant, beaucoup plus simpatique que xp, surtout que je n'est jamais eu d'ordinateur sous xp avant j'etait sur mac et je suis directement passer a un windows pour vista.

Je pense changer de systeme d'exploitation, virer vista pour me mettre sous xp qui a quand meme largement moin de probleme surtout de compatibilité pour tout ce qui est directx ou plein d'autres donc je pense enormement moin de soucis et pourquoi pas que sa regle definitivement ces soucis que j'ai.
Je n'est pas les moyen de me l'acheter en oficiel donc je sais c'est pas bien de parler de sa " surtout ici .. " ni même de le faire mais je vais devoir me rabattre sur une version craqué ou quelque chose dans ce genre..
Et puis pour le changement de vista a xp je trouverait bien des tutos sur le net pour le faire seul :).

Et bien oui je pense que l'on peut conclure j'attend t'es conseilles pour l'avenir, et merci d'avoir consacré tout ce temps afin de m'aider j'avoue que c'etait long pour de si petites choses, mais sa a etait fait très simplement, efficacement surtout et simpatie de ta part.
Merci pour tout :D.

Amicalement Hugo.

Le sioux · Answer

Hello Netik

/!\ Je parle de 2 choses différentes

 memoire vive (ram) et memoire virtuelle

Si tu as 2 giga de ram alors mets donc la memoire virtuelle a 4000 en mini et maxi comme indiqué ;)

Fais cela et dis moi ce que cela donne ;)

Pour ton envie de changement, je pense qu"il vaut mieux un Vista legal en l'optimisant qu'un XP pirate qui conservera en plus de l illégalité pleins de failles de securité.

@ suivre car il reste de conseils de sécurité à appliquer.

nEtik · Answer

Salut le sioux comment vas ?

Oui j'avait fait la distinction,
J'ai belle est bien 2046 Mo. de mémoire vive.
Quand je joue j'ai souvent le gestionnaires de taches ouvert afin de regarder les informations CPU Ram, enfin ce que sa bouffe pendant le jeux.
Je depasse jamais les 850 de ram utilisé pour 2046, tout sa en plein jeux.

Et bien pour que Vista bouffe moin de tout sur le pc, j'ai remplacé l'interface pour windows classique, je doit l'avouer c'est très laid, mais d'après ce que j'ai lu sur different forum, sa encourage vivement l'ordinateur a etre mieu exploité.

Oui c'est peut etre pas la solutions d'avoir un XP craqué, mais je connait aucune personne " gamer " qui est stisfait de vista ... les incompatibilitées fuses..

Merci pour tout

Hugo

Le sioux · Answer

Hello nEtik

Si tu es d'accord on va pouvoir maintenant conclure, il me reste des conseils de sécurité a te donner, j'attends ton feu vert pour te les refiler ;)

@ +

nEtik · Answer

Bien sur tu a fait tout ce qu'il fallait et du mieu possible :D.

J'attend avec impatience ces conseilles .

Merci
Hugo

Le sioux · Answer

Bonsoir nEtik

=> Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créera un point de restauration sain 

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu’a ce que cela soit marqué "désactivé" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit à nouveau sur "surveillance" puis Ok. 

=========================================================================
Je vais te donner plusieurs conseils par ordre de priorité, prends le temps de lire et d’exécuter cela à ton rythme, ne "t’abrutis" pas à tout faire d'un coup, quitte a y revenir par a coups et suivre ainsi petit à petit les différentes instructions.

=========================================================================

=>  Il te faut impérativement tenir à jour régulièrement  Windows ainsi qu’ Internet Explorer : 

Via Internet Explorer, rends toi sur Microsoft Update  
http://www.update.microsoft.com/windowsupdate/v6/default.aspx

Effectue  toutes les mise à jour critiques proposées. 
Tu seras obligé de faire redémarrer ton PC et de retourner à la fonction de mise à jour jusqu'à ce qu'il n'y ait plus rien de signalé.

Par la suite, vérifie que les mises à jours de Windows soient bien en automatiques, pour cela :
Démarrer / Paramètres / Panneau de config et dans Centre de sécurité, clique sur Mises a jour automatiques, puis coche Installation automatique (recommandé), en dessous indique une heure ou tu es connecté habituellement
puis clique sur Appliquer puis OK.

=> Il faut mettre a jour la console Java régulièrement aussi : 

Rends toi sur  https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
Après avoir installé la dernière version, désinstalle les anciennes versions (de java) afin d’éliminer les failles de sécurité  présentes dans ces anciennes versions.
 via Démarrer / paramètres / panneau de config / et dans ajout/suppression de programme navigue jusqu'aux anciennes versions de la console java qui s'y trouvent, puis supprimer, suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

=========================================================================

=>  Pour sécuriser ta navigation

 -- Un programme incontournable : SpyBot-Search & Destroy  1.5  (scan passif + protection préventive avec ses 2 résidents, ses vaccinations et sa liste Hosts )
  https://www.safer-networking.org/

-démo d’utilisation 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm 
 -Tuto :
https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/ 
http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm

--Essaye et adopte le navigateur Firefox plus sûr /sécurisé qu’IE

-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/
-Tutorial pour le sécuriser: https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

Firefox n’utilise pas le dangereux protocole ActiveX
Ce que sont les activeX : http://assiste.com.free.fr/p/abc/a/activex_dangers.html
S'en protéger : http://assiste.com.free.fr/p/abc/c/anti_activex.html

--Comportement à adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html

=========================================================================

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

 Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
-Tuto   https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

=========================================================================

=> Pour améliorer la sécurité de ton PC prends quelques instants pour lire

Sécuriser son PC +WIFI (versions "hot" & "light") de Philae  https://forum.pcastuces.com/default.asp

https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf  (téléchargeable en Pdf)

=> Rappel sur les principales causes d'infection :

* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

Les dangers des cracks : http://forum.malekal.com/ftopic893.php

Le crack dans toute sa splendeur, journal d'une infection attendue :
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent ):

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

Pourquoi éviter le P2P : http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
https://lexpansion.lexpress.fr/actualite-economique/

* Prévention sur deux autres types d'infection d'actualité :

MSN prévention : https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/

Infection par supports amovibles (clefs usb, flash, DD externes ..) https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/
https://forum.malekal.com/viewtopic.php?f=45&t=5544

=========================================================================

=>  Pour optimiser un peu ton PC

* Pense à lancer une défragmentation.
Tuto : http://www.linternaute.com/hightech/nettoyagepc/nettoyagepc1.shtml

* Gère tes services grâce à ces 2 liens
http://speedweb1.free.fr/frames2.php?page=service3 et http://speedweb1.free.fr/frames2.php?page=service4
 
* Utilise Ccleaner fonction nettoyeur de manière journalière.

=========================================================================

=>  Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection

- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
La tienne = Adware LOP / CID

---> https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (age, ville, département etc..)

Indique aussi le nom du Forum qui t'a aidé CCM 

Tuto http://www.malekal.com/malwarecomplaints.html

=========================================================================

Voila bon courage et bonnes lectures.

Content d'avoir pu t'aider.

Salut.

nEtik · Answer

Salut le sioux,

Super, c'est vraiment complet j'en est pris de la graine :D

Merci d'avoir pris le temps et la peine de résoudre mes problèmes !

A+ merci encore !!

Le sioux · Answer

Hello nEtik

Merci, ce fut avec plaisir  ;-)

Partage avec ceux qui t'entourent ce que tu as pu apprendre au cours de cette expérience, aide-les à sécuriser leurs PCs, à mettre leurs logiciels à jours et à mettre en place des mesures préventives et une attitude de surf "saine" pour éviter les problèmes.
C'est tellement mieux un PC qui fonctionne bien !

Salut et bonne continuation. Prudence sur Internet ;)

Ordi lent, possibilitées virus ?

52 réponses

Discussions similaires

Newsletters